- Android의 보안 책임자가 Google 경영진의 윤리적 방향 상실을 이유로 사임을 결정하고 동료들에게 보낸 작별 서한
- 2017년 Director of Android Platform Security 제안을 수락했으며, 당시 Google은 탄소중립 목표·Pentagon 계약 취소·AI 원칙 등 공익 지향 문화를 갖춘 회사였음
- 재직 중 전체 기기 암호화 기본 적용, 종단간 암호화 백업, Insider Attack Resistance 등 사용자 보호 성과 달성
- 최근 Google이 carbon-neutral 목표를 포기하고 US Ministry of War와 AI 계약을 체결, 내부 논의 없이 최고 경영진이 결정한 점이 사임의 직접 원인
- 평화주의자이자 유럽 학자로서 공격적 전쟁 수행 군대를 위한 작업에 관여할 수 없으며, 이번 계약이 자신과 EU 시민에 대한 감시로 이어질 수 있다는 우려가 핵심 메시지
입사 배경과 초기의 Google
- 2017년 Director of Android Platform Security 직 제안을 거절할 수 없었으며, 당시 Trump가 이미 대통령이었으나 통제 가능하게 여겨졌고 무엇보다 9년 전 Google은 다른 회사였음
- Android는 open source first였고 사용자 20억 명을 막 돌파한 상태
- 2009년부터 외부에서 Android 보안을 연구해왔으나, 소스는 공개돼 있어도 내부 Android 팀과의 직접 접촉은 매우 어려웠음
- 세계에서 가장 널리 쓰이는 Linux 기반 오픈소스 OS를 내부에서 이끌 기회였으며, Dave Kleidermacher와 Nick Kralevich의 신뢰에 감사를 표함
- 학자이자 컴퓨터 보안 종신 교수로서, 실리콘밸리에서 학계 정신과 공익을 위한 윤리 원칙에 가장 부합하는 자리였음
- 입사 당시 Googler는 자신의 정체성과 가치관을 업무에 가져오도록 환영받고 기대받았으며, 문화는 투명하고 다양한 담론에 열려 있었음
과거 Google의 공익 지향 가치
- 회사 차원의 목표는 완전한 탄소중립 달성이었고, 직원들이 반대 목소리를 낸 뒤 Pentagon 계약이 취소 됨 (2018년 공개서한에 서명)
- 2018년 Sundar Pichai가 발표한 AI 원칙 은 추구하지 않을 영역을 명시
- 사람에게 상해를 입히거나 직접 조장하는 무기 및 기술
- 국제 규범을 위반하는 감시 목적의 정보 수집·이용 기술
- 국제법과 인권 원칙에 반하는 기술
- "Don't Be Evil" 은 단순 슬로건이 아니라 어려운 결정을 내릴 때의 북극성(north star) 이었음
- Android Security 팀의 모토는 "기기가 1000달러든 100달러든, 사용자가 유명인이든 난민이든, 우리 자신도 깰 수 없을 만큼 안전하게 만든다"였음
- 사용자 이익을 최우선으로 보호했으며, 때로는 다른 Google 앱·서비스의 사업적 이해와 충돌하더라도 사용자를 우선함
재직 중 보안 성과
- Android 10에서 가장 저렴한 기기에도 전체 기기 암호화를 기본값으로 적용해 업계를 전진시킴
- Apple에 논의가 집중된 사이 종단간 암호화 Android 백업 을 조용히 도입, 현재 법 집행 vs 사용자 프라이버시 논의에서도 유효한 사실상의 표준을 정립
- Insider Attack Resistance, ARM MTE, 프라이버시 우선 디지털 자격증명 등은 Google 내부의 악의적 부분에 대해서도 사용자를 보호하기 위한 협업의 결과
- Android 전설로 불리는 Dianne Hackborn 등 최고 전문가들을 입사 초기에 만났으며, 모두가 신입에게 친절하고 지식을 공유함
변화된 Google과 사임 결정
- Google 경영진이 AI 모델 에너지 사용 때문에 탄소중립(carbon-neutral) 목표를 조용히 포기함
- 더 심각하게는 경영진이 US Ministry of War와의 AI 계약 에 서명
- 현 미국 정부의 "any lawful purpose" 는 이미 국제법 위반으로 반복 입증됨
- 이러한 변화는 사내에서 논의·공유되지 않고 최고 경영진이 일방적으로 결정, 이전에 경영 계통에 있었음에도 내부 채널로 듣지 못함
- "Maximum lethality, not tepid legality" 를 내건 US Ministry of War의 행위를 명시적·암묵적·직접·간접 어떤 형태로도 지지할 수 없어, 사임 외엔 선택지가 없다고 판단
결정의 양면
- 한편으로 매우 어려운 결정
- 여전히 선을 행하려는 사람들, 긍정적 변화의 기회, 뛰어난 엔지니어, blameless post-mortem과 실패를 다루는 성숙한 문화를 그리워할 것
- 다른 한편으로 불가피해진 쉬운 결정
- 평화주의자로서 공격적 전쟁을 수행하는 군대를 위해 일하지 않기로 오래전 결정했으며, 순수 방어적 행동과는 구분함
- 유럽 학자로서 현 미국 정부가 자신에게 적대적이 되었고, "any lawful purpose"는 EU 시민 대량 감시까지 포함된다고 판단
- 이번 계약은 Google(AI) 제품이 자신과 주변인을 상대로 직접 사용될 가능성을 뜻한다고 봄
향후 계획
- 계약상 통지 기간은 사임 제출 월의 마지막 날부터 3개월이며, 2026-08-31까지 제한된 시간 동안 내부 채널로 연락 가능, 진행 중 프로젝트를 마무리·인계 예정
- DoW 계약에 해당할 수 있는 AI 시스템 작업에서는 즉시 단절 (현재까지 관여한 바는 인지하지 못하고 있음)
- 이후 외부에서 다수 채널로 연락 가능하며, 종단간 암호화 통신·저장 프로토콜, 프라이버시 보존 디지털 신원, 임베디드 시스템 보안, OS 및 공급망 보안 작업을 계속할 예정
- 이 주제들의 교차점은 여전히 Android(특히 AOSP) 보안·프라이버시임
- Google 경영진이 도덕적 나침반을 되찾기를 간절히 바람
Addendum (2026-06-12)
- 작별 서한이 예상보다 널리 공개되었음
- 여전히 Android가 개방성·유연성·보안의 균형을 갖춘 현재 최고의 모바일 OS라고 재확인
- 일부 제약과 불편이 남아 있으나 더 나은 대안을 알지 못함
- Android Security 및 Privacy 팀은 사용자 보호를 지속적이고 일관되게 개선하는 데 전념하고 있음
- Google을 떠나는 결정은 해당 팀 구성원들에 대한 평가가 아니며, 남은 팀들이 계속 올바른 결정을 내릴 것이라고 신뢰함