by Wizard

안드로이드 보안 업데이트: 100개 이상의 취약점 패치, 즉시 업데이트하세요!

최신 안드로이드 보안 업데이트 소식입니다. 구글이 안드로이드 시스템, 커널, 프레임워크 등 다양한 구성 요소에서 발견된 100개 이상의 보안 취약점을 해결하는 업데이트를 배포했습니다. 특히, 스파이웨어 및 감시 캠페인에 악용된 제로데이 취약점 2개와 심각한 DoS 버그가 포함되어 있어 사용자들의 즉각적인 업데이트가 필요합니다.

제로데이 취약점 악용 사례 발견

이번 업데이트에서 가장 주목해야 할 부분은 CVE-2025-48633 및 CVE-2025-48572로 명명된 두 개의 제로데이 취약점입니다. 이 취약점들은 정보 유출 및 권한 상승과 관련된 문제로, 이미 실제 공격에 악용되고 있는 것으로 알려졌습니다. 사이버 보안 전문가들은 이 취약점들이 국가 지원 해킹 그룹이나 상업용 스파이웨어 업체에 의해 악용되었을 가능성을 제기하고 있습니다.

상세 내용 미공개, 그러나 심각성은 높아

구글은 해당 취약점들에 대한 자세한 정보를 공개하지 않았지만, 안드로이드 13, 14, 15, 16 버전에 영향을 미치며, "제한적이고 표적화된 방식으로 악용될 수 있다"고 밝혔습니다. 이는 과거 NSO 그룹, Candiru, Intellexa와 같은 상업용 스파이웨어 업체들이 유사한 제로데이 취약점을 악용한 사례와 유사한 상황임을 시사합니다.

DoS 공격 가능성을 가진 또 다른 취약점

이 외에도 CVE-2025-48631로 명명된 또 다른 심각한 취약점이 발견되었습니다. 이 취약점을 악용하면 원격 서비스 거부(DoS) 공격이 가능하며, 추가적인 실행 권한 없이도 악용될 수 있다는 점에서 매우 위험합니다.

신속한 업데이트가 필수

구글은 이러한 취약점들을 해결하기 위해 2025-12-01 및 2025-12-05 두 가지 보안 패치 레벨로 나누어 업데이트를 제공하고 있습니다. 안드로이드 사용자들은 즉시 기기 설정에서 소프트웨어 업데이트를 확인하고, 최신 버전으로 업데이트하여 이러한 보안 위협으로부터 자신을 보호해야 합니다.