구글, 2020년 첫 보안 불레틴 발표로 40개 취약점 해결

안드로이드에서 발견된 취약점 40여개 해결...치명적인 것도 포함돼
2020-01-01과 2020-01-05로 나눠서 발표...픽셀폰에 대한 패치도 따로 발표돼

[보안뉴스 문가용 기자] 구글이 2020년 첫 안드로이드 보안 불레틴을 공개했다. 동시에 40개 취약점에 대한 패치도 배포하기 시작했다. 이 중에는 치명적인 위험도를 가진 취약점도 두 개 포함되어 있다.

[이미지 = iclickart]

이번 안드로이드 보안 불레틴은 두 개의 영역으로 구분되어 있다.
1) 프레임워크(Framework), 미디어(Media), 시스템(System)에서 발견된 취약점 7개
2) 커널(Kernel), 퀄컴(Qualcomm), 퀄콤 클로스드 소스 요소들에서 발견된 취약점 33개
1)번에 포함된 7개 취약점들 중 6개는 고위험군으로 분류되었고, 나머지 하나는 치명적 위험도를 가진 것으로 나타났다.

구글은 “치명적 위험도를 가진 취약점은 미디어라는 프레임워크에서 발견됐다”며 “익스플로잇이 될 경우 원격의 공격자가 특수하게 조작한 파일을 통해 임의의 코드를 실행할 수 있게 된다”고 경고했다. 이 취약점은 CVE-2020-0002로, 안드로이드 8.0, 8.1, 9 버전에 영향을 미친다. 안드로이드 10에도 취약점이 있긴 하나, 이 환경에서는 위험도가 ‘중간급’으로 떨어진다.

한편 프레임워크라는 프레임워크에서는 세 개의 취약점이 발견됐다. 두 개는 권한을 상승시키는 것으로, 각각 안드로이드 8.0, 8.1, 9, 10 버전과 안드로이드 8.0 버전에 영향을 미친다. 나머지 하나는 서비스 거부 문제로 안드로이드 8.0, 8.1, 9, 10 버전에 영향을 미친다.

시스템에서 발견된 취약점 역시 세 개나. 전부 정보 노출과 관련되어 있으며, 안드로이드 8.0, 8.1, 9, 10 버전에 영향을 준다.

두 번째 안드로이드 보안 업데이트는 2020-01-05로(첫 번째는 2020-01-01) 커널에서의 취약점 4개, 퀄컴 요소에서의 취약점 11개, 퀄컴 클로스드 소스 요소에서의 취약점 18개를 포함하고 있다. 이 중 치명적인 위험도를 가진 취약점은 1개로, 리얼텍(Realtek) rtlwifi 드라이버에서 발견됐다. 원격 코드 실행을 가능하게 해준다.

구글은 이 외에 픽셀 폰을 위한 보안 불레틴을 별도로 발표하기도 했다. 총 37개의 취약점이 패치됐으며, 이 중 33개는 위에 언급된 2020-01-05 보안 불레틴과 겹친다. 나머지 4개는 카메라(Camera)에서 발견된 중간급 위험도를 가진 취약점이라고 한다.

3줄 요약
1. 구글, 2020년 첫 안드로이드 보안 패치 발표함.
2. 총 40개의 취약점이 해결됨. 그 중 두 개는 치명적 위험도를 가졌음.
3. 이 외에도 픽셀 장비를 위한 보안 패치들도 발표.
[국제부 문가용 기자(globoan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)