안드로이드 '메시지 오브 데스' 취약점, 문자로 폰 먹통

한 보안 연구원이 안드로이드에서 '메시지 오브 데스(Message of Death)'로 불리는 새 취약점을 발견했습니다. 악성 문자 메시지 하나로 스마트폰을 원격에서 먹통으로 만들 수 있으며, 사용자가 메시지를 열거나 링크를 누를 필요도 없습니다.

WAP Push 메시지 처리 문제

문제는 WAP Push 메시지에 있습니다. 안드로이드가 자동으로 처리하며, 일반 문자 수신함에는 보통 표시되지 않습니다. 연구원에 따르면 형식이 잘못 만들어진 메시지가 안드로이드 통신 시스템에 오류를 일으킬 수 있습니다.

그 결과 통화 서비스가 중단돼 진행 중인 통화가 끊기고, 경우에 따라 기기가 재부팅을 반복하는 상태에 빠질 수 있습니다. 메시지가 기기에 도착하는 것만으로 영향이 나타날 수 있고, 네트워크 쪽에서 같은 메시지를 계속 보내면 문제가 지속될 수도 있습니다.

패치와 대응

구글은 이미 수정 패치를 준비했으며, 최근 보안 업데이트를 통해 최신 안드로이드 버전을 쓰는 일부 기기에는 보호 조치가 적용됐습니다. 다만 정기 보안 업데이트가 끊긴 구형 기기는 위험이 남아 있을 수 있습니다.

사용자는 보안 패치 수준을 확인하고 제공되는 최신 안드로이드 버전으로 업데이트하는 것이 좋습니다.

이 취약점은 휴대전화 서비스를 마비시키는 데 초점이 맞춰져 있습니다. 비밀번호나 개인정보 탈취에 쓰였다는 확실한 증거는 아직 없으며, 안드로이드 이용자를 노린 대규모 공격도 확인되지 않았습니다.