찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 본사
    2026-11-03
    검색기록 지우기
  • 무게
    2026-11-03
    검색기록 지우기
  • 식도
    2026-11-03
    검색기록 지우기
  • 논란
    2026-11-03
    검색기록 지우기
  • 야당
    2026-11-03
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 24,737 건
  • [사유림 경영의 길을 묻다] (상) 일본의 집약화 산림경영

    [사유림 경영의 길을 묻다] (상) 일본의 집약화 산림경영

    한국과 일본은 산림이 국토의 60% 이상을 차지한다. 전체 산림 중 사유림 비율은 한국이 68%, 일본이 58%에 이른다. 대규모 녹화를 통해 울창한 산림을 보유하고 있지만, 산주(山主)들은 대체로 사유림 경영에 무관심한 편이다. ‘임업’ 자체의 수익성이 떨어지기 때문이다. 하지만 산림경영은 건강한 숲 생태계를 유지하고 목재 비축 기지를 조성하기 위해 반드시 필요한 과정이다. 정부가 사유림 경영을 제2의 녹화운동으로 추진하겠다는 계획을 밝힌 것도 이 같은 인식에서다. 정부는 산주의 관리 부담을 줄이고 사유림의 질을 높이는 등 경제림 육성을 촉진하겠다는 청사진도 내놨다. 사유림 경영에서는 소규모 산주가 많고 부재산주 비율이 높은 일본이 앞서고 있다. 집약화 사업이 진행되고 있는 일본의 산림경영 현장을 찾았다. 29일 기자가 찾은 일본 기후현 에나시 가사기자이산에서는 한국으로 수출하기 위한 편백나무 벌채 작업이 한창이었다. 주문량이 1300㎥ 규모로, 임도와 산림작업도 곳곳에는 직경 20~40㎝, 길이 2.4m로 정리된 편백나무 더미가 정리돼 있었다. 잘린 나무는 평균 60년생이다. 간벌 작업을 맡은 기후현 산림조합연합회 동농지소는 사업지(45㏊)에서 4000㎥의 목재를 생산할 계획이라고 밝혔다. 가지치기와 절단, 운반 등에 장비를 투입하는 등 대부분 작업은 기계화돼 있었다. 작업자는 3~4명에 불과했다. 현장 관계자는 “목재값이 낮다 보니 비용을 줄이기 위해 작업 기간을 단축하고 있다”고 귀띔했다. 일본은 인공림이 전체 산림 면적의 41%인 1029만㏊로 목재 생산이 가능한 46년생 이상 산림이 51%에 이른다. 하지만 2013년 기준 목재 생산량은 2195만㎥로 자급률이 28%에 불과하다. 보유한 자원은 풍부하지만 수입재와 가격이 비슷하기 때문에 적극적으로 목재를 생산하지 않는다고 했다. 일본 임야청 자료에 따르면 1㏊에 삼나무 3000그루를 조림, 60년간 키워 목재 생산까지 들어가는 비용은 507만 6000엔(약 4700만원)이다. 이 중 산주가 전액 부담하는 주벌 비용을 제외한 비용(310만엔)의 68%(210만 8000엔)를 정부에서 지원받는다. 보조금을 활용해 목재를 생산하더라도 산주 수입은 27만 1000엔에 불과하다. 벌채 후 재조림 비용(자부담 40만 8000엔)조차 감당할 수 없다. 가와베 다케시 기후현 산림조합연합회 동농지소장은 “건축기법의 변화로 기둥이나 벽 등에 일본산 원목을 구조재로 사용하지 않으면서 국산재 용도가 줄게 됐다”면서 “비용이 반영된 시장 가격이 형성돼야 하는데 가격 상승은 수입목재 사용을 늘리는 악순환으로 이어진다”고 토로했다. 이어 편백을 구조재뿐 아니라 내장재로 사용하는 등 목재 활용에 대한 연구가 필요하다고 덧붙였다. 일본은 단순히 목재 생산이 아닌 산림의 기능 강화와 미래 가치에 대한 투자 등을 내세워 2009년 산림·임업재생플랜, 2012년 산림경영계획 등을 제도화했다. 효율적인 산림경영을 위해 복수 소유자 산림을 일정 규모(30㏊) 이상으로 통합 관리하는 방식이다. 산림경영계획 수립에는 전문가인 산림사업플래너가 참여하는데 사업플래너는 사업 내용과 경비 및 수입 등 수지를 산출, 제시해 산주의 참여를 유도한다. 임야청은 경영계획을 수립하지 않은 산림에 대해 보조금을 지급하지 않는 등 사유림 경영 대책을 추진하고 있다. 이를 통해 2020년까지 사유림에 대한 경영계획을 80%까지 마무리해 국산 목재 공급을 40%까지 확대할 계획이다. 도요타자동차 본사가 있는 아이치현 도요타시는 산림경영이 활발한 지역이다. 도요타 지역에도 국산 목재 가격 하락과 고령화, 도시 취업 증가 등으로 한때 인공림(3만 5000㏊)의 70% 이상이 관리되지 않은 채 방치됐다. 그러나 2000년 집중 폭우로 인한 산사태가 발생한 이후 산림경영 필요성이 대두됐고 의회는 ‘숲조성 조례’를 제정하는 등 사업시행을 뒷받침했다. 산림경영은 타당성 분석과 산주들의 자발적 참여가 우선돼야 한다. 밀어붙이기식이 아니라 산주들이 집약경영을 위한 단지화에 찬성하면 지자체와 산림조합 또는 민간사업체 등 산림사업체가 합류해 공동으로 산림경영을 추진한다. 특히 산림경영 필요성이 인정되는 지역에 대해서는 사업플래너가 산주를 찾아다니며 참여를 유도한다. 오야마 히로아티 도요타산림조합 산림사업플래너는 “산림경영계획은 황폐지 복구와 공익적 기능 확대 방안 등을 고려해 확정한다”면서 “산림에 관심이 적은 산주와 직접 산에 올라가 상태를 설명해 이해시키는 것이 집약화의 가장 효율적인 방법”이라고 말했다. 그러나 일부 지역을 제외하고 집약화 산림경영은 제 속도를 내지 못하고 있다. 기후현의 경우 2014년 말 현재 경영계획이 작성된 사유림은 전체(68만 8000㏊)의 13%(9만 2000㏊)에 불과하다. 당초 계획(14만 5000㏊)에 못 미치는 수준이다. 간다 사토키 기후현 기후농림사무소 임업과장은 “집약화는 산주를 모으는 것이 관건이자 과제”라며 “산주들이 스스로 찾아올 수 있도록 성공 모델을 만들어 확산시킬 필요가 있다”고 말했다. 도요타 글 사진 박승기 기자 skpark@seoul.co.kr
  • 안드로이드폰 95% 취약점, 문자 받기만 해도 무차별 해킹? “취약점들 중 최악”

    안드로이드폰 95% 취약점, 문자 받기만 해도 무차별 해킹? “취약점들 중 최악”

    안드로이드폰 95% 취약점, 문자 받기만 해도 무차별 해킹? “발견된 취약점들 중 최악” ‘안드로이드폰 95% 취약점’ 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 사용자가 이를 클릭하거나 읽는 등 별다른 행동을 취하지 않고 그냥 있더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 이는 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 것을 뜻한다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 사진=서울신문DB 뉴스팀 seoulen@seoul.co.kr
  • 신동빈 “가족과 기업 경영 혼동한 행동 두 번 다시 하지 않기를”

    ‘왕자의 난’은 실패로 끝났지만 지분 확보 경쟁이 남아 있는 상황에서 신동빈 롯데그룹 회장과 신동주 전 일본 롯데홀딩스 부회장의 앞으로의 행보에 시선이 집중되고 있다. 먼저 승기를 잡은 신격호 총괄회장의 차남 신동빈 회장은 내부 단결에 나섰다. 29일 롯데그룹에 따르면 신 회장은 내부 인트라넷에 롯데 임직원들을 상대로 올린 글에서 “롯데가 오랫동안 지켜 온 기업 가치가 단순히 개인의 가족 문제에 흔들려서는 안 될 것”이라고 강조했다. 이어 신 회장은 메시지에서 “여러분을 위해서라도 롯데가 지속적인 성장을 이룰 수 있도록 모든 힘을 다하고, 롯데는 앞으로도 국가 경제에 이바지하고 한국을 대표하는 글로벌 기업으로 성장해 나갈 것”이라고 밝혔다. 신 회장은 29일 오전 도쿄 신주쿠구 니시신주쿠에 있는 일본 롯데 본사에 출근해 평소처럼 오후 4시쯤 퇴근했다고 일본 롯데 측이 밝혔다. 회사 관계자는 사내 분위기와 관련해 “평소와 다를 것이 없다”며 “영업, 마케팅 등 각 분야에서 모두 보통 때처럼 일하고 있다”고 소개했다. 또 신 회장의 일본 체류 일정에 대해 “언제까지 일본에 체류할지 알 수 없지만 30일엔 출근할 것 같다”고 전했다. 앞서 신 회장은 아버지인 신 총괄회장을 해임시킨 지난 28일 자신을 포함한 이사진 6명과 임원 4명 등 10명과 일본 현지에서 간담회를 가졌다. 이들은 간담회에서 한·일 롯데그룹 경영 전반에 관한 이야기를 나눈 것으로 전해진다. 같은 날 신 총괄회장은 해임되자마자 곧바로 장녀 신영자 롯데장학·복지재단 이사장과 함께 귀국했다. 신 회장이 핵심 지분을 가진 아버지를 따라 귀국하기보다 일본에 남은 이유는 지분 확보에 앞서 조직 내부 추스르기부터 한 것으로 해석된다. 신 총괄회장은 귀국 후 서울 중구 소공동 롯데호텔 34층에 있는 본인의 집무실 겸 거처에 머무르며 쉬고 있는 것으로 알려졌다. 재계 안팎의 관심은 29일 밤에 귀국한 신 총괄회장의 장남 신동주 전 부회장의 행보다. 신 전 부회장은 이날 하네다발(發) ANA(전일본공수) NH867 항공기로 오후 10시 13분 김포공항에 도착했다. 검은색 양복에 넥타이를 하지 않은 흰색 와이셔츠 차림을 한 신 전 부회장은 양복 상의에 롯데 배지를 달고 있었다. 다소 여유로운 표정에 살짝 미소까지 지은 신 전 부회장은 기자들이 “(일본 롯데홀딩스) 이사회 결정을 인정하느냐”, “신동빈 회장에게 소송을 할 것이냐” 등의 질문을 했지만 묵묵부답으로 수행원들에게 이끌려 공항 밖에 대기하고 있던 벤츠 차량을 타고 떠났다. 신 전 부회장은 일본 롯데그룹 내 각 임원 자리에서 올해 초 해임됐기 때문에 영향력을 행사할 수 없는 상황이다. 그가 경영권 확보를 다시 시도하려면 아버지와 다른 가족 구성원들이 있는 한국에서 가족들을 설득해 우호 지분을 확보해야 한다. 일본 내부에서도 이번 사태에 관심을 두고 있다. NHK는 신 회장이 이날 이번 사태와 관련, “이런 행동을 취한 형과 친족에게는 고령의 아버지를 휘말리게 하고 가족과 기업 경영을 혼동한 행동을 두 번 다시 하지 않기를 바라고 있다”는 등의 코멘트를 했다고 전했다. 김진아 기자 jin@seoul.co.kr 도쿄 이석우 특파원 jun88@seoul.co.kr
  • 안드로이드폰 95% 취약점, 혹시 내 스마트폰도? ‘문자 받기만 해도 해킹 위험’

    안드로이드폰 95% 취약점, 혹시 내 스마트폰도? ‘문자 받기만 해도 해킹 위험’

    안드로이드폰 95% 취약점, ‘혹시 내 스마트폰도?’ 문자 받기만 해도 해킹위험… 보안 언제쯤? ‘안드로이드폰 95% 취약점’ 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 사용자가 문자메시지를 클릭하거나 읽는 등 별다른 행동을 취하지 않더라도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 강조했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 사진=서울신문DB 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점 “문자메시지 스스로 지우는 기능도 있어” 어떤 방식이길래

    안드로이드폰 95% 취약점 “문자메시지 스스로 지우는 기능도 있어” 어떤 방식이길래

    안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 스스로 지우는 기능도 있어” 어떤 방식이길래 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr
  • 안드로이드폰 95% 취약점 “문자메시지 받기만 해도 당한다” 대체 무슨 일이?

    안드로이드폰 95% 취약점 “문자메시지 받기만 해도 당한다” 대체 무슨 일이?

    안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 받기만 해도 당한다” 대체 무슨 일이? 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr
  • 안드로이드폰 95%에서 보안 취약점 발견 ‘어떤 문제길래..’

    안드로이드폰 95%에서 보안 취약점 발견 ‘어떤 문제길래..’

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점 발견, 보안 구멍 생겨..

    안드로이드폰 95% 취약점 발견, 보안 구멍 생겨..

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점 “취약점 있는 코드는 대체 무엇?” 이유 살펴보니

    안드로이드폰 95% 취약점 “취약점 있는 코드는 대체 무엇?” 이유 살펴보니

    안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “취약점 있는 코드는 대체 무엇?” 이유 살펴보니 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr
  • 안드로이드폰 95% 취약점 “문자메시지 열지 않아도 감염” 취약점 대책은 무엇?

    안드로이드폰 95% 취약점 “문자메시지 열지 않아도 감염” 취약점 대책은 무엇?

    안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 열지 않아도 감염” 취약점 대책은 무엇? 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr
  • 안드로이드폰 95% 보안 문제점 발견, 문자메시지 통해 악성코드 감염가능

    안드로이드폰 95% 보안 문제점 발견, 문자메시지 통해 악성코드 감염가능

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점, “가만히 있어도 해킹 당할 수 있어”

    안드로이드폰 95% 취약점, “가만히 있어도 해킹 당할 수 있어”

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 강조했다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점 발견.. ‘문자메시지 받기만 해도 악성코드 감염 가능’

    안드로이드폰 95% 취약점 발견.. ‘문자메시지 받기만 해도 악성코드 감염 가능’

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 뉴스팀 seoulen@seoul.co.kr
  • FT 산 닛케이, 편집권 독립·문화장벽 넘고 해피엔딩 할까

    FT 산 닛케이, 편집권 독립·문화장벽 넘고 해피엔딩 할까

    1989년 일본 대기업 미쓰비시가 뉴욕 맨해튼의 록펠러센터를 통째로 사들이자 미국 언론은 ‘일본의 경제침략’이라며 야단법석을 떨었다. 록펠러센터와 인근 엠파이어스테이트 빌딩, 자유의 여신상은 미국 자본주의의 본향인 뉴욕의 상징물이다. 이 건물이 40여년 전 총구를 맞댔던 ‘적성국’에 넘어가자 국민 정서가 들끓었다. 같은 해 소니가 미국 컬럼비아영화사(현 소니 픽처스엔터테인먼트)와 CBS레코드 부문(현 소니 뮤직엔터테인먼트)을 인수하자 미국 여론은 “미국 혼(魂)이 일본에 팔렸다”며 또다시 악화됐다. 지난 24일 일본 닛케이그룹이 영국 파이낸셜타임스(FT)그룹을 인수하자 비슷한 현상인, 일본을 경계하는 여론이 되풀이됐다. 인수 금액만 8억 440만 파운드(약 1조 5000억원)로, 지난해 닛케이의 순이익 103억엔(약 970억원)을 16년가량 모아야 가능한 금액이다. “일본어 벽에 갇힌 미디어 시장을 넘어서겠다”는 닛케이의 의지는 뒷전으로 밀린 채 우려가 팽배해졌다. 영국의 한 방송사 앵커는 닛케이의 FT 인수 소식을 전하며 “일본 기업이 미국 뉴욕 록펠러센터를 삼켰을 때가 연상된다”고 비유했다. ●1980년대 美 영화사, 2010년대 英 FT 공략 270만 독자를 지닌 아시아 최대 경제지 니혼게이자이신문을 보유한 닛케이의 FT 인수는 향후 세계 미디어업계에 상당한 파장을 몰고 올 것으로 보인다. 127년 역사의 FT가 지닌 독자와 데이터베이스는 물론 온라인 플랫폼까지 송두리째 가져오는 합병이기 때문이다. 닛케이는 FT의 기존 온라인 플랫폼을 통해 자사의 뉴스를 유럽과 미국의 독자에게 전송할 것이라고 월스트리트저널(WSJ) 등이 전했다. 이렇게 전송된 닛케이의 영어 디지털 서비스는 서구 오피니언 리더들에게 어느 정도 영향력을 끼칠 것으로 보인다. 일본 언론들은 닛케이의 FT 인수를 “언어 장벽에 갇힌 일본 미디어가 한계를 뛰어넘은 쾌거”라며 반기고 있다. 일본은 여전히 많은 신문 독자를 갖고 있지만 대부분 장년층 이상으로 지난해에는 2010년에 비해 무려 15.5%가량 구독자가 감소했다. FT 인수를 올 들어 두드러진 일본 기업의 해외 진출과 짝짓는 분위기도 강하다. 경기가 호전되면서 올 상반기 일본기업의 해외 인수·합병(M&A) 규모는 6조엔(약 57조원)까지 치솟았다. 전년 동기 대비 70%가량 늘어난 액수다. 하지만 가장 보수적으로 알려진 일본 언론사가 세계 최고 경제매체를 인수했다는 역사적 사건이 해피엔딩으로 귀결될지는 미지수다. 신속한 의사결정과 핵심인재 유치 등의 과제 외에도 편집권 독립과 조직 간 문화적 이질감 해소라는 중요한 변수가 자리 잡고 있기 때문이다. ●日의 해외 미디어·통신기업 인수는 거의 실패 결과만 놓고 본다면 그동안 일본 기업의 해외 미디어기업 M&A는 대부분 실패했다. 1990년 대기업 마쓰시타가 미국 MCA스튜디오를 약 61억 달러(약 7조 1200억원)에 인수했으나 기업문화에 대한 이해 부족으로 실패했다. 이후 일본의 해외 기업 인수는 본사 중심에서 벗어나 철저히 현지 중심으로 이뤄지게 된다. 부적절한 운영으로 기업 가치가 하락해 곤경에 처하는 경우도 많다. 소프트뱅크의 손정의 회장이 2013년 미국 휴대통신회사 스프린트를 230억 달러(약 26조 8500억원)에 인수했지만, 현재 시가총액은 120억 달러로 떨어졌다. 또 일본 이동통신업체 NTT도코모는 2009년부터 총 2667억엔(약 2조 5200억원)을 들여 사들인 인도 타타텔레서비스 주식을 최근 헐값에 팔았다. 반면 1989년 오가 노리오 전 소니 회장이 주도한 컬럼비아영화사·CBS레코드 인수는 미디어 업계에선 이례적인 성공 사례로 꼽힌다. 이는 소니를 음악·영화에서 하드웨어·소프트웨어를 통합시킨 글로벌 기업으로 성장시킨 밑거름이 됐다. 컬럼비아 인수 금액은 34억 달러(약 3조 9700억원). 당시까지 일본이 해외기업 인수에 들인 최고액이었다. 오가 전 회장은 “하드웨어와 소프트웨어는 자동차의 두 바퀴”라며 ‘소니 전성시대’를 이끌었다. ●피어슨의 경영방식 탈피…“시너지 강화될 것” 닛케이의 FT 인수 성패도 문화적 괴리감 해소로 압축된다. 이는 편집권 독립과 일맥상통한다. 정부 정책에 비판적인 영국식 언론 문화와 반대 성향을 보이는 일본 언론 문화의 충돌을 회피할 수 있는 유일한 길이다. 일부 외신은 FT 내에선 더 나은 운영 여건이 마련됐다며 조심스럽게 기대감이 일고 있다고 전했다. 60년간 FT를 소유했던 피어슨 교육미디어그룹은 2013년 최고경영자(CEO)가 존 팰런으로 바뀌면서 사사건건 FT그룹과 갈등을 빚어 왔다. 팰런의 통제적 경영 방식이 문제였다. 언어와 문화가 다른 일본 기업에 인수됐지만 이 같은 분위기에서 벗어나는 데 희망을 건다는 것이다. 진달용 캐나다 사이먼프레이저대(SFU) 미디어학과 교수는 “2000년 같은 미국 기업인 아메리카온라인(AOL)과 타임워너의 합병은 뉴미디어와 구 미디어의 결합으로 세계적 주목을 받았지만 기업 간 문화 장벽을 극복하지 못해 실패했다”면서 “이에 비해 닛케이의 FT 합병은 언어와 문화의 장벽은 있지만 디지털미디어를 지향한다는 점에서 오히려 성공 가능성이 높다”고 내다봤다. 이는 닛케이의 이번 전략 목표가 전 세계를 실시간으로 상호 연동하는 글로벌 경제체제에서 미국, 유럽, 아시아를 잇는 통합경제정보망을 형성하는 데 있기 때문이다. 세계 경제시장 대부분을 포함하는 고급 경제정보망이 형성된 점도 시너지 효과로 인정받는다. 오상도 기자 sdoh@seoul.co.kr
  • 안드로이드폰 95% 보안 비상, 취약점 발견

    안드로이드폰 95% 보안 비상, 취약점 발견

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있는 보안 취약점이 발견됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 전 세계 안드로이드폰의 95%인 9억5천만대에 이 취약점이 있다고 전했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 안드로이드 스마트폰의 업데이트가 구글이 아닌 단말기 제조사나 통신사 등을 통해 이뤄지기 때문에 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 보안에 구멍, 취약점 발견 ‘어떤 문제?’

    안드로이드폰 95% 보안에 구멍, 취약점 발견 ‘어떤 문제?’

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점 발견, 문자메시지 받기만 해도 악성코드 감염

    안드로이드폰 95% 취약점 발견, 문자메시지 받기만 해도 악성코드 감염

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 이는 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 것을 뜻한다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점, 문자 받기만 해도 해킹 위험 있어..

    안드로이드폰 95% 취약점, 문자 받기만 해도 해킹 위험 있어..

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr
  • 안드로이드폰 95% 취약점 “문자메시지 클릭 안 해도 당한다” 어떤 기능이?

    안드로이드폰 95% 취약점 “문자메시지 클릭 안 해도 당한다” 어떤 기능이?

    안드로이드폰 95% 취약점 안드로이드폰 95% 취약점 “문자메시지 클릭 안 해도 당한다” 어떤 기능이? 안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기돼 파문이 일고 있다. 사용자가 문자메시지를 클릭하거나 읽지 않아도 악성코드에 감염될 수 있다는 것이 전문가들의 설명이다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 설명했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 이 취약점을 이용한 악성코드에는 문자메시지를 스스로 지우는 기능이 들어갈 수도 있다. 사용자가 스마트폰 알림을 일일이 확인해 보지 않는 한 이상한 문자메시지를 받았다는 사실조차 깨닫지 못할 수 있다는 의미다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했으나, 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 짐페리엄은 이 취약점에 관한 상세한 연구 내용을 다음달 초 미국 라스베이거스에서 열리는 컴퓨터 보안 전문가 회의에서 발표할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr
  • 안드로이드폰 95% 취약점 발견, 아무런 행동 하지 않아도 감염 가능

    안드로이드폰 95% 취약점 발견, 아무런 행동 하지 않아도 감염 가능

    안드로이드 스마트폰에서 문자메시지를 받기만 해도 해킹당할 수 있다는 주장이 제기됐다. 28일(현지시간) 샌프란시스코에 본사를 둔 사이버보안업체 짐페리엄에 따르면, 안드로이드 운영체제(OS)의 ‘스테이지프라이트’(무대공포증)라는 코드에 이런 취약점이 있다. 안드로이드에는 문자메시지에 첨부된 영상을 사용자가 보기 전에 미리 로드하는 기능이 있는데, 해커들이 이를 악용해 비디오 파일에 악성 코드를 심어서 목표물을 감염시킬 수 있다는 것이다. 짐페리엄의 조슈아 드레이크 부사장은 “이런 종류의 공격 대상은 누구든지 될 수 있다”며 이것이 지금까지 발견된 안드로이드 취약점들 중 최악이라고 말했다. 그는 “피해자가 아무런 행동을 하지 않아도 감염시킬 수 있기 때문에 이 취약점들은 극도로 위험하다”고 설명했다. 짐페리엄은 전 세계 안드로이드폰의 95%인 9억 5000만대에 이 취약점이 있다고 설명했다. 짐페리엄은 이 취약점을 발견하자마자 구글에 알렸고, 구글은 신속히 조치를 취해 48시간만에 내부 코드들에 보안 취약점 패치를 했다. 하지만 실제 사용자들의 단말기에 패치가 적용되려면 매우 오랜 기간이 걸릴 것으로 예상된다. 이는 안드로이드 스마트폰의 업데이트가 구글이 아니라 단말기 제조사나 통신사 등을 통해 이뤄지기 때문이다. 뉴스팀 seoulen@seoul.co.kr
위로