구글 ‘12월 보안 패치’ 발표, 치명적인 취약점 수두룩

운영체제의 미디어 서버에 있는 취약점과 루팅 취약점
넥서스 기기에서 다양한 방법 통해 원격으로 익스플로잇

[보안뉴스 주소형] 구글이 12월 보안 취약점 패치를 발표했다. 이번에 발견되어 치료된 취약점의 경우 안드로이드 운영체제의 미디어 서버에 있는 취약점과 운영체제를 임의로 변경할 수 있는 루팅(rooting) 취약점들이다. 이들의 발생지는 넥서스(Nexus) 스마트폰 및 태블릿으로 이메일, 웹페이지, 멀티미디어메시지(MMS), 로그 애플리케이션 등을 통해 안드로이드기기에 원격으로 익스플로잇 될 수 있는 상당히 긴급하고 심각한 수준의 취약점으로 판명됐다.

이번에 발견된 취약점 가운데 안드로이드 운영체제의 미디어 서버에 존재했던 취약점은 오디오 및 비디오 파일을 마음대로 조절할 수 있고 파싱(parsing)까지 가능하다. 파싱은 어떤 데이터들을 원하는 모양으로 만들어낼 수 있다는 걸 의미한다. 따라서 안드로이드 운영체제 사용자들은 바로 최신 버전으로 업데이트해야 한다고 구글은 강조했다. 또한, 패치 발표를 하기 전 시점인 지난 12월 1일에 배포된 안드로이드 머쉬멜로우(Marshmallow) 버전 및 LMY48Z에는 이미 해당 패치들이 적용된 상태라고 덧붙였다.

특히, 오랜만에 신규 모델을 발표한 블랙베리(BlackBerry)는 이번에 처음으로 안드로이드 운영체제를 탑재시켰는데, 이번 구글의 패치 발표로 블랙베리 역시 사용자들에게 최신 버전 업데이트 알림을 발송한 것으로 전해졌다.

한편, 구글의 안드로이드 공식 보안게시판에 가면 각각의 취약점들이 언제, 어떤 연구원에 의해 발견되었는지 등 자세한 내용들이 포스팅되어 있다.
[국제부 주소형 기자(sochu@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다