구글 11월 보안 공지에서 200개 이상의 취약점을 수정했으며, 제로클릭 원격 코드 실행 결함이 포함되어 안드로이드 사용자는 빠른 업그레이드가 필요합니다.

BlockBeats 소식, 11월 5일, Google이 최근 2026년 11월 Android 보안 공지를 발표하며 총 200여 개의 취약점을 수정했습니다. 그중 가장 심각한 것은 Framework 컴포넌트의 CVE-2026-58868(Critical)로, 힙 버퍼 오버플로로 인한 범위 초과 쓰기 취약점이며 FrameDecoder.cpp의 onOutputReceived 함수에 위치합니다.

이 취약점은 공격자가 사용자 상호작용 없이, 추가 권한 없이 원격으로 임의 코드를 실행할 수 있게 하며, 전형적인 제로클릭(Zero-Click) 공격에 해당합니다. 악용에 성공하면 공격자는 영향을 받는 기기를 완전히 제어할 수 있습니다. 현재 Google은 실제 공격에서의 악용 여부를 확인하지 않았으며, 공개된 개념 증명(PoC)도 없습니다. 영향을 받는 버전은 Android 14, 15, 16, 16 QPR2 및 17입니다. 패치는 두 단계로 배포됩니다:

· 보안 패치 수준 ≥ 2026-11-01: CVE-2026-58868 등 Framework 및 System 컴포넌트 수정 포함;

· 보안 패치 수준 ≥ 2026-11-05: 커널 및 MediaTek, Qualcomm 등 칩 레벨 문제를 포함한 이번 라운드의 모든 취약점覆盖.

SlowMist CISO 23pds는 이 취약점이 실제 공격에서 악용될 경우 영향이 매우 심각할 것이라고 밝혔습니다. 전 세계 스마트폰 중 Android 기기 비중이 약 70%에 달해, 대규모로 악용되면 광범위한 기기 침해를 초래할 수 있습니다. 사용자는 즉시 시스템을 확인하고 업그레이드할 것을 권장합니다: 「설정 → 휴대전화 정보 → Android 버전」에서 「보안 패치 수준」이 2026-11-05 이상인지 확인하십시오. 기기 제조사별 배포 시점에 차이가 있을 수 있으므로, 전체 패치 수준으로 우선 업그레이드할 것을 권장합니다.