검색 결과
"android" · 57개 기사 · Security
Android, 온디바이스 ADB 제한 추진 가능성
Android May Soon Restrict On-Device ADB
Android가 기기 내 ADB 사용을 더 제한할 가능성이 제기됨. 로컬 디버깅과 고급 제어 권한에 영향이 갈 수 있음.
GrapheneOS가 Android 17로 포팅됨
GrapheneOS has been ported to Android 17
GrapheneOS가 Android 17 기반으로 포팅됨. 정식 배포가 곧 이어질 예정.
GrapheneOS를 지원하는 기기가 2027년에 나올 전망
Devices with GrapheneOS support should be available in 2027
GrapheneOS 공식 계정이 2027년 지원 기기 출시 가능성을 언급함. 하드웨어 선택지 확대가 보안 안드로이드 사용자에게 영향을 줄 전망.
ChatGPT, 광고 수집기를 통해 다른 웹사이트에서의 사용자 활동 파악
ChatGPT now knows what you do on other websites via ad collector
OpenAI 광고 픽셀이 제3자 사이트의 방문·구매 행동과 ChatGPT 계정 식별자를 연결할 수 있다는 분석. Android Chrome에서 관련 쿠키 전송을 확인했으나 서버 측 계정 연결은 직접 검증되지 않음.
유럽 "age verification" "app", 모두에게 Android 또는 iOS 사용을 강요
European "age verification" "app" forcing everyone to use Android or iOS
유럽의 연령 확인 앱 설계가 사실상 Android 또는 iOS 의존을 강제한다는 논쟁이 제기됨. 디지털 신원 확인 정책과 플랫폼 종속성이 쟁점.
Play Store가 AuroraStore를 차단해 GrapheneOS 사용자에게 타격
Play Store blocks AuroraStore, hurting GrapheneOS users
Google Play Store의 차단 조치로 AuroraStore 사용성이 악화됨. GrapheneOS 사용자들이 대체 앱 배포 경로에 더 큰 제약을 받는 상황.
Volkswagen이 GrapheneOS 사용자를 차단하기 시작
Volkswagen started blocking GrapheneOS users
Volkswagen 앱 또는 서비스가 GrapheneOS 기기에서 차단되는 사례가 보고됨. OS 식별 기반 접근 제한이 보안과 사용자 권한 측면에서 논란이 됨.
Pixel 11, GrapheneOS 보안 기준 미충족으로 지원 제외 가능성
Pixel 11 doesn't yet meet the GrapheneOS security standards and may be skipped
GrapheneOS가 Pixel 11의 ARM Memory Tagging Extension 지원 부족으로 포팅을 완료하지 못했으며 기기 지원을 건너뛸 수 있다고 밝힘. MTE 부재가 메모리 손상 취약점과 원격 공격 방어력을 크게 낮춘다는 판단.
잠긴 기기에서 데이터 추출을 막는 GrapheneOS의 보호 기능
GrapheneOS protections against data extraction from locked devices
GrapheneOS가 잠금 상태의 기기에서 데이터 추출을 어렵게 만드는 보호 메커니즘을 설명함. 물리적 접근 기반 공격에 대한 방어력이 핵심으로 다뤄짐.
Google, Android 전 세계에 연령 확인 확대를 연말까지 추진
Google will expand age checks on Android worldwide till the end of the year
Google이 Android의 연령 확인 검사를 전 세계로 확대한다. 연말까지 더 안전한 사용 경험을 위한 Age Signals API 적용 범위를 넓힐 계획이다.
Pixel 10용 0-click 익스플로잇 체인
A 0-click exploit chain for the Pixel 10
Pixel 10을 대상으로 한 0-click 익스플로잇 체인이 공개됨. 사용자 상호작용 없이 취약점 연쇄로 침해가 가능해진 점이 핵심.
Google이 로그인된 모든 계정에서 전화번호를 조용히 연결
Google is silently linking your phone number across all signed-in accounts
Android에서 Google이 전화번호를 자동으로 인증해 로그인된 여러 계정과 연결할 수 있다는 보도. 구체적인 동작 조건과 개인정보 영향은 원문 확인이 필요함.
GrapheneOS 기본 앱과 secure clipboard 전면 개편
GrapheneOS Overhauled Default Apps and Secure Clipboard
GrapheneOS가 기본 앱 구성을 손보고 secure clipboard를 개선함. 보안과 사용성 균형을 겨냥한 업데이트.
Google의 새로운 Android 악성코드
A new Android malware from Google
새 Android 악성코드가 보고됨. F-Droid가 관련 분석과 대응 정보를 공개함.
GrapheneOS, Google이 패치 거부한 Android VPN 누수 수정
GrapheneOS fixes Android VPN leak Google refused to patch
GrapheneOS가 Android의 VPN 누수 버그를 수정함. Google이 대응하지 않은 보안 문제를 커뮤니티가 해결한 사례.
2027년 GrapheneOS 사전 설치 기기가 판매될 가능성 높아
There's a high chance of devices being sold with GrapheneOS preinstalled in 2027
GrapheneOS가 Motorola와 공식 협력해 2027년 출시될 일부 기기를 지원할 예정. 초기 출시 이후 제3자 등을 통해 GrapheneOS 사전 설치 제품이 판매될 가능성이 높다고 밝힘.
GrapheneOS에 기부하기
Donate to GrapheneOS
프라이버시와 보안을 중시하는 GrapheneOS의 기부 페이지. 프로젝트 후원을 유도하는 공식 안내다.
GrapheneOS 프로젝트: Pixel 11은 더 이상 하드웨어 메모리 태깅(MTE)을 지원하지 않음
GrapheneOS project: pixel 11 no longer supports hardware memory tagging (MTE)
Pixel 11에서 하드웨어 메모리 태깅(MTE) 지원이 빠졌다고 GrapheneOS가 지적. Android 보안 강화에 쓰이던 하드웨어 기반 메모리 보호 범위가 줄어들 수 있음.
Android 기반 자동차 head unit 펌웨어에 malware 감염
Malware infects Android-based automotive head unit firmware
Android 기반 차량용 head unit 펌웨어가 malware에 감염된 사례가 보고됨. 인포테인먼트 시스템을 통한 차량 보안 위협이 부각.
Roblox, GrapheneOS 공식 지원
Roblox Officially Supports GrapheneOS
Roblox가 GrapheneOS를 공식 지원하기 시작함. Android 원격 attestation 관련 정책에 맞춰 보안 강화를 병행한 것으로 보임.
GrapheneOS는 Pixel 11이 결국 MTE를 지원한다고 말함
GrapheneOS says Pixel 11 has MTE support after all
GrapheneOS가 Pixel 11의 MTE 지원을 재확인했다. 메모리 안전성 기능이 기대보다 넓게 적용될 가능성이 다시 제기됨.
Android NAT-T keepalive offload, VPN 잠금 우회
Android NAT-T keepalive offload bypasses VPN lockdown
일반 Android 앱이 공개 NAT-T socket-keepalive API를 이용해 VPN 터널 밖으로 UDP/4500 패킷을 전송할 수 있는 취약점 확인. Always-on VPN과 비VPN 연결 차단을 활성화해도 우회가 가능하며, Android 12 이상 기기 대부분이 영향을 받을 가능성.
GrapheneOS가 가정폭력 피해자에게 권장됨
GrapheneOS recommended for domestic abuse victims
프라이버시와 보안 강화를 이유로 GrapheneOS가 가정폭력 피해자용 안전한 휴대폰 선택지로 제시됐다. 추적 방지, 권한 통제, 기기 보안이 핵심이다.
Google, De-Googled Android 사용자용 reCAPTCHA를 깨뜨림
Google Broke reCAPTCHA for De-Googled Android Users
Google의 reCAPTCHA가 탈구글 Android 환경에서 정상 동작하지 않는 문제가 보고됨. 인증 의존 서비스의 접근성과 호환성 이슈가 드러남.
Google, 일부 소스 코드의 Git 태그를 Google Drive 기반 배포로 대체
Google replaced Git tags for certain source code with obtaining via Google Drive
GrapheneOS가 Google의 일부 소스 코드 배포 방식 변경을 지적한 내용. Git 태그 대신 Google Drive를 사용하면서 검증 가능성과 공급망 신뢰성 논란이 제기됨.
Motorola 폰이 Amazon 앱을 가로채 제휴 코드를 삽입하기 시작
Motorola phones have started hijacking the Amazon app to insert affiliate codes
일부 Motorola 기기가 Amazon 앱 동작을 가로채 제휴 코드를 주입하는 문제가 보고됨. 사용자 동의 없는 트래킹과 수익 배분 조작 우려가 제기됨.
GrapheneOS가 전면 개편한 Messages 앱 출시
GrapheneOS' rewritten Messages app is released
GrapheneOS Messages 13이 Jetpack Compose와 Material 3 기반으로 전체 화면을 재구축함. 대화 고정·보관, 대화면 지원, 개인정보 보호 강화와 다수의 보안·알림·메시지 처리 오류 수정 포함.
Motorola와의 파트너십 첫 초점은 일반적인 비폴딩 기기
Initial focus for our partnership with Motorola is a regular non-folding device
GrapheneOS가 Motorola와의 협업에서 우선할 제품 방향을 비폴딩 일반 기기로 제시. 폼팩터보다 실사용과 호환성에 초점을 둔 행보다.
원격 증명을 용인해서는 안 됨
원격 증명을 용인해서는 안 된다
원격 증명은 다른 기기에서 실행 중인 소프트웨어를 검증하지만, 제3자가 사용자 기기에서 실행 가능한 소프트웨어를 통제하는 수단이 될 수 있음. Google Play Integrity는 승인된 Android 시스템인지 판별하며, 이를 요구하는 앱은 기기와 사용자 선택을 제한할 수 있음.
Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음
Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음
Google은 Android 기기에 로그인된 계정의 전화번호를 별도 확인 없이 자동 인증하고 연결함. 전화번호 인증은 기본 활성화된 옵트아웃 방식이며, Google은 2025년 8~10월 사이 지원 문서에 관련 동작을 반영함.
Android에서 시스템 수준으로 광고 차단하기
Android에서 시스템 수준으로 광고 차단하기
DNS, VPN, 비루팅 차단 앱 등을 이용해 브라우저뿐 아니라 모든 앱과 Android 시스템 전반의 광고 서버 연결을 차단하는 방법 정리.
Pixel 11, GrapheneOS 보안 기준 미충족으로 지원 대상에서 제외될 가능성
Pixel 11, 아직 GrapheneOS 보안 기준 충족 못해 지원 대상에서 제외될 수도
GrapheneOS가 Pixel 11 이식을 진행했으나 ARM 하드웨어 메모리 태깅인 MTE 지원 부재로 완료하지 못함. 원격 및 로컬 익스플로잇 방어에 핵심적인 MTE가 제공되지 않으면 Pixel 11 지원을 제외할 가능성.
AI 기업들이 광고업체에 데이터를 유출함
AI 기업들이 광고업체에 데이터를 유출함 [pdf]
대화형 AI 서비스 9개의 웹 클라이언트와 8개의 Android 앱 모두에서 광고 또는 추적 서비스 연동 확인. 일부 클라이언트는 대화 URL·제목·프롬프트·스크린샷 등 대화 파생 정보를 제3자에게 전달.
2027년 GrapheneOS 사전 설치 기기 출시 가능성
2027년 GrapheneOS가 사전 설치된 기기가 판매될 가능성이 높음
Motorola Mobility가 GrapheneOS와 공식 파트너십을 맺고 일부 기기 지원을 추진. 첫 지원 제품은 2027년 출시 예정인 고급 플래그십이며 향후 적용 범위 확대 계획.
초고속 APK 역컴파일러 ASC 개발
초고속 APK 역컴파일러인 ASC를 새로 개발했다.
Jadx보다 빠른 속도와 병렬 분석을 지원하는 Android APK 역컴파일러 ASC가 개발됨. 실제 원격 코드 실행 취약점 발견에 활용됐으며 Black Hat Europe Arsenal에 채택됨.
Signal, 전화번호 없는 가입에 영지식 증명 도입 예정
Signal의 전화번호 없는 가입에 영지식 증명 사용 예정
Signal-Android에 전화번호 없이 계정을 생성하고 로그인하는 기능을 추가하는 커밋 공개. 신규 zkgroup 자격 증명과 영지식 증명을 활용해 개인정보 노출을 최소화하는 방식.
Android에서 트래픽을 유출하는 또 다른 방법 발견
Android에서 트래픽을 유출하는 또 다른 방법 발견
Android 네트워크 스택에서 악성 앱이 특별한 권한 없이 VPN 터널 외부로 트래픽을 전송할 수 있는 취약점 발견. VPN 외 연결 차단 설정을 사용해도 실제 IP 주소가 노출돼 추적과 감시에 악용될 가능성.
Google 앱 광고에 220달러를 썼는데, 설치의 60%가 봇이었다
Google 앱 광고에 220달러를 썼는데, 설치의 60%가 봇이었다
퍼즐 앱 Dayzle의 Android 광고 설치 56건 중 33건에서 봇 의심 행동 확인. Google이 보고한 설치 수와 앱 관리자 화면의 실제 기록 사이에도 큰 차이 발생.
GrapheneOS, 기본 앱과 보안 클립보드 전면 개편
GrapheneOS, 기본 앱과 보안 클립보드 전면 개편
GrapheneOS가 기본 Messaging 앱을 Android Compose로 전면 재작성 중이며, 개선과 버그 수정을 포함한 새 버전을 곧 배포할 예정임. 장기적으로는 RCS와 Messaging Layer Security(MLS) 기반 종단간 암호화를 준비 중임.
GrapheneOS 프로젝트, Pixel 11의 하드웨어 메모리 태깅(MTE) 미지원으로 포팅 중단
GrapheneOS 프로젝트, Pixel 11의 하드웨어 메모리 태깅(MTE) 미지원으로 포팅 중단
GrapheneOS가 Pixel 11 시리즈용 부분 포트를 구현했지만 ARM 하드웨어 메모리 태깅(MTE) 지원 부족으로 완성에 실패함. 소프트웨어와 펌웨어 지원도 빠져 있고 하드웨어 자체도 미지원일 가능성이 높다고 판단해 포팅을 중단함.
근거 없는 AI 저작권 통지로 Google Play에서 삭제된 Luanti
근거 없는 AI 저작권 통지로 Google Play에서 삭제된 Luanti
오픈소스 복셀 게임 제작 플랫폼 Luanti의 Android 앱이 Tracer.AI가 Microsoft를 대신해 제출한 DMCA 통지로 Google Play에서 삭제됨. 통지에는 침해 자산이나 증거가 제시되지 않았고, Luanti는 자체 코드와 적법한 라이선스 자산만 제공한다고 밝힘.
Tell HN: PayPal이 GrapheneOS를 차단함
Tell HN: PayPal이 GrapheneOS를 차단함
PayPal 앱이 GrapheneOS에서 실행을 거부하며 RootDetectionSecurityException과 보안 정책 위반 오류로 종료됨. 비접촉 NFC 결제 기능과의 연관성은 아직 확인되지 않음.
C2PA 카메라는 현실의 공격 앞에서 무너짐
C2PA 카메라는 현실의 공격 앞에서 무너짐
Android C2PA camera 앱은 Key Attestation과 Google Play Integrity로 변조를 막지만, root 권한을 얻은 공격자는 임의 파일에 정상 C2PA 서명을 생성할 수 있음. bootloader가 잠겨 있고 최신 보안 업데이트가 있어도 privilege escalation 취약점으로 rooting이 가능하다는 점을 지적.
GrapheneOS 지원 Motorola 기기, 2027년 출시 예정
GrapheneOS 지원 Motorola 기기, 2027년 출시 예정
GrapheneOS의 첫 Motorola 지원 기기는 2027년 출시될 예정이며, Pixel보다 고성능·고가인 플래그십부터 시작한다. 보급형 기기는 업데이트 기간과 보안 기능이 부족하고 Qualcomm 지원 방식이 제약으로 작용함.
Briar, 유지보수 모드로 전환
Briar, 유지보수 모드로 전환
프로젝트는 종료되지 않지만 당분간 필수 보안 업데이트와 버그 수정만 제공. 높은 배터리 사용량, Android 백그라운드 불안정, 백업과 파일 첨부 부재 같은 장기 과제가 누적된 상태.
잠긴 기기의 데이터 추출을 막는 GrapheneOS 보호 체계
잠긴 기기의 데이터 추출을 막는 GrapheneOS 보호 체계
GrapheneOS가 Android 17 보안 기능과 최신 Pixel 하드웨어를 결합해 잠긴 기기에서의 데이터 추출을 어렵게 만드는 방식을 설명. PIN·암호 입력 제한, 지연 정책, 암호화와 물리적 접근 방어를 함께 적용함.
Android가 기기 내 ADB를 곧 제한할 수 있음
Android가 기기 내 ADB를 곧 제한할 수 있음
Android ADB의 로컬 연결을 제한하고 wlan0에만 바인딩하는 방안이 IssueTracker에서 논의됨. 루프백을 이용한 로컬 악용을 줄이려는 보안 조치로 해석됨.
유럽의 “연령 확인” “앱”은 모두에게 Android 또는 iOS 사용을 강요함
유럽의 “연령 확인” “앱”은 모두에게 Android 또는 iOS 사용을 강요함
연령 확인 앱 명세가 Google Play Integrity API와 Apple App Attestation을 전제로 하면서 특정 모바일 OS와 플랫폼 사업자 의존 논란이 제기됨. 검증을 위해 사실상 Android 또는 iOS 사용을 강제하는 구조라는 비판이 나옴.
Bad Epoll (CVE-2026-46242)
Bad Epoll (CVE-2026-46242)
Linux kernel epoll의 경쟁 조건 UAF 취약점으로 비권한 프로세스가 root 권한을 획득할 수 있음. 데스크톱·서버뿐 아니라 Android 기기 영향도 보고됨.
Android 개발자 검증: 보호로 위장한 위협
Android 개발자 검증: 보호로 위장한 위협
F-Droid가 Android Developer Verification(ADV)을 중앙 통제 장치로 비판함. 악성코드 억제를 명분으로 하지만, 승인되지 않은 개발자의 앱 배포와 실행을 제한할 수 있다는 우려가 나옴.
Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중
Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중
미국 곳곳의 Flock Safety 카메라가 번호판 판독을 넘어 차량 특징, 사람, 장면 검색에 쓰이는 감시 인프라로 확대됨. 수정된 Android를 실행하며 영상과 메타데이터를 DB에 쌓고, 권한 사용자는 자연어 검색으로 대상을 찾을 수 있음.
AI로 Google을 해킹해서 7억원 벌기
구글을 AI로 해킹해서 7억원 벌기
AI를 이용해 Google API를 자동으로 반복 탐색하며 버그 바운티를 찾아낸 보안 연구 사례. 3개월 동안 5만 달러 규모의 수익을 올렸고, Android 앱에서 수집한 API 키와 discovery document가 단서로 활용됨.
Volkswagen, GrapheneOS 사용자 차단 시작
Volkswagen, GrapheneOS 사용자를 차단하기 시작함
GrapheneOS 사용자들이 Volkswagen 앱에서 로그인 실패와 서버 연결 오류를 겪고 있음. 같은 계정이 stock Android와 iPhone에서는 정상 동작해, 앱이 Play Integrity API 및 기기 무결성 검사를 활용해 차단하는 정황이 드러남.
GrapheneOS가 Android 17로 포팅됨
GrapheneOS가 Android 17로 포팅됨
GrapheneOS가 Android 17 공식 출시 일정에 맞춰 포팅을 완료했고, 공개 저장소에 코드를 푸시한 뒤 릴리스를 준비 중임. Android 16 QPR2 최종 빌드와 Android 17 초기 릴리스·공개 테스트도 순차 진행될 예정임.
Honda Civics와 악의적 발레파킹
Honda Civics와 악의적 발레파킹
2021년형 Honda Civic 헤드유닛이 공개 AOSP 테스트 키로 서명된 업데이트를 받아 물리 접근자가 임의 코드 실행을 할 수 있는 취약점이 드러남. Android recovery 기반 업데이트 경로의 신뢰 체인이 공격 표면이 됨.
새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요
새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요
데스크톱·노트북에서도 호환 모바일 기기로 QR 코드를 스캔해야 통과하는 새 reCAPTCHA가 도입됨. GrapheneOS는 iOS 또는 Google Play Services가 설치된 Android 기기 없이는 일부 온라인 서비스 접근이 막힐 수 있다고 경고함.
Pixel 10용 0-click 익스플로잇 체인
Pixel 10용 0-click 익스플로잇 체인
Pixel 10에서 패치 전 Android의 Dolby 0-click 취약점을 출발점으로 로컬 권한 상승까지 이어지는 익스플로잇 체인이 공개됨. Pixel 9에서 쓰던 BigWave 드라이버는 Pixel 10에 없어 Tensor G5의 /dev/vpu가 공격 표면이 됨.