걱정스러운 전개로, 워싱턴 포스트(Washington Post)가 최근 발표한 보고서에서는 일부 안드로이드 휴대폰에서 사용자 데이터에 대한 원격 액세스를 허용할 수 있는 숨겨진 보안 취약점이 드러났습니다. 이 충격적인 발견은 사이버 보안 전문가들 사이에 우려를 불러일으켰고, 최대 보안 컨설팅 회사 중 한 곳은 즉시 이러한 장치 사용을 중단했습니다.

iPhoneIslam.com에서 가져온 Google 로고 이미지. 검은색 배경에 파란색, 빨간색, 노란색, 녹색 글자가 있어 우아한 대비를 더해줍니다.


보고서에 따르면 이 취약점은 사이버 보안 회사인 "iVerify"에 의해 발견되었으며, "영화 및 영화 뉴스를 위한 특수 응용 프로그램"인 "Showcase.apk"라는 사전 설치된 응용 프로그램이 존재하는 것으로 나타납니다. Google Pixel 휴대폰을 포함한 일부 Android 휴대폰 모델. 이 애플리케이션은 기본적으로 비활성화되어 있지만 활성화되어 장치에 대한 무단 원격 액세스를 허용할 수 있습니다.

 iPhoneIslam.com에서 세 대의 스마트폰은 "발견된 문제", "장치가 안전합니다", "위험에 처한 장치"라는 서로 다른 iVerify 화면을 표시합니다. 이 화면은 다양한 보안 상태와 실행 가능한 단계를 표시하여 Android 휴대폰이 잠재적인 보안으로부터 보호되도록 보장합니다. 취약성.

iVerify 연구원들은 이 앱이 직원들이 고객에게 장치 기능을 시연할 수 있는 소매 환경에서 사용하도록 설계된 것으로 보인다고 설명했습니다. 그러나 연구원들은 앱이 활성화되면 안전하지 않은 "http" 연결을 통해 서버에 연결될 수 있어 해커의 가로채기에 취약하다는 사실을 발견했습니다. 이 취약점으로 인해 공격자는 원격으로 코드를 실행하여 맬웨어나 스파이웨어를 주입하고 장치에 저장된 중요한 데이터에 액세스할 가능성을 열 수 있습니다.

정부 기관 및 보안에 민감한 고객에게 컨설팅 서비스를 제공하는 선도적인 데이터 분석 회사인 Palantir Technologies는 이 취약점의 의미에 대해 심각한 우려를 표명했습니다. 이에 따라 회사는 직원들의 안드로이드폰 사용을 즉각 중단하기로 결정했다.

Pixel 휴대폰에 이 취약점이 존재한다는 사실은 특히 우려스럽습니다. 해당 기기는 최대 7년 동안 Google로부터 직접 정기적인 보안 업데이트를 받는 것으로 알려져 있기 때문입니다.

이에 대해 Google은 지원되는 모든 Pixel 장치에서 Showcase.apk를 제거하는 업데이트를 출시할 것이라고 발표했습니다. 다른 Android 휴대폰의 리셀러에게도 이 문제가 공식적으로 통보됩니다.


이번 사건은 상대적으로 안전한 것으로 간주되는 장치라 할지라도 사이버 보안에 대한 지속적인 경계의 중요성을 강조합니다. 보안 전문가들은 사용자가 정기적으로 장치를 업데이트해야 하며, 특히 보안 업데이트를 받아야 하며, 애플리케이션을 다운로드하거나 알 수 없는 링크를 열 때 주의해야 한다고 강조합니다.

Google이 이 취약점을 해결하기 위해 노력하는 동안 Android 휴대폰 사용자는 업데이트 알림을 면밀히 모니터링하고 보안 업데이트가 제공되는 즉시 적용하는 것이 좋습니다. 또한 Android 시스템의 설정을 통해 추가 보안 기능 및 맬웨어 방지 시스템을 활성화하는 것이 좋습니다.

검색어에 "보안"이라는 단어를 입력한 다음 모든 보안 설정, 특히 "장치 보안" 기능을 찾아보세요.

iPhoneIslam.com에서 사용자 데이터를 보호하기 위해 Android 휴대폰의 게임 보안 업데이트, 장치 보호, SIM 보안, 결제 보호 및 스마트 잠금 섹션을 보여주는 아랍어로 된 장치 시스템 보안 설정 스크린샷.

"Google Play 보호"로 이동하면 시스템에 의해 중지된 악성 애플리케이션이 있음을 확인하고 제거합니다. 그리고 다른 보안 기능도 확인해보세요.


이번 사건은 디지털 시대에 접어들면서 데이터 보안과 사용자 개인정보 보호에 대한 우려가 높아지고 있는 시기에 발생했다는 점에 주목해야 한다. 기술이 발전함에 따라 스마트폰 제조업체와 운영 체제는 잠재적인 보안 위협에 대처하기 위해 지속적으로 경계하는 것이 그 어느 때보다 필요해졌습니다.

궁극적으로 이번 사건은 증가하는 보안 위험으로부터 스마트폰 사용자를 보호하기 위해 기술 기업과 사이버 보안 전문가 간의 협력이 중요하다는 점을 강조합니다. 또한 이는 사용자에게 장치 및 개인 데이터의 보안에 대해 경계하고 주의해야 한다는 점을 강력하게 상기시키는 역할을 합니다.

우리의 휴대폰은 보안 취약점에 지속적으로 노출되어 있습니다. 귀하의 데이터를 보호하기 위해 어떤 조치를 취합니까? 댓글로 여러분의 경험을 공유해 주세요!

한국어 :

macrumors

관련 기사