구글, 응급전화까지 끊는 제로클릭 안드로이드 결함을 '보안 문제 아님'으로 방치

Zero click, silent, remote Android DoS

잘못된 WAP Push SMS 한 통이 사용자 조작 없이 com.android.phone을 크래시시켜 통화를 끊고, 응급전화까지 차단한다. 약 30통을 연속 전송하면 SQLite DB가 손상돼 재부팅마다 크래시하는 영구 DoS로 발전한다. 연구자 Mark Blaszczyk는 2026년 5월 Android VRP에 보고하고 한 줄짜리 범위 검사 수정안까지 제시했지만, 구글은 4명의 엔지니어와 세 건의 티켓 끝에 'Non-Security Issue'로 Won't Fix 처리했다.

규제 당국이 000(호주 응급번호)에 연결할 수 없는 휴대폰에 내리는 조치는 OS를 패치하는 것이 아니라 네트워크에서 차단하는 것이다.

이 날의 다른 글

2026-10-29