Android 17(Cinnamon Bun) 한눈에 보기
2026년 6월 16일, 구글이 Android 17을 공식 출시했다. 개발 코드명은 Cinnamon Bun, API Level은 37이다. 9to5Google 보도에 따르면 이번 릴리스는 픽셀 기기 대상 즉시 배포로 시작됐다.
이번 업데이트는 크게 세 축으로 묶인다. 첫째, 모든 앱을 플로팅 창으로 띄울 수 있는 App Bubbles를 포함한 멀티태스킹 확장. 둘째, H.266 기반 VVC 코덱 탑재로 미디어 처리 효율을 끌어올린 코덱 강화. 셋째, Framework 계층 SQLite 취약점 CVE-2025-48595를 포함한 6월 보안 패치 통합.
Android 16이 연간 주기를 벗어나 중간 업데이트를 빠르게 굴렸던 것과 달리, Android 17은 연간 메이저 릴리스 포지션으로 복귀하는 느낌이다. 개발자 입장에서는 API Level 37이 확정됐으므로, targetSdk 업데이트 계획을 세울 시점이다.
내 기기, 업데이트 받을 수 있나?
구글 공식 발표에 따른 즉시 지원 기기는 Pixel 6 / 6 Pro / 6a부터 Pixel 10 시리즈 전 모델(10 Pro Fold 포함)까지다. Pixel 5 이하는 이번 업데이트에서 제외됐다.
갤럭시, Oppo, 샤오미 등 안드로이드 OEM 브랜드는 구글 소스코드 공개 이후 자체 UI 레이어(One UI, ColorOS 등)를 얹어 검증하는 과정이 필요하기 때문에 배포 시점이 늦어지는 것이 구조적으로 정해진 패턴이다. 삼성의 경우 Android 17 기반 One UI 업데이트 일정은 별도 공지될 예정이며, 구체 배포 시기와 지원 모델은 삼성 공식 채널과 업데이트 안내 페이지에서 확인하는 것이 정확하다.
현재 Android 버전은 설정 → 소프트웨어 정보 → Android 버전 경로에서 확인할 수 있다. 숫자가 16 이하이고 픽셀 6 이상을 쓰고 있다면 지금 당장 OTA 확인에 나설 수 있다.
놓치면 아쉬운 핵심 신기능 4가지
App Bubbles — 모든 앱이 플로팅 창으로
기존 Android의 버블 기능은 메신저 앱처럼 별도로 지원하는 앱에만 국한됐다. Android 17에서는 모든 앱을 플로팅 버블 창으로 전환할 수 있도록 시스템 차원에서 지원이 확장됐다.
실제 활용 시나리오는 단순하다. 유튜브를 보면서 크롬 브라우저를 버블로 띄워 참고 링크를 확인하거나, 카카오톡 채팅 창을 버블로 열어 두고 Google Docs를 전체 화면으로 작업하는 식이다. 버블 창은 화면 가장자리에 최소화할 수 있어 Freeform 창보다 방해 정도가 낮다. 전통적인 분할 화면보다 더 유연하게 멀티태스킹을 설계할 수 있다는 점에서, 이번 업데이트의 일상 체감도가 가장 높은 기능이라 본다.
Screen Reactions — 크리에이터를 위한 얼굴 오버레이
화면 녹화 중 전면 카메라 피드를 작은 원형 창으로 화면 위에 오버레이할 수 있게 됐다. 흔히 “reaction cam” 포맷이라 불리는 것을 별도 앱 없이 시스템 수준에서 지원한다는 게 핵심이다.
유튜브 쇼츠나 릴스 포맷으로 앱 소개 영상을 만들거나, 게임 리뷰를 하는 크리에이터라면 써드파티 녹화 앱을 쓸 이유가 하나 줄었다. 다만 방송·편집 수준의 합성이 필요한 크리에이터에게는 여전히 전문 도구가 필요하다.
Find Hub Mark as Lost — 생체 인증 추가
분실 기기에 “분실됨” 태그를 붙이는 Find Hub의 Mark as Lost 기능에 생체 인증이 추가됐다. 이전에는 PIN·패턴·비밀번호만으로 처리할 수 있었는데, 지문이나 얼굴 인식으로도 인증할 수 있게 됐다.
무엇보다 중요한 보안 측면은 무단 분실 표시 방지다. 공격자가 잠금 화면을 우회하지 않고 분실 신고를 악용해 기기를 원격으로 잠그는 시나리오를 생체 인증이 한 겹 더 막는다.
VVC(Versatile Video Coding) 코덱
H.266이라고도 불리는 VVC는 H.265(HEVC) 대비 동일 화질에서 약 40~50% 낮은 비트레이트를 목표로 설계된 차세대 코덱이다. Android 17이 VVC 디코더를 시스템 차원에서 내장하면서, 스트리밍 서비스·카메라 앱이 이 코덱을 채택할 기반이 갖춰졌다.
당장 눈에 띄는 변화는 아니다. 아직 VVC로 인코딩된 콘텐츠가 광범위하지 않기 때문이다. 그러나 통신사 망 부하를 줄이는 방향으로 스트리밍 업계가 점차 이동할 것이므로, 1~2년 후 체감이 커질 기반 투자다.
보안이 먼저: 6월 패치와 CVE-2025-48595
AOSP 보안 불리틴에서 공시된 CVE-2025-48595는 Android Framework 레이어의 SQLite 컴포넌트에서 발견된 권한 상승(Privilege Escalation) 취약점으로, 심각도는 High다.
영향 범위는 Android 14~16-QPR2이며, 공시 시점에 이미 제한적 실제 악용(limited, targeted exploitation)이 확인됐다는 점이 심각하다. “제한적 악용”이라는 표현은 CVE 발표에서 상당히 무거운 신호다 — 이론적 취약점이 아니라 실제 공격 벡터가 존재한다는 의미다.
갤럭시 사용자 입장에서 중요한 판단 포인트가 있다. Android 17은 즉시 설치할 수 없어도, 6월 One UI 보안 패치를 통해 이 CVE를 패치받을 수 있는지 여부다. 삼성은 구글 보안 패치 레벨을 자체 One UI 업데이트에 통합해 배포하는 구조이므로, One UI 6월 보안 업데이트에 해당 패치가 포함됐다면 Android 17 없이도 이 취약점은 차단된다. 현재 Samsung 업데이트를 아직 받지 않은 상태라면, 설정 → 소프트웨어 업데이트에서 즉시 확인하는 것을 강력히 권한다.
업그레이드 전 5분 체크리스트
OTA를 바로 누르고 싶더라도 5분은 투자할 만하다.
백업 동기화: Google One 백업이 최신 상태인지 확인한다. 설정 → Google → 백업에서 마지막 백업 시각을 보면 된다. 삼성 기기라면 Samsung Cloud 백업 상태도 점검한다.
저장 공간: Android 17 OTA 패키지 수신을 위해 내부 저장소에 최소 3~5 GB 여유 공간이 필요하다. 설정 → 기기 관리 → 저장공간에서 현재 사용량을 확인하고, 부족하다면 캐시 정리나 불필요한 앱 삭제를 먼저 진행한다.
배터리: 배터리가 50% 미만인 상태에서 대형 OTA를 설치하면 설치 중 전원 차단 시 부팅 루프가 발생할 수 있다. 50% 이상 충전된 상태나 충전기 연결 중 설치를 권한다.
Wi-Fi 연결: 대용량 OTA를 이동통신 데이터로 받으면 요금제에 따라 요금이 발생하거나 속도 제한이 걸릴 수 있다. 기본적으로 Wi-Fi 환경에서 진행하는 것이 안전하다.
앱 호환성: 업무·금융·게임 앱 중 Android 17(API Level 37) 공식 지원 여부를 사전에 확인한다. 특히 루팅 감지 로직이 들어간 금융 앱이나 게임 앱은 메이저 업그레이드 직후 호환성 이슈가 간헐적으로 보고되는 경향이 있다.
픽셀 기기 업데이트 적용 방법
수동으로 OTA를 확인하는 경로는 설정 → 시스템 → 소프트웨어 업데이트 → 업데이트 확인이다. 픽셀 기기는 구글 서버에서 직접 OTA를 받기 때문에 통신사 게이트웨이 지연이 없다.
Android 17은 출시일 기준 단계적 배포(staged rollout)로 시작됐다. 즉 업데이트 확인을 해도 당장 보이지 않을 수 있다 — 이 경우 하루 이틀 후 다시 확인하면 된다.
야간 자동 설치는 기기를 Wi-Fi에 연결하고 충전 중인 상태로 두면 백그라운드에서 다운로드 후 재부팅을 예약한다. 낮에 기기를 사용해야 하는 상황이라면 이 방식이 낫다. 즉시 설치는 체크리스트를 완료한 직후 바로 업데이트하고 싶을 때 선택한다. 재부팅을 포함한 설치 완료까지는 통상 5~15분 정도 소요된다. 설치 중 기기를 임의로 껐다 켜지 않도록 주의한다.
업데이트 후 첫 부팅 시 앱 최적화 작업이 백그라운드에서 실행되므로 처음 몇 분간 기기가 평소보다 느릴 수 있다. 이 과정이 끝나면 정상 속도로 돌아온다.
갤럭시 사용자, 지금 당장 해야 할 것
Android 17이 갤럭시 기기에 배포되는 시점은 현재 확정 공개되지 않았다. 삼성은 Android 메이저 업데이트를 자체 One UI 버전으로 통합해 배포하는 구조이며, 구체 일정과 지원 모델은 삼성 공식 업데이트 채널과 Samsung Members 앱을 통해 확인하는 것이 가장 정확하다. 과거 패턴상 플래그십 S 시리즈가 미드레인지보다 먼저 업데이트를 받는 경향은 있지만, Android 17 기준 일정은 삼성 공지 전까지 단정하기 어렵다.
그보다 지금 당장 할 수 있는 것이 있다. 6월 One UI 보안 패치를 아직 설치하지 않았다면 즉시 설치하는 것이다. CVE-2025-48595가 Android 14~16-QPR2에서 실제 악용 중인 상황이므로, 패치 지연은 실질적인 위험이다.
알림 설정도 정비해 두자. 설정 → 소프트웨어 업데이트 → 자동 다운로드를 활성화해 두면, Android 17 기반 One UI 업데이트가 배포될 때 자동으로 다운로드를 시작한다. Samsung Members 앱의 공지 알림도 켜두면 배포 시점을 가장 빠르게 파악할 수 있다.
자주 묻는 질문
Q. 픽셀 6a도 Android 17 업데이트를 받나?
받는다. 공식 배포 대상에 Pixel 6a가 명시적으로 포함되어 있다. Pixel 6, 6 Pro, 6a 세 모델 모두 Android 17 초기 배포 기기다. Pixel 5 이하는 이번 업데이트 대상에서 제외됐다.
Q. Android 17로 업데이트하면 이전 버전으로 되돌릴 수 있나?
일반적으로 불가능하다. 안드로이드 OTA 업데이트는 파티션 구조를 덮어쓰기 때문에 공식 경로로 다운그레이드가 지원되지 않는다. 픽셀 기기는 구글이 공식 팩토리 이미지를 배포하므로 adb fastboot를 통한 수동 다운그레이드가 기술적으로 가능하지만, 부트로더 잠금 해제와 데이터 초기화를 수반한다. 일반 사용자에게는 권장하지 않는다.
Q. App Bubbles와 기존 분할 화면(Split Screen)은 어떻게 다른가?
분할 화면은 화면을 두 영역으로 나눠 두 앱을 동시에 보는 방식이다. App Bubbles는 한 앱을 전체 화면으로 쓰면서 다른 앱을 화면 위에 떠 있는 작은 창으로 올려두는 방식이다. 버블 창은 화면 모서리에 최소화(아이콘화)할 수 있고 필요할 때만 열어 쓸 수 있어, 콘텐츠 소비 중 빠른 참조용으로 분할 화면보다 방해 정도가 낮다. 두 앱을 동시에 눈으로 봐야 한다면 분할 화면이, 주 앱에 집중하면서 다른 앱을 간헐적으로 확인해야 한다면 버블이 더 적합하다.
Q. VVC 코덱 지원이 배터리 소모에 영향을 주나?
하드웨어 디코더가 VVC를 지원하는지에 달려 있다. Pixel 9 시리즈부터 VVC 하드웨어 가속을 지원하는 칩셋이 탑재된 것으로 알려져 있고, 이 경우 소프트웨어 디코딩보다 배터리 효율이 크게 낫다. 오래된 기기에서는 CPU 소프트웨어 디코딩으로 처리할 수 있어 동일 콘텐츠를 기존 코덱으로 볼 때보다 발열이 더 날 가능성이 있다. 현재 VVC 콘텐츠가 광범위하지 않으므로 단기적으로는 체감 차이가 크지 않을 것이다.