Android "SMS of Death" 취약점: 단 문자메시지로 언패치 전화원격 충돌 유발
최근 보안 연구진에 의해 Android 기기를 겨냥한 새로운 취약점이 발견되었습니다.通称 "SMS of Death"으로 불리는 이 엑스플로이트는, 악성 SMS 한 통을 보내기만 하면 패치가 되지 않은 Android 스마트폰을 원격으로 충돌시키고, 기기를 재부팅 루프에 갇혀 사용할 수 없게 만듭니다.
취약점 작동 원리
이 공격 경로는 매우 단순합니다. 타겟 기기가 악성 SMS를 수신하면 페이로드가 Android 운영체제의 메시지 처리 스택에 있는 취약점을 트리거합니다. 이는 버퍼 오버플로우 또는 정수 오버플로우를 유발하여 시스템을 불안정하게 만들고, 지속적인 재부팅 사이클을 유도합니다. 기기는 공장 초기화(Factory reset) 수행 전까지 사용할 수 없게 됩니다.
주요 영향
- 장치 잠금 해제 불가: 사용자는 휴대폰에서 완전히 차단됩니다.
- 데이터 위험: 엑스플로이트 자체가 주로 충돌을 유도하지만, 공장 초기화 요구 사항은 개인 데이터 위험을 증가시킵니다.
- 긴급 통화 장애: 여러 보고서에 따르면, 이 취약성은 긴급 전화 걸기 기능을 방해할 수 있어 심각한 안전 위험을 초래합니다.
기기 보호 방법
- 보안 업데이트 설치: Android 기기가 최신 OS 버전으로 업데이트되어 있는지 확인하세요. Google과 기기 제조사는 이 취약점에 대한 패치를 제공했습니다.
- 불신하는 메시지 피하기: 알 수 없는 번호로부터 SMS를 수신하거나 열 때 주의하세요.
- Google Play Protect 활성화: 이는 악성 페이로드에 대한 추가적인 방어층을 제공합니다.
- 보안 공지 모니터링: 기기 제조사가 발표한 보안 업데이트 정보를 항상 확인하세요.
Google News Top Stories 보도를 바탕으로 독립적으로 큐레이션 및 재구성함