Google, Pixel 기기 대상 안드로이드 제로데이 취약점 적극 악용 확인 후 패치

Google이 Pixel 기기에 영향을 미치는 110개의 취약점을 해결하기 위해 2026년 9월 보안 패치를 배포했습니다. 이 중에는 표적 공격에 실제로 악용된 제로데이 취약점 한 건도 포함되어 있습니다.

Google은 수요일 "CVE-2026-58704가 제한적인 표적 공격에 악용되고 있다는 정황이 있다"고 경고했습니다.

"지원되는 모든 Google 기기는 2026-09-05 패치 레벨로 업데이트됩니다. 모든 사용자가 기기 업데이트를 수락할 것을 권장합니다."

이 고위험 보안 취약점은 Modem 서브컴포넌트에 영향을 미치는 부적절한 인증 및 보호 메커니즘 실패 취약점에서 비롯됩니다. 악용에 성공할 경우, 인접 네트워크 접근 권한과 대상 기기에 대한 기본 권한을 가진 공격자가 사용자 상호작용 없이 낮은 복잡도의 공격으로 권한을 상승시킬 수 있습니다.

오늘 발표된 보안 권고문에 따르면 "Cellular Modem에서 코드의 논리 오류로 인한 권한 우회(permission bypass)가 가능하며, 이는 추가적인 실행 권한 없이 원격(근접/인접) 권한 상승으로 이어질 수 있습니다."

Google은 이번 달 Pixel 업데이트 공지에서 109개의 다른 보안 이슈도 태그했으며, 여기에는 심각(critical) 또는 고위험(high) 등급의 원격 코드 실행(RCE, 원격에서 시스템을 마음대로 실행할 수 있는 공격) 취약점 12건과 권한 상승 취약점 89건이 포함됩니다.

Google Pixel 기기도 Android를 운영체제로 사용하지만, Google이 직접 제어하는 고유한 하드웨어 플랫폼과 독점적인 기능·성능 때문에 Android OEM에 배포되는 표준 월간 패치와 별도의 보안 업데이트 및 버그 수정을 받습니다.

이번 달 보안 업데이트를 적용하려면 Pixel 사용자는 설정(Settings) > 보안 및 개인정보 보호(Security & privacy) > 시스템 및 업데이트(System & updates) > 보안 업데이트(Security update)로 이동하여 설치(Install)를 탭하고 기기를 재시작하면 됩니다.

Google 스마트폰의 보안 공지에서 2026년 9월 Pixel 기기 업데이트에 대한 자세한 정보를 확인할 수 있습니다.

지난 6월, Google은 Android 14 이상을 실행하는 기기에서 공격자가 코드 실행 및 권한 상승을 할 수 있게 하는 Android Framework 제로데이 취약점(CVE-2025-48595)을 표적 공격에 적극 악용된 이후 패치한 바 있습니다.

한 달 앞서, Google은 인공지능(AI)을 활용해 더 쉽게 발견할 수 있는 취약점에 대한 보상금을 줄이는 대신 일부 Android 익스플로잇에 대해 최대 150만 달러의 포상금을 제공하는 방식으로 Android 및 Chrome 취약점 보상 프로그램을 전면 개편한다고 발표했습니다.

AI 기반 공격에 대비한 보안 청사진 구축

Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간짜리 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 중단해야 할 것은 무엇인지, 그리고 어떻게 기계 속도로 검증하고, 결정하고, 수정하고, 재검증할 것인지를 다룹니다.

자리를 예약하세요