[해외보안뉴스] Pwn2Own 해킹 대회서 구글 픽셀 10 취약점 공략해 56만 달러 상금 획득
· 2026-10-10 19:00
· 조회 16
· 원문 ↗
글로벌 해킹 대회인 Pwn2Own에서 보안 연구원들이 구글의 플래그십 스마트폰 '구글 픽셀 10(Google Pixel 10)'의 보안 취약점을 성공적으로 공략하며 총 56만 달러의 상금을 획득했습니다. 이번 대회에서는 스마트폰 외에도 프린터, 스마트 스피커, 스마트홈 허브, AI 인프라 및 코딩 도구 등 다양한 주요 기기와 소프트웨어가 공격 대상으로 다루어졌으며, 전체 참가자들에게 총 120만 달러 규모의 포상금이 지급되었습니다.
이번에 시연된 취약점들은 구글 픽셀 10 스마트폰 사용자뿐만 아니라 AI 기반 개발 환경 및 스마트홈 기기를 사용하는 전 세계 사용자에게 영향을 미칠 수 있습니다. 공격자가 해당 취약점을 악용할 경우 기기의 제어권을 탈취하거나, AI 시스템 및 네트워크 내부의 민감한 정보에 접근할 수 있는 심각한 위험이 존재함이 입증되었습니다.
대회에서 발굴된 모든 보안 취약점은 책임 있는 공개 절차에 따라 구글을 포함한 관련 제조사에 즉시 전달되었습니다. 각 개발사는 제보된 정보를 바탕으로 보안 패치를 제작 중이며 곧 업데이트를 배포할 예정입니다. 구글 픽셀 10 사용자 및 관련 시스템 관리자는 최신 보안 패치가 배포되는 즉시 기기 소프트웨어를 최신 상태로 업데이트해야 합니다.
♥ 추천 0
최신 플래그십 기기인 Pixel 10에서 대규모 취약점이 터진 것을 보면, 온디바이스 AI 도입 등으로 NPU 및 하드웨어 드라이버 단의 공격 표면(Attack Surface)이 크게 확장된 것으로 보입니다. 커널 레벨이나 샌드박스 우회 관련 익스플로잇일 가능성이 높은 만큼, 드라이버 레이어의 C/C++ 코드를 Rust 같은 메모리 안전(Memory-safe) 언어로 전환하는 아키텍처 개편이 더 가속화되어야 합니다. 추후 구글이 공개할 보안 패치의 커널 변경점과 샌드박스 격리 로직을 유심히 살펴볼 필요가 있겠네요.
최신 보안 하드닝이 적용된 Pixel 10에서 $560,000 규모의 성과가 나왔다는 것은 단순 단일 취약점이 아닌, RCE부터 샌드박스 우회 및 LPE까지 연결된 고도화된 엑스플로잇 체인이 존재함을 의미합니다. 특히 베이스밴드나 웹 렌더러 외에도 최근 확장된 AI 인프라 접점(Attack Surface)을 노린 제로클릭(0-Click) 공격 벡터가 활용되었을 가능성에 주목해야 합니다. 플래그십 모바일 기기조차 다단계 체인형 공격 앞에서는 실질적인 침투와 권한 탈취가 충분히 가능하다는 것을 보여준 대표적인 사례입니다.
최신 모바일 기기뿐만 아니라 AI 인프라와 개발 도구까지 기업의 공격 표면(Attack Surface)이 급격히 확장되고 있음을 보여주는 경고입니다.
임직원 모바일 기기를 통한 사내망 침투 리스크에 대응하기 위해 MDM(모바일 기기 관리) 정책과 신속한 패치 적용(SLA) 프로세스를 즉시 재점검해야 합니다.
아울러 개발 환경과 사내 AI 도구에 대해서도 제로 트러스트 기반의 보안 통제 및 취약점 관리 거버넌스를 한층 강화하겠습니다.