Google의 Pixel 스마트폰에 내장된 셀룰러 모뎀(휴대전화 통신 칩)에서 심각한 보안 취약점(CVE-2026-58704, CVSS 8.0)이 발견되었으며, 실제 제한적인 표적 공격에 이미 악용되고 있는 것으로 확인되었습니다. 이 취약점은 인접한 네트워크에서 사용자의 별도 조작 없이도 공격자가 더 높은 권한을 획득할 수 있게 해주는 권한 상승(privilege escalation) 공격을 허용합니다. Google은 이번 2026년 9월 업데이트에서 해당 취약점을 포함해 총 110개의 보안 취약점을 수정했으며, RCE(원격 코드 실행) 및 권한 상승 취약점이 다수 포함되어 있습니다. 보안 패치 레벨 2026-09-05 이상으로 업데이트하면 모든 취약점이 해결되므로, Pixel 기기 사용자는 즉시 최신 버전으로 업데이트할 것을 강력히 권고합니다.
Google Pixel 기기의 셀룰러 모뎀에서 권한 상승 취약점(CVE-2026-58704, CVSS 8.0)이 발견되었으며, Google이 제한적인 표적 공격에 실제 악용되고 있음을 공식 인정했습니다.
인접 네트워크에서 추가 권한 없이, 사용자 상호작용도 없이 원격 권한 상승이 가능합니다. 이번 업데이트에서 수정된 110개 취약점에는 RCE(원격 코드 실행) 9건, 정보 유출 10건, DoS(서비스 거부) 2건 및 다수의 권한 상승 취약점이 포함됩니다.
셀룰러 모뎀 코드의 논리 오류로 인해 권한 우회(permission bypass)가 가능합니다.
Google이 2026년 9월 보안 업데이트(패치 레벨 2026-09-05 이상)를 통해 전체 취약점에 대한 패치를 배포했습니다. 기기에서 설정 > 보안 및 개인정보 보호 메뉴를 통해 최신 버전으로 업데이트할 것을 권고합니다.
실제 악용이 확인된 취약점이 포함되어 있으므로 Pixel 기기를 사용하는 임직원이 있는 조직은 즉시 업데이트를 적용해야 하며, BYOD(개인 기기 업무 사용) 정책 대상 기기도 포함하여 점검해야 합니다.
본문
Ravie Lakshmanan · 2026년 9월 16일 · 취약점 / 모바일 보안
Google이 자사 Pixel 셀룰러 모뎀에서 발견된 고위험 보안 취약점이 실제 공격에 악용되고 있다고 공개했습니다.
CVE-2026-58704(CVSS 점수: 8.0)로 추적되는 이 취약점은 권한 상승 결함입니다.
NIST 국가 취약점 데이터베이스(NVD)의 설명에 따르면, "셀룰러 모뎀에서 코드의 논리 오류로 인한 권한 우회가 가능합니다. 이로 인해 추가적인 실행 권한 없이 원격(근접/인접) 환경에서 권한 상승이 발생할 수 있습니다. 악용을 위한 사용자 상호작용은 필요하지 않습니다."
Google은 화요일에 발표한 권고문에서 "CVE-2026-58704가 제한적이고 표적화된 방식으로 악용되고 있는 정황이 발견되었다"고 인정하면서도, 이를 악용한 공격의 구체적인 성격이나 배후 위협 행위자의 정체에 대해서는 추가적인 세부 정보를 공개하지 않았습니다.
CVE-2026-58704 외에도, Google은 2026년 9월 최신 Pixel 업데이트를 통해 109건의 추가 보안 취약점을 수정했습니다. 이 중 88건은 권한 상승, 10건은 정보 유출, 9건은 RCE(원격 코드 실행), 2건은 DoS(서비스 거부)를 허용하는 취약점입니다.
여기에는 Kernel 구성 요소의 고위험 권한 상승 취약점 2건(CVE-2026-56914 및 CVE-2026-58773)과, BigOcean, Bootloader, IP Multimedia Subsystem, Trusted Execution Environment 등 다양한 Pixel 구성 요소에 존재하며 권한 상승 및 원격 코드 실행으로 이어질 수 있는 치명적(critical) 취약점 46건이 포함됩니다.
보안 패치 레벨 2026-09-05 이상이 적용되면 확인된 모든 취약점이 해결됩니다. 사용자는 설정 > 보안 및 개인정보 보호 메뉴를 통해 기기를 최신 버전으로 업데이트할 것을 권고합니다.
지난 2026년 6월, Google은 Android Framework 구성 요소에서 발견된 고위험 취약점(CVE-2025-48595, CVSS 점수: 8.4)에 대한 패치를 배포한 바 있으며, 당시에도 실제 공격에 악용되고 있다고 밝혔습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
