구글, 안드로이드 보안 취약점 발견 되었는데도 방관 상태

2017-05-11 12:51
방수호 前 기자 scavenger@bodnara.co.kr

구글이 안드로이드 마시멜로(Marshmallow)와 누가(Nougat)에서 보안 취약점을 발견했는데도 방치 상태라는 소식이 전해졌다.

Wccftech에 의하면 이번 취약점은 보안 연구 전문 기업 체크포인트(CheckPoint) 연구원들이 발견하였으며 안드로이드에서 랜섬웨어와 온라인뱅킹 맬웨어 등의 공격에 사용자를 노출 시키는 문제가 있다.

구글은 차기 버전인 안드로이드 O에서 해당 취약점을 해결할 것이라고 밝혔는데 모든 기기들이 안드로이드 O 업데이트를 지원하는 것은 아니고 대부분의 스마트폰, 태블릿 사용자들이 특별한 문제가 없는 한 OS 업데이트에 적극적이지 않기 때문에 현재 대처 방식은 논란거리가 되고 있다.

다만 이번 취약점은 구글 플레이에서 직접 설치한 앱으로만 효과가 생기기 때문에 해커가 구글 플레이의 보안을 우회하지 못하는 경우에는 소용 없어서 일반적인 취약점보다는 상대적으로 안전하다.

물론 현재 전체 랜섬웨어 중 74%, 애드웨어 중 57%, 온라인뱅킹 악성코드 중 14%가 이번 취약점을 악용하고 있기 때문에 실제 위험도는 높으므로 구글은 다른 보안 대책을 마련해야 할 것으로 보인다.