보관된 글 — US — techcrunch
퀄컴, 해커에 의해 악용된 제로데이 취약점 세 건 수정
Qualcomm이 칩 안의 3가지 제로데이 취약점에 대한 패치를 릴리스했습니다. 이는 Google의 위협 분석 그룹의 보고를 받고 이루어진 것입니다. 이러한 결함들은 특정 공격 캠페인과 연관되어 있으며, 모바일 장치 칩셋과 관련된 위험성을 강조합니다. 장치 제조업체들은 이 패치를 적용해야 하며, 이로 인해 배포가 지연되고 일부 장치는 취약해질 수 있습니다.
핵심 정리
- Qualcomm은 해킹 공격에서 악용되는 세 가지 제로데이 취약점(CVE-2025-21479, CVE-2025-21480, CVE-2025-27038)을 확인했습니다.
- Google의 위협 분석 그룹이 2월에 Qualcomm에 취약점에 대해 알려주었습니다.
- 제로데이는 제조업체에 알려지지 않아 사이버 범죄자들에게 은밀함으로 인해 가치가 있습니다.
- Qualcomm은 5월에 패치를 제공했지만 기기 제조업체가 이를 적용하는 것에 책임이 있어 지연으로 인해 악용 위험이 있습니다.
- 역사적으로, Qualcomm과 같은 칩셋은 민감한 데이터에 접근할 수 있어 해커들의 자주 공격 대상이 되었습니다.
왜 중요한가
- 제로데이 취약점이 증가하면서 IT 인프라에 직면한 지속적인 사이버 보안 위협이 강조되고 있습니다. 모바일 기기에 대한 문제도 증가하고 있습니다.
- 국가 기관이 악용한 Qualcomm 제로데이와 같은 사례가 역사적으로 기술의 남용 가능성을 보여줍니다.
- 2025년에는 사물 인터넷(IoT) 기기의 발전이 보안 취약성 증가로 이어질 수 있으며, 칩셋 보안을 보장하는 것이 중요할 것으로 예상됩니다.
Qualcomm이 발표한 심각한 취약성에 대한 패치 릴리즈는 휴대폰 기술에서 견고한 사이버 보안의 필요성을 나타내며, 제조업체와 사용자가 제로데이 공격과 관련된 위험을 관리하는 데 영향을 미칩니다.