구글, 안드로이드 제로데이 및 124개 보안 취약점 긴급 패치 실시

6/2/2026

토킹 포인트

제로데이 취약점 (Zero-Day Vulnerability, Zero-day Vulnerability, Zero-day vulnerability):

보안 패치가 출시되기 전 이미 공격에 이용되고 있는 소프트웨어의 결함 상태

1 / 7

“적극적으로 악용 중인 안드로이드 제로데이 1건과 124개 취약점을 수정제로데이 취약점”
권한 상승 (Privilege Escalation, Elevation of Privilege):

공격자가 시스템의 정상적인 권한 체계를 우회하여 관리자 수준의 높은 권한을 획득하는 행위

1 / 4

“원격 권한 상승으로 이어질 수 있으며 추가적인 실행 권한이 필요하지 않음”
메모리 오염 (Memory Corruption):
메모리에 잘못된 데이터를 기록하여 프로그램의 비정상적 동작을 유발하거나 임의 코드를 실행하는 공격

“정수 오버플로를 통해 메모리 오염을 유발하여 대상의 민감한 데이터에 접근 가능”
표적 공격 (Targeted Attack):
불특정 다수가 아닌 특정 개인이나 조직을 목표로 정밀하게 설계된 사이버 공격

“제한적인 표적 공격에 이용되고 있다는 징후가 있음”
버그 바운티 (Bug Bounty):

소프트웨어의 취약점을 찾아 제보한 외부 보안 전문가에게 지급하는 포상금 제도

1 / 2

“일부 안드로이드 취약점에 대해 최대 150만 달러의 포상금을 제공하도록 프로그램을 개편버그 바운티”