> 
Stagefright 취약점에 대응하는 방법
“MMS를 열기만 해도 악성코드가 설치될 수 있습니다!?”
지난 7월, Symantec(시만텍)에 의해 확인된 Stagefright(스테이지프라이트) 취약점은 MMS(멀티미디어 메시지) 자동 수신 기능의 보안취약점을 이용해 안드로이드 운영체제가 적용된 스마트폰과 태블릿에 사용자 동의없이 악성코드를 설치하는 것으로 알려졌습니다. 이 글은 Stagefright 취약점에 대응하는 방법에 대해서 요약하여 설명하고 있습니다.
Stagefright 취약점이란?
Stagefright(스테이지프라이트) 취약점은 이동통신서비스에 가입된 안드로이드 2.2 이상에서 발생하는 MMS(멀티미디어 메시지) 자동 수신 기능의 보안 취약점을 이용해 발신자가 공격할 휴대폰 번호로 사진, 동영상등이 첨부된 MMS를 전송하면 발신자는 수신자의 동의없이 사진첩, 카메라, 연락처, 메시지, 일정등과 같은 모든 개인정보 영역에 접근할 수 있는 문제가 있습니다.
Stagefright(스테이지프라이트) 취약점 판단앱
https://play.google.com/store/apps/details?id=com.zimperium.stagefrightdetector
Zimperium Labs(짐퍼리운 랩스)에서 제작하여 구글 Play 스토어를 통해 무료로 배포하고 있는 Stagefright Detector(스테이지프라이트 디텍트)를 이용하면 귀하가 사용하고 있는 안드로이드 스마트폰 및 태블릿에서 Stagefright(스테이지프라이트) 취약점이 영향을 미칠 수 있는 CVE 목록을 보여주며, 이 목록을 근거로하여 스마트폰 및 태블릿 제조사에 문제해결을 요청할 수 있습니다.
새로운 소프트웨어로 업데이트하세요
http://www.smartchoice.or.kr/smc/smartreport/ahhaview.do?sm_Seq=2671
논란이 되고 있는 Stagefright(스테이지프라이트) 취약점 문제는 바이러스 백신을 설치하는 것으로 해결할 수 없는 보안문제이기 때문에 소프트웨어 업데이트를 이용한 문제해결이 이루어져야 합니다. 2015년 08월 현재 구글에서 판매한 넥서스 시리즈 단말기의 대부분은 Stagefright(스테이지프라이트) 취약점 문제를 해결한 소프트웨어 업데이트가 이루어지고 있으나, 변형 OS를 사용하는 스마트폰 제조사의 스마트폰과 태블릿은 소프트웨어 업데이트에 다소 많은 시간이 소요될 것으로 예상됩니다.
MMS 자동 수신 기능을 해제하세요
Stagefright(스테이지프라이트) 취약점은 MMS(멀티미디어 메시지) 자동 수신 기능의 보안 취약점을 이용하는 문제이기 때문에 사용중인 스마트폰에서 MMS 자동수신과 관련된 기능을 꺼주는 것만으로도 Stagefright(스테이지프라이트) 취약점을 극복할 수 있는 것으로 알려져 있습니다.
이렇듯이 Stagefright(스테이지프라이트) 취약점은 지금까지 불특정 다수에게 발생하는 악성코드와는 달리 상대방의 휴대폰 번호로 MMS(멀티미디어 메시지)를 보내는 것만으로 악성코드를 설치하고 사진첩, 카메라, 연락처, 메시지, 일정등과 같은 모든 개인정보 영역에 접근할 수 있기 때문에 많은 논란이 되고 있습니다. 최근 안드로이드 운영체제의 보안성 문제가 도마에 오르자 운영체제 제작사인 구글과 스마트폰 제조사인 삼성, LG등에서는 매달마다 보안 업그레이드를 제공하는 방안을 검토하고 있다고 하니 좋은 소식이 있길 바랍니다.
새로운 제품에 대한 정보를 제공하고, 다양한 모바일기기 및 PC에 대한 정보를 제공하는 Namsik's Story(http://jnstory.net)을 운영하고 있는 블로거입니다.
추천0
