로그인폼
KAIST, 전세계 상용 스마트폰 마비시킬 보안 취약점 발견
작성일 : 2025-07-27 23:59:17조회 : 33점수 : 0
-
- ㅇㅅㅎ04
- BEST4
- 출석 : 377일
- Exp. 90%
- [등록된 소개글이 없습니다]
국내 연구진이 자체 개발한 기술을 활용해 애플, 삼성전자, 구글, 샤오미 등 전 세계서 생산·활용되는 스마트폰의 심각한 보안 취약점을 발견해 대응기술 확보 필요성을 제안했다.
한국과학기술원(KAIST·카이스트)은 전기및전자공학부 김용대 교수팀이 경희대 박철준 교수팀과 공동연구를 통해 스마트폰의 통신모뎀 하위 계층에서 단 하나의 조작된 무선 패킷(네트워크의 데이터 전송 단위)만으로도 스마트폰의 통신을 마비시킬 수 있는 보안 취약점을 발견했다고 25일 밝혔다.
이 취약점은 공격자가 원격으로 악성 코드를 실행(RCE)할 수 있다는 점에서 매우 심각한 문제다.
KAIST에서 자체 개발한 'LLFuzz(Lower Layer Fuzz)'라는 테스트 프레임워크를 활용해 스마트폰 통신 모뎀 하위계층의 보안 취약점을 발견한 이번 연구로 '이동통신 모뎀 보안 테스팅'의 표준화 필요성이 입증됐다.
이동통신은 정상적인 상황에서 정상 동작을 확인하는 정합성 테스팅(Conformance Test)이 표준화돼 있으나 비상적인 패킷 처리에 대한 표준은 아직 만들어지지 않아서 보안 테스팅의 표준화가 필요하다.
연구팀은 "LLFuzz분석 프레임워크로 모뎀의 하위계층 전이 및 오류 처리로직을 분석하고 보안 취약점을 탐지했다"며 "LLFuzz는 3GPP(이동통신 표준을 만드는 국제 협력 기구) 표준 기반의 기계와 실제 단말 반응을 비교 분석해 오류로 인한 취약점을 정밀하게 추출할 수 있다"고 설명했다.
특히 연구팀은 애플, 삼성전자, 구글, 샤오미 등 글로벌 제조사의 상용 스마트폰 15종을 대상으로 실험을 수행한 결과, 총 11개의 취약점을 발견했다.
이 중 7개는 공식 CVE(일반적인 취약점 및 노출) 번호를 부여받고 제조사는 이 취약점에 대한 보안패치를 적용했다. 나머지 4개는 아직 공개되지 않은 상태며 애플도 취약점에 CVE를 부여했으나 아직 세부정보는 공식 공개하지 않고 있다.
CVE(Common Vulnerabilities and Exposures)는 공개된 보안 취약점에 부여하는 고유 식별 번호로 제조사와 보안기관이 취약점을 추적하고 관리할 수 있도록 돕는다.
해당 게시물에 음란물(아동 포함), 도박,광고가 있거나 바이러스, 사기파일이 첨부된 경우에 하단의 신고를 클릭해주세요.
단, 정상적인 게시물을 신고할 시 사이트 이용에 불이익을 받으실 수 있습니다.
ㅇㅅㅎ04 님의 최근 커뮤니티 글.
Copyright Luckyworld.net All rights reserved.
