삼성전자 갤럭시 S 시리즈에 사전 설치된 키보드 앱인 SwiftKey에서 보안 위협이 발견되었다는 소식이 올라왔다.
NowSecure는 미국 이동통신사들을 통해 출시된 삼성 갤럭시 S 시리즈에 사전 설치된 키보드에서 공격자가 원격으로 시스템을 제어할 수 있는 보안 위험을 발견했다고 밝혔다.
문제의 결함은 갤럭시 S 시리즈에 사전 설치된 SwiftKey에서 유래된 것으로 NowSwcure는 해당 단말기가 안전하지 않은 Wi-Fi 네트워크에 연결되어 있는 경우 공격자가 (시스템) 사용자 권한으로 원격 코드 실행할 수 있다고 설명했다.
공격자는 이를 통해 스마트폰 GPS, 카메라, 마이크와 같은 센서와 리소스에 액세스 할 수 있고, 비밀리에 악성 앱을 설치하거나 다른 앱의 동작을 무단으로 변경할 수 있다. 또한 수신/발신 메시지 또는 음성통화 도청에 사진과 문자 메시지 같은 민감한 개인 데이터에 액세스를 시도할 수 있다.
NowSecure 측은 해당 결함이 모바일 보안 연구원 라이언 웰튼에 의해 발견되어 지난 해 12월에 삼성전자에 통보하고 구글 안드로이드 보안팀에도 알렸다고 밝혔다.
또한 삼성전자가 올해 초 모바일 네트워크 사업자에 대한 패치를 제공하기 시작했지만 통신 사업자들이 그들의 네트워크에 있는 장치에 패치를 제공했는지 알 수 없다고 언급했다. 이동통신사들이 패치를 하지 않았을 경우 SwiftKey를 사전 설치한 상당수의 갤럭시 스마트폰들이 보안 위협에 노출된 셈으로 전세계적으로 6억대 이상의 단말기에 영향을 줄 수 있다.
NowSecure에서 2015년 6월 16일자 기준으로 공개한 리스트에 따르면 버라이즌(Verizon)과 스프린트(Sprint), AT&T 모두 일부 갤럭시 S 시리즈에 아직 패치를 하지 않은(Unpatched) 것으로 나왔으며 나머지 모델들도 패치 여부를 확인할 수 없다.
NowSecure는 갤럭시 S 시리즈에 사전 설치된 SwiftKey 앱은 사용자가 제거할 수 없으며 삼성 모바일 제품 사용자가 통신사에 소프트웨어 업데이트로 패치해달라고 말하는 것도 쉽지 않으므로, 당장은 안전하지 않은 Wi-Fi 네트워크 사용을 피하고, 해당 앱이 설치되지 않은 다른 단말기를 사용하거나 통신사에 연락해서 패치 정보와 제공 시기를 확인할 것을 당부했다.
갤럭시 시리즈에 사전 설치된 SwiftKey 관련 구체적인 보안 이슈는 NowSecure 블로그에서 확인할 수 있다.
|
