또 등장! 끝나지 않은 안드로이드 기기의 취약점

이번엔 안드로이드 기기의 50%에 영향을 끼치는 취약점

전화 송수신 및 스크린 등과 같은 기능을 모두 통제 가능

[보안뉴스 주소형] 안드로이드 기기에서 치명적인 취약점이 또 등장했다. 이번엔 전 세계 안드로이드 기기의 50% 이상에 영향을 미치는 취약점이며 이 또한 아직 패치가 나오지 않았다. 이는 안드로이드 4.3(Jelly Bean) 버전에서 5.1.1 (Lollipop) 버전까지 모두 적용되며 기기의 전화 송수신 및 스크린 등과 같은 기능을 모두 통제할 수 있는 것으로 전해졌다.

글로벌 보안솔루션 업체인 트렌드마이크로(Trend Micro)에 따르면 해당 취약점이 안드로이드 기기에서 익스플로잇 되는 방법은 두 가지다. 하나는 악성 애플리케이션을 설치되면서고 두 번째는 특수 조작된(specially-crafted) 웹 사이트를 통해서다. 트렌드마이크로는 지난 5월에 해당 취약점에 대해 안드로이드 측에 전달했지만 그들이 아직까지 패치하지 못하고 있어 이를 밝힌다고 주장하고 있다.

또한 최근 알려져 파장이 일고 있는 스테이지프라이트(stagefright) 취약점과도 연관성이 있는 것으로 트렌드마이크로는 보고 있다. 두 개의 취약점 모두 안드로이드의 미디어서버로 인한 취약점이라는 공통점이 있기 때문이다. 보다 자세한 기술적인 내용은 여기를 누르면 연결된다. 이는 트렌드마이크로의 공식 블로그다.

한편 이번 취약점은 금주 초 안드로이드 기기의 95%에 적용된다는 스테이지프라이트(stagefright) 취약점이 드러난 지 일주일도 채 지나지 않은 상황이라 안드로이드 기기 사용자들의 불안감을 더욱 증폭될 것으로 보인다.

[국제부 주소형 기자(sochu@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다