안드로이드 SMS 취약점, 10월 보안 패치로 수정돼

보안 연구원 Mark Blaszczyk가 안드로이드 12 이상을 실행하는 기기에 영향을 주는 취약점을 발견했다고 GSM아레나가 보도했다. 특수하게 제작된 WAP Push SMS 메시지를 보내면 안드로이드의 텔레포니 프레임워크가 이를 제대로 처리하지 못하는 것이 공격 방식이다.

안드로이드는 해당 메시지를 받은편지함에 표시하지 않고 백그라운드에서 처리하려다 오류를 일으킨다. 이로 인해 진행 중인 통화가 끊기고 셀룰러 서비스가 일시적으로 사라지며, 여러 건의 메시지가 오면 기기를 사용할 수 없게 된다. 복구에는 기술 지원이 필요한 것으로 전해졌다.

취약점은 구글 픽셀과 삼성 갤럭시 기기에서 확인됐다. 구글은 연구진이 2025년 5월 이 문제를 보고했을 때 보안 결함을 인정하지 않았다.

10월 보안 패치에 포함된 수정

안드로이드 엔지니어링 팀은 안드로이드 14 이상을 실행하는 기기를 위한 10월 보안 패치에 수정 사항을 포함했다. 수정은 잠재적으로 악성인 메시지 20건 가운데 1건을 처리하지 않고 삭제하도록 동작한다.

안드로이드 13 이하를 사용하는 기기는 여전히 취약한 상태다. 안드로이드 14 이상 사용자는 10월 보안 패치를 설치하도록 권고된다.