구글(Google)의 픽셀(Pixel) 스마트폰에서 제로데이(zero-day) 취약점이 발견되어 일부 기기가 해킹 공격을 받은 것으로 나타났습니다. 구글은 이 버그가 제한적이고 표적화된 사이버 공격에 악용되었을 가능성이 있다고 밝혔으며, 현재 해당 취약점은 패치된 상태입니다.
CVE-2026-58704로 추적되는 이 취약점은 픽셀폰의 모뎀(modem)에서 발견되었습니다. 모뎀은 기기가 인터넷에 연결되도록 하는 핵심 부품입니다. 이 버그를 악용하면 공격자가 모뎀의 샌드박스(sandbox)를 넘어 전체 휴대폰 데이터에 접근할 수 있는 권한 상승(privilege escalation)이 가능해집니다. 특히, 사용자 상호작용 없이 공격이 이루어지는 제로 클릭(zero-click) 방식으로, 피해자가 링크를 클릭하거나 파일을 열 필요가 없다는 점에서 심각성이 큽니다.
이러한 종류의 취약점은 종종 스파이웨어(spyware) 제작사와 같은 감시 업체에 의해 악용되며, 이들은 정부나 법 집행 기관에 데이터 탈취 소프트웨어 접근 권한을 판매하기도 합니다. 이번 픽셀폰 해킹 사건은 스마트폰 보안의 중요성을 다시 한번 상기시키며, 사용자들은 항상 최신 보안 업데이트를 적용하여 잠재적인 위협으로부터 기기를 보호해야 합니다.