[해외보안뉴스] 최신 패치 적용된 구글 픽셀 10, Pwn2Own 대회에서 원격 해킹 실증
· 2026-10-09 11:00
· 조회 13
· 원문 ↗
아일랜드 코크에서 열린 글로벌 해킹 경진대회 'Pwn2Own Ireland'에서 3개의 보안 연구 팀이 최신 보안 패치가 모두 적용된 구글의 '픽셀 10(Pixel 10)' 스마트폰을 상대로 원격 해킹(익스플로잇) 시연에 성공했습니다. 트렌드마이크로의 제로데이 이니셔티브(ZDI)가 주관하는 이 대회는 완전 패치된 상태의 대상만을 공격 목표로 설정하며, 시연된 취약점 정보는 제조사에 안전하게 전달되어 패치 개발에 활용됩니다. 이 가운데 'Ikotas Labs' 팀은 구글 픽셀 10 취약점공격으로 최고 포상금인 30만 달러를 거머쥐며 대회 최종 우승을 차지했습니다.
이번 시연은 최신 보안 업데이트가 완료된 상태의 기기라도 원격 공격에 노출될 수 있음을 보여주었다는 점에서 큰 영향력을 가집니다. 해커가 기기에 물리적으로 접근하지 않고도 무선 네트워크나 통신 채널을 통해 기기의 제어권을 탈취하거나 내부 데이터를 유출할 수 있는 미공개 제로데이(Zero-day) 취약점이 구글 픽셀 10에 존재함이 입증된 것입니다.
대회 규정에 따라 시연에 사용된 미공개 취약점 세부 정보는 즉시 구글 측에 제보되었으며, 구글은 해당 결함을 해결하기 위한 패치 개발에 착수한 상태입니다. 구글 픽셀 시리즈 사용자는 향후 구글이 배포할 최신 보안 업데이트를 즉시 적용해야 합니다. 보안 패치가 공식 배포되기 전까지는 출처가 불분명한 링크나 파일의 수신을 피하고 신뢰할 수 없는 와이파이 네트워크 접속을 자제하는 등 보안 수칙을 준수해야 합니다.
♥ 추천 0
최신 패치 상태의 기기마저 원격 공격에 무너졌다는 것은 샌드박스 우회나 메모리 코럽션을 포함한 고도화된 익스플로잇 체인이 존재함을 보여줍니다. 개발자 입장에서는 단순히 '최신 보안 패치 적용'에 의존하기보다, 웹뷰나 통신 모듈 등 주요 원격 공격 표면(Attack Surface)을 격리하고 최소화하는 방어적 아키텍처 설계가 핵심임을 재확인하게 됩니다. Pwn2Own을 통해 수집된 제로데이 취약점들이 구글의 근본 원인 분석(RCA)을 거쳐 빠르게 커널 및 OS 레벨의 핫픽스로 이어지길 기대합니다.
최신 패치가 완료된 플래그십 기기조차 원격 공격에 무너졌다는 것은 베이스밴드나 웹뷰 등 주요 공격 표면(Attack Surface)의 고도화된 Zero-Click/One-Click 벡터가 여전히 유효함을 입증합니다. 최고 포상금인 30만 달러가 걸린 만큼, 최신 OS의 메모리 보호 기법을 무력화하고 샌드박스를 탈출하는 치밀한 다단계 익스플로잇 체인이 사용되었을 것입니다. 공격적 보안 관점에서는 아무리 패치 생태계가 신속하더라도, 엔드포인트 장비에 대한 RCE 연계 가능성은 언제나 열려있다는 점을 다시 한번 각인시켜 주는 사례입니다.
최신 패치가 적용된 기기조차 원격 해킹이 가능하다는 이번 사례는 '완벽히 안전한 단말은 없다'는 리스크를 다시 한번 상기시킵니다.
CISO 관점에서는 단말의 자체 보안성에만 의존하지 않고, 제로 트러스트(Zero Trust) 기반의 모바일 기기 관리(MDM)와 최소 권한 접근 제어 정책을 강화하는 것이 시급합니다.
제조사의 긴급 패치가 공개되는 즉시 임직원 기기에 신속히 적용될 수 있도록 모바일 자산의 패치 거버넌스 체계를 즉시 점검하겠습니다.