[헤럴드시티=이상범 기자]안드로이드폰 95%안드로이드폰 95% 보안 취약...대책은?안드로이드폰 95% 취약점 소식이 전해져 관심이 집중됐다.전 세계 안드로이드폰 95%에 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 있다는 연구 결과가 나왔다.28일(현지시간) 사이버보안업체 짐페리엄은 안드로이드 운영체제의 취약점을 밝혔다.이에 따르면 해커들은 문자메시지에 첨부된 비디오 파일에 악성코드를 심어서 목표물을 감염시킬 수 있다.안드로이드 운영체제에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 이를 악용해 문자메시지를 읽지 않아도 악성코드에 감염되게 하는 것.이 악성코드에 문자메시지를 스스로 지우는 기능이 들어간다면 사용자가 깨닫지도 못한 사이에 악성코드가 첨부된 문자메시지를 받을 수도 있다.짐페리엄은 “전 세계 안드로이드폰의 95%인 9억5000만대에 이 취약점이 있다”고 설명했다.이에 구글은 보안 취약점 패치를 했으나 안드로이드 스마트폰의 업데이트는 단말기 제조사나 통신사 등을 통해 이뤄지기에 실제 단말기에 패치가 적용되려면 오랜 기간이 걸릴 것으로 예상된다. 29일 NSHC(대표 허영일) Red Alert팀은 “MMS(멀티미디어 메시징 서비스)를 처리할 때 문제가 발생한다. 공격자가 보낸 웹 링크를 열거나 특정 파일을 다운받아야 가능했던 스피어 피싱(spear-phishing)과는 다르게 사용자가 아무런 동작을 취하지 않아도 공격이 가능하다”면서 “공격자는 대상의 전화번호만 알면 공격을 수행할 수 있다. 심지어 당신이 잠자는 동안에도 당신의 스마트폰이 감염될 수 있다”고 언급했다.Red Alert팀은 페이스북에 관련 분석 보고서를 내면서 “당신이 깨어나기 전에 공격자는 기기의 모든 손상과 흔적들을 지우고 당신은 그것도 모른 채 트로이목마에 감염된 휴대폰으로 일상생활을 하게 될 것”이라며 “Stagefright 코드 이슈로 안드로이드폰의 약 95%, 즉 9억5000만 대의 안드로이드 기기에 취약점이 있다”고 말했다.일부 제조사는 문자 서비스 관련 내용을 업데이트한 것으로 파악되지만 이것은 자체 취약점을 해결한 것은 아닌 것으로 나타났다.이 취약점으로 공격 가능한 범위가 어디까지인지 전해지지 않아 우려의 목소리가 높아지고 있다.Red Alert팀은 “더욱 안타까운 것은 제조사에서 조차 업데이트 하지 않은 기기들도 꽤 있다는 것이다. 임시방편 일지모르지만 MMS 서비스를 자동으로 수신하지 않도록 변경해 두는 것도 방안이 될 수 있다”고 전했다.


popnews@heraldcorp.com