"문자 전송만으로 해킹 가능" 안드로이드폰 95% 보안 비상

문자메시지만으로 안드로이드 운영체제 스마트폰을 쉽게 해킹할 수 있는 것으로 드러났다. 심지어 사용자가 문자메시지를 클릭해 확인하지 않더라도 악성코드에는 감염될 수 있는 것으로 나타났다. 95%의 안드로이드 사용자가 해킹 위험에 노출되어 있는 셈이다.

현지시간으로 28일 미국 샌프란시스코에 본사를 둔 모바일 보안업체 짐페리엄(Zimperium)은 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 보안 취약점이 있다고 밝혔다.

스테이지프라이트는 문자메시지에 첨부된 영상이나 음성을 사용자가 보기 전에 미리 읽는 기능을 가진 코드다. 해커들이 비디오 및 오디오 파일에 악성 코드를 심어 문자메시지를 보내면 스테이지프라이트가 먼저 읽고 감염될 수 있다.

짐페리엄은 “95%의 안드로이드 사용자가 스테이지프라이트 코드로 인한 보안취약점을 가지고 있다”고 설명했다. 전 세계 안드로이드 스마트폰 9억5000만대가 이런 문제를 가지고 있는 셈이다.

이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 뜻이다.

짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다.

이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다.

짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다.

<비즈앤라이프팀>