보안 연구원이 공격자가 특별히 제작된 문자 메시지를 사용하여 원격으로 스마트폰을 충돌시킬 수 있는 Android의 심각한 취약점을 발견했습니다. “죽음의 SMS”라고 불리는 이 결함은 셀룰러 서비스를 방해하고, 진행 중인 통화 연결을 끊고, 전화기를 재부팅 루프에 빠뜨릴 수도 있습니다. 문제가 되는 부분은 수신자가 전혀 상호 작용할 필요가 없다는 것입니다.
CVE-2026-58882로 추적되는 이 결함은 보안 연구원인 Mark Blaszczyk에 의해 발견되었으며, 그는 5월에 처음으로 Google에 이 사실을 알렸습니다. 10월 29일, 그는 Google Pixel 및 Samsung Galaxy 스마트폰에 대한 공격을 성공적으로 재현한 후 작업 시연과 함께 자신의 연구 결과를 발표했습니다. Google은 이미 수정 사항을 개발했지만 Android 기기 전반에 걸친 가용성은 또 다른 문제입니다.
모든 Android 사용자가 걱정해야 합니까?
영향을 받는 장치 풀은 특정 Android 브랜드에만 국한되지 않습니다. 여기서 중요한 것은 휴대폰에서 실행되는 Android 버전과 필요한 보안 패치를 받았는지 여부입니다. Blaszczyk는 Google의 2026년 10월 보안 업데이트의 일부로 이 수정 사항이 이미 Android 14~17에 도달했다고 말했습니다. 그러나 회사는 10월 보안 게시판에서 이 취약점을 언급하지 않았습니다.
연구원은 Android 12 및 13을 실행하는 구형 Android 휴대폰은 수정본을 받지 못했기 때문에 지속적인 보안 지원이 없는 휴대폰은 공격에 노출될 수 있다고 강조했습니다. 그 밖의 모든 사람들에게는 보안 패치 수준을 확인하고 사용 가능한 최신 Android 업데이트를 설치하는 것이 최선의 예방 조치입니다. 정보는 일반적으로 설정 메뉴에서 찾을 수 있지만 정확한 위치는 제조업체에 따라 다릅니다.
또한 이는 서비스 거부 취약점이지 암호나 개인 정보를 훔치도록 설계된 공격이 아니라는 점을 분명히 할 가치가 있습니다. 아직까지 Android 사용자를 대상으로 한 광범위한 공격에 대한 확인된 증거는 없습니다.
문자 메시지가 어떻게 Android 휴대폰에 충돌을 일으킬 수 있나요?
핵심 문제는 Android가 일반 SMS 받은 편지함에 표시되지 않고 운영 체제에서 처리하는 WAP 푸시 메시지를 처리하는 방법입니다. 일반적으로 사용자는 이러한 메시지에 대해 아무 작업도 수행할 필요가 없습니다. 그러나 Blaszczyk는 잘못된 형식의 메시지가 Android의 전화 통신 프레임워크에서 오류를 유발하여 셀룰러 연결을 담당하는 프로세스를 중단시킬 수 있음을 발견했습니다.
이 경우 충돌로 인해 응급 서비스에 걸려온 통화를 포함하여 진행 중인 전화 통화가 끊어질 수 있습니다. 더욱이, 통신사가 동일한 메시지를 다시 전달하려고 시도하면 휴대폰이 계속해서 충돌할 수 있습니다. 테스트하는 동안 약 20개의 악성 메시지로 인해 스마트폰이 재부팅 루프에 빠지게 되었습니다.
공장 초기화가 기기를 복구하는 유일한 방법은 아닙니다. 그러나 대안으로는 ADB(Android 디버그 브리지)를 사용하여 문제가 되는 메시지를 지우는 방법이 있는데, 이는 일반 스마트폰 사용자에게는 익숙하지 않은 방법입니다.
관련 보도:
이 주제에 대해 더 알고 싶다면 아래를 참고하세요