안드로이드 GhostMap 취약점, 폰을 무한 재부팅에 빠뜨릴 수 있다

발견 경위와 작동 방식

문제는 지난 8월 악성 은행 앱이 Bitdefender 연구소에서 의심스러운 앱을 분석하는 에뮬레이터를 멈추게 하면서 드러났습니다. 조사 결과 원인은 앱 자체가 아니라, 안드로이드가 앱 안의 ZIP 파일 압축 데이터를 처리하는 방식의 결함이었습니다.

이 결함을 노린 앱은 핵심 시스템 서비스를 충돌시킵니다. 서비스는 자동으로 다시 시작되지만, 기기가 부팅을 마치려 할 때마다 같은 문제가 반복됩니다. 안드로이드가 설치된 앱을 검사하는 과정에서 결함 파일을 발견하기 때문에 앱을 열지 않아도 증상이 시작될 수 있습니다. 연구진은 어떤 앱이 원인인지 알려주는 메시지도 나타나지 않아 대응이 더 까다롭다고 설명했습니다.

구글의 대응과 예방 수칙

Bitdefender의 첫 보고서는 구글 보안팀이 문제를 재현하지 못했다는 이유로 종료됐습니다. 이후 악용 가능성을 입증하는 시연 앱을 담아 두 번째 보고서를 보냈으나, 구글은 일반적인 보안 업데이트로 고칠 문제가 아니라며 담당 팀에 검토를 넘겼습니다. 현재까지 업데이트 계획은 발표되지 않았습니다.

패치가 나오기 전까지는 출처를 알 수 없는 앱이나 메시지로 받은 링크를 통한 설치를 피하고, 가능하면 Google Play를 이용하며, 개발자를 확인하고, 겉모습이나 많은 평점만 믿지 말고, 안드로이드와 제조사의 보안 업데이트를 꾸준히 적용하라고 권고합니다.