보안 · 2026년 9월 20일
구글, 픽셀 스마트폰 공격 인정, 모뎀 취약점이 기기 해킹을 가능하게 했다
구글이 픽셀 스마트폰에서 발견된 취약점을 악용한 일련의 사이버 공격이 있었다고 밝혔다. CVE-2026-58704로 등록된 이 취약점은 이미 수정되었다고 회사는 덧붙였다.
이 취약점은 픽셀 스마트폰의 모뎀과 관련이 있으며, 인터넷 연결을 담당하는 구성 요소에서 발생했다. 공격자는 이 취약점을 이용해 모뎀의 샌드박스를 넘어 다른 데이터에 접근하여 권한 상승 공격을 수행할 수 있었다.
이 취약점은 스마트폰 소유자의 개입 없이 은밀하게 악용될 수 있는 시나리오를 허용하며, 피해자는 링크를 클릭하거나 파일을 열 필요가 없다. 구글은 이 취약점을 악용한 주체에 대한 구체적인 정보를 제공하지 않았다. 이러한 메커니즘은 종종 감시 도구 제공업체들에 의해 구현되며, 이들은 정부 기관과 법 집행 기관에 데이터 탈취를 위한 접근을 판매한다.