삼성-구글, 월 1회 안드로이드기기 보안 업데이트

삼성전자와 구글이 자사 안드로이드 하드웨어용 보안 패치를 한달에 한번 꼴로 제공하겠다고 나섰다. 삼성전자는 갤럭시 기기들을, 구글은 넥서스 기기들을 대상으로 이같은 정책을 적용한다.

​

삼성전자와 구글 모두 보안 업데이트를 PC에 연결하지 않고 무선상에서 바로 할 수 있는 OTA(over-the-air) 방식으로 제공할 계획이다.

​

삼성전자는 5일(현지시간) 회사 블로그를 통해 이같은 계획을 공개했다.

​

삼성전자는 "최근 보안 이슈를 통해 보안 업데이트를 기기에 제공하는 접근 방식에 대해 다시 생각하게 됐다"면서 "SW는 새로운 방법으로 공격에 활용되고 있기 때문에, 보안 패치를 전달할 수 있는 빠른 대응 프로세스를 만드는 것은 기기들을 안전하게 유지하는데 있어 핵심"이라고 밝혔다.

​

앞서 삼성전자는 최근 이슈가 된 안드로이드 취약점인 스테이지프라이트(Stagefright)에 대응하기 위해 이동통신 서비스 업체 및 파트너들과 협력해 자사 갤럭시 기기 사용자들에게 보안 업데이트를 제공했다.

갤럭시S6엣지의 후속모델인 갤럭시S6플러스의 배터리 용량이 3000mAh로 커질 전망이다.

외신들에 따르면 이 취약점은 악성 MMS를 수신하기만 하면 곧바로 악성 코드가 작동한다. 수신자 휴대폰 번호만 알고 있으면 공격을 할 수 있는 방식이다. 특히 공격자가 MMS를 발송한 뒤 곧바로 지워버려도 바로 악성 코드에 감염될 수 있는 것으로 알려졌다. 이렇게 될 경우 해당 안드로이드 폰 이용자는 무슨 영문인지도 모른 채 해킹 당한 폰으로 계속 생활할 수도 있다.

​

삼성전자는 새로운 보안 업데이트 방식과 관련해 구체적인 내용은 언급하지 않았다. 이동통신 서비스 업체 및 파트너들과 협력하고 있으며, 조만간 보다 구체적인 모델과 일정을 공개할 것이라고 밝혔다.

​

구글의 보안 업데이트 정책도 삼성전자와 유사하다. 넥서스4, 넥서스5, 넥서스6, 넥서스7, 넥서스9, 넥서스10, 넥서스 플레이어 등을 대상으로 한다. 구글은 넥서스 기기에 대한 메이저 업데이트를 2년간 제공한다. 보안 업데이트는 첫 사용일로부터 3년간 제공한다.

​