보안 · 2026년 11월 3일
Android 12 이상 기기, 악성 SMS로 인한 작동 중단 취약점 발견
보안 연구원 Mark Blaszczyk가 Android 12 및 최신 버전 운영체제를 사용하는 스마트폰을 대상으로 하는 새로운 보안 취약점을 발견했습니다. 이 취약점은 특수하게 설계된 SMS 메시지를 통해 기기의 일부 기능을 마비시키거나 심한 경우 기기를 사용할 수 없는 상태로 만들 수 있습니다.
해당 공격은 Android 통신 프레임워크가 제대로 처리할 수 없는 데이터를 포함한 WAP Push SMS를 전송하는 방식으로 이루어집니다. 시스템이 메시지를 수신함에 표시하는 대신 배경에서 처리하려고 시도하는 과정에서 오류가 발생하며, 이로 인해 전화 통화가 끊기거나 모바일 네트워크 연결이 일시적으로 손실될 수 있습니다. 특히 여러 개의 악성 메시지를 수신하면 기기가 완전히 고장 날 수 있으며, 복구를 위해 전문 기술 지원이 필요할 수 있습니다.
이 공격은 사용자가 링크를 클릭하거나 메시지와 상호작용할 필요 없이 메시지가 기기에 도착하는 것만으로 실행된다는 점에서 기존의 피싱 공격과 다릅니다. Google Pixel과 Samsung Galaxy 기기에서 해당 문제가 확인되었으며, Android 12 이상의 모든 기기가 위험에 노출될 수 있습니다.
Google은 지난 5월 보고를 받았을 당시 처음에는 이를 보안 취약점으로 인정하지 않았으나, 이후 Android 엔지니어링 팀이 해결책을 개발했습니다. 이 수정 사항은 Android 14 이상 기기를 위한 10월 보안 업데이트에 포함되었습니다. 시스템이 잠재적으로 악성인 메시지 20개를 식별하여 처리 대신 즉시 삭제하는 방식입니다. 하지만 Android 13 및 그 이전 버전 사용자들은 해당 업데이트를 통한 해결책이 제공되지 않아 여전히 취약한 상태입니다.