[국내보안뉴스] 아우토크립트, 미디어텍 칩셋 및 임베디드 커널 취약점 발견해 CVE 등록
· 2026-09-29 06:00
· 조회 22
· 원문 ↗
국내 자동차 및 임베디드 보안 전문 기업 아우토크립트의 레드팀이 글로벌 반도체 기업 미디어텍(MediaTek)의 SoC와 오픈소스 임베디드 커널인 '리틀 커널(Little Kernel)'에서 주요 보안 취약점을 발굴했습니다. 아우토크립트는 발견한 결함을 신속히 제보하여 국제 표준 보안 취약점 식별 체계인 CVE 등록과 함께 버그바운티 포상을 획득하며 보안 연구 역량을 입증했습니다.
이번에 발굴된 취약점은 기기의 부팅 초기 환경에 직접적인 영향을 미치는 결함입니다. 미디어텍 칩셋과 리틀 커널은 스마트폰 및 IoT 기기는 물론, 커넥티드 카의 차량용 인포테인먼트(IVI) 시스템 등 다양한 스마트 기기에 널리 탑재되고 있습니다. 따라서 해당 취약점이 악용될 경우, 공격자가 시스템 최하위 부팅 단계에서 제어권을 탈취하거나 임의 코드를 실행할 수 있어 영향을 받는 기기 전반에 심각한 보안 위협을 초래할 수 있습니다.
아우토크립트는 취약점의 무단 유출을 막기 위해 책임 있는 공개 절차(Responsible Disclosure)에 따라 미디어텍과 리틀 커널 프로젝트 측에 관련 정보를 즉시 전달했습니다. 이에 따라 해당 칩셋을 탑재한 기기 제조사 및 시스템 관리자는 미디어텍과 제조사에서 제공하는 최신 펌웨어 및 보안 패치 적용 여부를 확인하고 즉시 업데이트를 수행해야 합니다.
♥ 추천 0
SoC 부트 환경과 Little Kernel 같은 임베디드 영역의 취약점은 시스템 전체의 신뢰 기반(Chain of Trust)을 무력화할 수 있어 매우 치명적입니다. 주로 C 언어 기반의 메모리 관리 미비나 경계 검사 누락에서 비롯되므로, HAL 이전의 극초기 부팅 단계부터 엄격한 방어적 프로그래밍과 정적 분석이 필수적입니다. 칩셋 레벨 패치는 실제 기기 적용까지 시차가 큰 만큼, 설계 단계부터 보안 부팅(Secure Boot) 검증 로직을 재점검하고 안전한 OTA 파이프라인을 확보해야 합니다.
칩셋 및 부팅 환경(Little Kernel) 단에서 발생하는 취약점은 OS 상위의 보안 메커니즘을 완전히 우회할 수 있어 공격자에게 매우 매력적인 공격 벡터입니다. 부팅 초기 단계의 제어권을 획득할 경우 시큐어 부트 우회는 물론, 영구적인 루트킷 설치로 이어져 기기 전체를 완전히 장악할 수 있습니다. 특히 미디어텍 SoC가 적용된 수많은 모바일 및 IoT 기기 특성상, 초기 진입점을 위한 최적의 킬 체인(Kill Chain) 요소로 악용될 가능성이 높습니다.
미디어텍 칩셋과 오픈소스 커널의 취약점 발굴은 하드웨어 단의 공급망(Supply Chain) 리스크 관리 체계를 재점검하게 만드는 중요한 사례입니다.
조직 차원에서 해당 칩셋이 적용된 자산 및 디바이스 유무를 즉각 식별하고, 제조사의 패치 배포에 맞춘 신속한 조치 계획을 수립해야 합니다.
향후 SBOM(소프트웨어 자재명세서) 기반의 서드파티 보안 거버넌스를 강화하여 딥테크/임베디드 영역의 보안 사각지대를 선제적으로 통제해 나가겠습니다.