"문자 전송만으로 해킹 가능" 안드로이드폰 95% 보안 비상
문자메시지만으로 안드로이드 운영체제 스마트폰을 쉽게 해킹할 수 있는 것으로 드러났다. 심지어 사용자가 문자메시지를 클릭해 확인하지 않더라도 악성코드에는 감염될 수 있는 것으로 나타났다. 95%의 안드로이드 사용자가 해킹 위험에 노출되어 있는 셈이다.
스테이지프라이트는 문자메시지에 첨부된 영상이나 음성을 사용자가 보기 전에 미리 읽는 기능을 가진 코드다. 해커들이 비디오 및 오디오 파일에 악성 코드를 심어 문자메시지를 보내면 스테이지프라이트가 먼저 읽고 감염될 수 있다.
짐페리엄은 “95%의 안드로이드 사용자가 스테이지프라이트 코드로 인한 보안취약점을 가지고 있다”고 설명했다. 전 세계 안드로이드 스마트폰 9억5000만대가 이런 문제를 가지고 있는 셈이다.
이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 뜻이다.
짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다.
이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다.
짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다.
<비즈앤라이프팀>
Copyright © 경향신문. 무단전재 및 재배포 금지.
- 한동훈 “정치 개같이 하는 사람이 문제”···선거운동 첫날 돌발 이슈
- ‘테슬라 스펙’ 맞먹는 샤오미 첫 전기차···빅테크 성공·중국 패권 ‘두 토끼’ 잡을까
- [단독]김새론 ‘김수현 스킨십’ 입장계획 본래 없었다···“기자 연락와 당황”
- 신라시대 철갑기병, 3800장 미늘 엮은 갑옷·투구로 중무장
- [김광호 칼럼] ‘한동훈 정치’의 네 장면
- [단독]‘유사모’ 뜨자···방통위 “주진형·송은이 등 유명인 사칭 광고 차단을” 긴급 공문
- 되살아난 윤석열 정권 심판 바람…전문가 예측 총선 판세도 뒤집혔다
- ‘윤 대통령 대파값 875원’ MBC 보도, ‘파란색 1’ 2탄 되나
- 이수정, 38억 강남 아파트 2채 “저축해 모아···대전 선산 있다고 대전 출마하나”
- “민주당이 못했던 것, 조국이 그냥 짖어불고 뒤집어부러라”···광주 르포