삼성전자가 갤럭시 스마트폰과 태블릿을 대상으로 2026년 11월 보안 업데이트를 순차적으로 제공하고 있다. 이번 업데이트에는 구글 안드로이드 보안 수정 사항과 삼성 자체 보안 개선 내용이 포함된다.
구글은 11월 2일 안드로이드 보안 공지를 발표했으며, 삼성도 11월 3일 보안 업데이트 내용을 공개했다. 주요 수정 대상에는 원격 코드 실행과 서비스 장애, 권한 상승 등 다양한 보안 취약점이 포함됐다.
■ 문자만 받아도 통화 장애 가능… 'SMS of Death'
이번 보안 공지에서 주목받는 항목은 'SMS of Death'로 알려진 CVE-2026-58882 취약점이다. 특수하게 조작된 문자를 수신했을 때 사용자가 메시지를 열지 않아도 전화 관련 프로세스에 장애가 발생할 수 있는 문제다.
보안 연구자가 공개한 분석에 따르면 해당 취약점이 악용될 경우 진행 중인 통화가 끊기거나 일시적으로 이동통신 서비스에 장애가 발생할 가능성이 있다. 구글은 이 취약점을 치명적 등급의 서비스 거부 문제로 분류하고 11월 보안 공지에 수정 내용을 포함했다.
공식 공지에 표시된 수정 대상은 안드로이드 14~17이다. 기기의 운영체제 버전과 제조사 지원 정책에 따라 실제 업데이트 가능 여부는 달라질 수 있다.
■ 이용자 조작 없는 원격 공격 가능성에도 대응
이번 공지에는 사용자가 별도 동작을 하지 않아도 악용될 수 있는 원격 코드 실행 취약점도 포함됐다. 이러한 결함은 이용자가 의심스러운 링크를 누르지 않더라도 보안 위험이 발생할 수 있다는 점에서 주의가 필요하다.
다만 보안 취약점이 공개됐다는 사실이 모든 갤럭시 스마트폰에서 실제 공격이 발생했다는 의미는 아니다. 기종과 소프트웨어 버전에 따라 영향을 받는 범위가 다르다.
■ 업데이트 설치하고 패치 수준 확인해야
갤럭시 이용자는 스마트폰의 '설정'에서 '소프트웨어 업데이트' 메뉴로 이동해 새 업데이트가 있는지 확인할 수 있다.
업데이트 설치 후에는 '설정'의 '휴대전화 정보'와 '소프트웨어 정보'에서 안드로이드 보안 패치 수준을 확인하면 된다. 구글은 2026년 11월 5일 이후 보안 패치 수준이 이번 공지에 포함된 전체 안드로이드 보안 문제를 해결한다고 안내했다.
실제 배포 시점은 기종과 국가, 통신사에 따라 달라질 수 있다. 이용자는 업데이트 알림을 확인하고, 사용 중인 기기에 제공되는 보안 업데이트를 적시에 설치하는 것이 좋다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}