보안2026. 11. 6. 오전 9:24 UTC·1 분 소요

안드로이드 11월 패치, 취약점 216건 수정…무클릭 결함 포함

구글이 안드로이드 11월 보안 패치로 취약점 216건을 수정했다. 이 중 23건은 심각 등급이며, 사용자 조작 없이 원격 코드 실행이 가능한 결함도 있다.

A smartphone showing an Android security update screen with a warning shield icon. — 이미지: 01net.com

구글이 안드로이드 11월 보안 업데이트를 배포했습니다. 이번 패치로 총 216건의 보안 취약점이 수정됐으며, 이 가운데 23건은 심각 등급입니다. 가장 위험한 결함은 사용자가 아무런 행동을 하지 않아도 해커가 스마트폰을 원격으로 장악할 수 있게 하는 것입니다.

프레임워크의 치명적 결함

문제는 안드로이드의 핵심 구성 요소인 프레임워크(Framework)에 있습니다. 구글 보안 공지에 따르면 이 심각한 취약점은 추가 실행 권한 없이도 원격 코드 실행으로 이어질 수 있습니다. 구글은 악용에 사용자 상호작용이 필요 없다고 밝혔습니다.

결함은 사진과 영상 미리보기, 예를 들어 갤러리의 썸네일을 만드는 코드에 있습니다. 공격자는 이를 이용해 휴대전화 소유자가 링크를 열거나 파일을 내려받지 않아도 악성 코드를 실행할 수 있습니다. 영향을 받는 버전은 안드로이드 14부터 17까지 전부입니다.

현재까지 이 취약점이 실제 공격에 쓰였다는 증거는 없습니다. 다만 구글은 관례상 보안 공지 48시간 뒤에 패치 소스 코드를 공개합니다. 공격자가 이를 분석해 악용 방법을 파악할 수 있으므로 신속한 업데이트가 필요합니다.

모든 기기가 패치를 받는 것은 아니다

안드로이드 배포 현황에 따르면 활성 기기의 40% 이상이 여전히 안드로이드 13 이하 버전을 사용합니다. 이 버전들은 구글의 보안 업데이트 지원이 끝나 공격에 무방비 상태입니다. 지원 대상 기기라도 패치 제공 시점은 제조사에 달려 있습니다. 제조사가 자사 사용자 인터페이스에 맞게 패치를 조정해야 하기 때문에, 며칠 만에 배포하는 곳도 있고 몇 주가 걸리는 곳도 있습니다.

확인하려면 설정에서 휴대전화 정보, 안드로이드 버전 순으로 들어가 안드로이드 보안 업데이트 날짜를 보면 됩니다. 2026년 11월 1일 이후라면 이번 결함으로부터 보호받고 있습니다. 업데이트가 있다면 바로 설치하고, 오랫동안 업데이트를 받지 못한 기기는 교체를 고려하는 것이 좋습니다.