구글, 픽셀 기기에서 활발히 악용되는 안드로이드 제로데이 수정

-
hero

구글이 2026년 9월 15일 픽셀 업데이트 게시판(Pixel Update Bulletin) 9월호를 공개하고, 지원되는 모든 구글·픽셀 기기에 보안 패치 수준 2026-09-05 업데이트를 배포했다. 이 패치 수준은 이번 픽셀 게시판에 적힌 취약점뿐 아니라 같은 달 안드로이드 보안 게시판(September 2026 Android Security Bulletin)에 포함된 이슈까지 함께 막는다. 블리핑컴퓨터는 9월 16일 보도에서, 구글이 픽셀 기기에서 표적 공격에 쓰이고 있는 안드로이드 제로데이 한 건을 포함해 이번 달 보안 패치를 내렸다고 전했다. 회사는 지원 기기 이용자에게 업데이트를 수락할 것을 권고했다.

구글은 게시판 공지에서 CVE-2026-58704가 제한적·표적 악용(limited, targeted exploitation) 징후가 있다고 밝혔다. 이 결함은 모뎀(Modem) 하위 구성요소의 권한 상승(EoP)이며 심각도는 High다. 블리핑컴퓨터에 따르면 원인은 부적절한 인가·보호 메커니즘 실패이고, 인접 네트워크 접근과 기본 권한만으로도 사용자 상호작용 없이 낮은 복잡도로 권한을 올릴 수 있다. 보안 권고는 셀룰러 모뎀에서 코드 논리 오류로 인한 권한 우회가 가능하며, 근접·인접 경로의 원격 권한 상승으로 이어질 수 있다고 설명한다. 별도 실행 권한이 더 필요하지 않다는 점도 실사용 난이도를 낮추는 요인으로 읽힌다.

같은 보도는 이번 픽셀 업데이트로 다룬 취약점이 제로데이를 포함해 110건이라고 집계했다. 구글이 이번 픽셀 게시판에서 별도로 표시한 나머지 109건 가운데, 심각도 Critical 또는 High로 분류된 원격 코드 실행(RCE) 12건과 권한 상승(EoP) 89건이 포함된다고 전했다. 공식 픽셀 게시판 표에는 IMS, libpixelimsmedia, VPU, 모뎀, 전화(Telephony), BigOcean, 부트로더, GSA, 신뢰실행환경(TEE), Goodix 지문 TA 등 픽셀 전용·펌웨어 영역에 걸친 Critical RCE·EoP 항목이 길게 나열돼 있다. 커널 쪽에는 Google eXperience Processor와 일반 커널 관련 High EoP도 포함된다.

픽셀은 안드로이드를 쓰지만, 구글이 직접 통제하는 하드웨어 플랫폼과 전용 기능 때문에 OEM에 배포되는 일반 월간 안드로이드 패치와는 별도 일정으로 보안 업데이트를 받는다. 그래서 같은 달 안드로이드 보안 게시판만 적용했다고 해서 픽셀 전용 이슈까지 모두 막힌 것은 아니다. 구글 기기 펌웨어 이미지는 개발자 사이트에서도 제공되며, 이번 게시판은 픽셀 커뮤니티 포럼의 기능 패치 안내와도 연결된다.

지원 기기는 모두 2026-09-05 패치 수준으로 올라간다. 적용 경로는 설정 > 보안 및 개인정보 보호 > 시스템 및 업데이트 > 보안 업데이트에서 설치한 뒤 기기를 재시작하는 방식이다. 패치 수준이 2026-09-05 이상이면 이번 픽셀 게시판과 9월 안드로이드 보안 게시판에 묶인 이슈를 함께 해결한 상태로 본다. 기기에서 보안 패치 수준을 확인하는 방법은 구글 기기 업데이트 일정 안내에도 정리돼 있다.

표적 악용 징후가 공개된 모뎀 EoP와 함께 Critical RCE·EoP가 한 번에 실리는 달인 만큼, 픽셀 사용자는 보안 업데이트 화면에서 패치 수준을 확인하고 즉시 설치하는 편이 안전하다. 이번 게시판 버전 1.0은 2026년 9월 15일 UTC 기준으로 게시됐다. 공식 세부 목록은 안드로이드 오픈소스 프로젝트의 픽셀 업데이트 게시판에서 확인할 수 있다.

아울러 구글은 픽셀 커뮤니티 포럼을 통해 이번 릴리스에 포함된 기능 패치·버그 수정도 안내한다. 보안 이슈와 기능 개선이 한 패키지로 내려오므로, 보안 화면에서 설치를 미루면 모뎀 제로데이뿐 아니라 Critical RCE·EoP 묶음도 함께 열려 있게 된다. 기업·개인 모두 패치 수준 문자열을 기록해 두면 이후 점검에 도움이 된다.

출처: https://source.android.com/docs/security/bulletin/pixel/2026/2026-09-01

댓글

댓글 쓰기

이 블로그의 인기 게시물

테슬라, 오스틴에서 핸들 없는 사이버캡 로보택시 투입

-
이미지
테슬라가 2026년 9월 3일(현지시간, 목요일) 미국 텍사스주 오스틴에서 핸들과 페달이 없는 2인승 로보택시 '사이버캡(Cybercab)'을 일반인 대상 로보택시 서비스에 투입했다. 비즈니스인사이더에 따르면 오스틴 도심에서 열린 초청 행사에서 테슬라 AI 부문 부사장 아쇼크 엘루스와미가 사이버캡을 공개 로보택시 플릿에 공식 추가한다고 발표했다. 그동안 테슬라의 공개 로보택시 차량은 모델 Y뿐이었다. 엘루스와미는 기조연설을 마치며 "누구나 탈 수 있다, 전체 대중에게 열려 있다"는 취지로 말했다. 무엇이 달라졌나: 운전 장치 없는 전용 차량의 첫 일반 운행 사이버캡은 로보택시 용도로 처음부터 설계된 차량이다. 승객은 두 명까지 탈 수 있고, 아마존 자회사 죽스(Zoox)의 차량처럼 핸들과 페달이 없다. 더버지는 이 차가 걸윙 형태의 문과 카메라 8대를 갖췄고, 사이드미러는 물론 다른 로보택시가 흔히 쓰는 레이더와 라이다(LiDAR)도 없다고 설명했다. 행사에 초청된 인플루언서들이 올린 영상을 보면 승객은 기존 로보택시 앱으로 차를 부르고, 앱에서 문을 열 수 있으며, 탑승하면 문이 자동으로 닫힌다. 비즈니스인사이더에 따르면 테슬라는 사이버캡 초기 운행 대수를 따로 밝히지 않았다. 다만 텍사스주 차량관리국 기록상 행사 당일 기준 테슬라 명의로 등록된 사이버캡은 45대였다. 더버지는 이 가운데 몇 대가 곧바로 승객을 태울지는 분명하지 않다고 전했고, 로보택시 이용 규정상 13세 미만 어린이는 현재 사이버캡에 탈 수 없다는 점도 짚었다. 배경: 2024년 첫 공개 이후 약 2년 테슬라는 캘리포니아 버뱅크에서 열린 '위, 로봇(We, Robot)' 행사에서 사이버캡을 처음 선보였고, 이번 투입은 그로부터 약 2년 만이다. 일론 머스크 CEO는 사이버캡을 대량 생산이 가능한 저가 로보택시로 소개해 왔으며, 가격이 3만 달러 미만이 될 것이라고 말해 왔다. 테슬라의 목표에는 소비자가 사이버캡을 구입해 로보택시 플릿...
자세한 내용 보기

구글, 제미나이 앱에 음악 생성 모델 Lyria 3.5 공개

-
이미지
구글이 2026년 9월 4일 음악 생성 모델 리리아(Lyria) 3.5를 제미나이(Gemini) 앱과 제미나이 API에 공개했다. 회사는 이를 자사 음악 생성 가운데 가장 듣기 좋은 결과물을 내는 모델이라고 규정했다. 발표의 무게는 모델 이름표보다 배포 위치다. 전문 제작 도구 안의 실험 칸이 아니라, 웹과 모바일 대화 화면에서 전 세계 이용자가 바로 트랙을 만들 수 있게 열었다. 리리아는 텍스트·장르·스타일 입력을 받아 보컬 또는 기악 트랙을 생성하는 고충실도 음악 모델이다. 구글 딥마인드 모델 목록에도 리리아는 고충실도 음악·오디오 생성용 전문 모델로 등재돼 있어, 제품군 차원의 존재는 교차 확인된다. 3.5 공지가 내세운 변화는 보컬 표현력, 더 풍성한 편곡, 더 높은 트랙 충실도다. 이전 버전 대비 수치 벤치마크나 외부 청취 평가 표는 이번 글에 없다. ‘가장 듣기 좋다’는 문장은 구글의 자기 서술로 남겨 두는 편이 맞다. 앱 경험은 빈 칸 공포를 줄이는 쪽에 맞춰졌다. 장르를 고르거나 글로 묘사하고, 보컬이 들어간 스타일과 악기만 쓰는 스타일 가운데 하나를 고른다. 배경 음악과 맞춤 생일 트랙 같은 템플릿이 추가됐고, 짧은 트랙과 더 긴 트랙을 나눌 수 있다. 구글이 예시로 든 쓰임새는 영상용 맞춤 반주, 브랜드만의 짧은 징글, 개인화된 벨소리다. 길이와 성격이 다른 짧은 오디오 수요를 한 모델로 맞추겠다는 제품 메시지다. 이용자층은 창구가 갈라진 데서 읽힌다. 일반 이용자는 웹·모바일 제미나이 앱에서 전 세계적으로 접근한다. 아티스트와 인공지능 창작 실무자에게는 구글 플로 뮤직(Google Flow Music)이 별도 경로로 제시되고, 개발·기술 실무에게는 구글 에이아이 스튜디오(Google AI Studio)와 구글 비즈(Google Vids), 제미나이 API가 열린다. 채팅으로 듣는 경험, 창작 워크벤치, 영상 제작 파이프라인, 외부 서비스 연동이 한 모델 계열로 묶인다. 검색으로 ‘Lyria 3.5’를 찾는 이에게 먼저 필요한 구분이...
자세한 내용 보기

앤트로픽, 페르마의 마지막 정리 형식화 완성

-
이미지
앤트로픽(Anthropic)은 2026년 9월 4일 사이언스 연구 글로, 클로드(Claude)가 페르마의 마지막 정리(Fermat’s Last Theorem, FLT)를 처음부터 끝까지 컴퓨터로 검증한 린(Lean) 증명을 처음 완성했다고 밝혔다. 작업은 다중 에이전트와 클로드 코드(Claude Code) 하네스를 썼고, 소요는 11일, 표현은 ‘두 주가 조금 안 되는’ 수준이다. 새 정리를 낸 것이 아니라, 이미 알려진 와일스식 논증을 단순화한 경로를 기계가 끝까지 형식화했다는 점이 핵심이다. 정리 자체는 1637년경 피에르 드 페르마(Pierre de Fermat)가 디오판토스의 《산술》에 남긴 주장으로, 양의 정수 a, b, c와 n>2에 대해 aⁿ+bⁿ=cⁿ이 성립하지 않는다는 것이다. 1908년 현상금은 독일 금마르크 10만 마르크(오늘 가치로 약 100만~200만 달러)였고, 첫해에만 틀린 시도가 621건이었다. 앤드루 와일스(Sir Andrew Wiles)가 1993년 6월 강연으로 증명을 공개했고, 심사 약 두 달 만에 빈틈이 드러난 뒤 리처드 테일러(Richard Taylor)와 1년을 더 써서 1995년 5월에 출판했다. 인간 증명은 129쪽이었다. 형식화 아이디어는 1995년 발표 후 대략 10년 뒤에 얀 베르흐스트라(Jan Bergstra)가 와일스 증명을 컴퓨터로 옮기자는 제안으로 거슬러 올라간다. 임페리얼 칼리지 런던의 케빈 버저드(Kevin Buzzard)가 이끈 커뮤니티 FLT 린 작업은 2024년에 시작됐고, 초기 단계 청사진은 86쪽이었다. 게르하르트 프라이, 장피에르 세르, 켄 리벳, 배리 메이저, 로버트 랭글랜즈, 제럴드 터널, 유타카 타니야마, 고로 시무라, 앙드레 베유 같은 이름은 와일스–테일러 배경으로만 인용된다. 커뮤니티는 수년이 걸릴 것으로 봤고, 이번 결과는 그 로드맵과 별개의 클로드·Prove2Me 산출물이다. 경로 선택은 앙리 다르몽(Henri Darmon), 프레드 다이아몬드(Fred Diamon...
자세한 내용 보기