CVE 데이터베이스CVE-2023-33063

최종 갱신 2026-06-17English Advisory →

CVE-2023-330637.8/HIGHCISA KEV 등재CWE-416CWE-416

퀄컴 DSP 서비스 Use-After-Free 메모리 손상 취약점 (CVE-2023-33063) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

qualcomm

대상 컴포넌트 / 패키지

dsp services, snapdragon

권고문 발행일

2023-12-05

CVSS v3.1

7.8

HIGH

30일 악용확률

0.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

퀄컴(Qualcomm) 칩셋을 탑재하고 DSP(디지털 신호 처리기) 서비스를 사용하는 안드로이드 및 임베디드 디바이스

파급 효과

로컬 권한을 가진 공격자가 HLOS(상위 수준 운영체제)에서 DSP로 원격 프로시저 호출(RPC)을 수행하여 커널 권한 상승 및 임의 코드 실행을 달성할 수 있으며, 실제 야생에서 악용된 이력이 존재함

권장 조치

퀄컴의 2023년 12월 보안 패치 또는 기기 제조사(OEM)가 배포한 최신 안드로이드 보안 업데이트를 즉시 적용하십시오

영향받는 제품 및 버전 범위

퀄컴 DSP 서비스를 탑재한 칩셋 제품군 및 이를 사용하는 안드로이드/임베디드 OS 기기 (2023년 12월 이전 패치 수준)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

안드로이드 단말 및 임베디드 장비 제조사(OEM)는 퀄컴에서 제공한 2023년 12월 보안 권고를 기반으로 펌웨어 업데이트를 빌드하고 배포해야 합니다. 안드로이드 소스 트리(AOSP) 환경에서는 아래와 같이 최신 보안 패치 레벨이 적용되었는지 확인하고 빌드합니다.

bash

# 안드로이드 빌드 환경에서 보안 패치 레벨 확인
grep 'PLATFORM_SECURITY_PATCH' build/core/version_defaults.mk

# 최신 소스 동기화 및 빌드 수행
repo sync -c -j$(nproc)
source build/envsetup.sh
lunch aosp_arm64-userdebug
make -j$(nproc)

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 불가능한 환경에서는 일반 사용자 앱이 FastRPC 디바이스 노드(/dev/adsprpc-smd)에 직접 접근하지 못하도록 SELinux 정책을 강화하거나 권한을 제한해야 합니다.

bash

# 임시로 FastRPC 디바이스 노드의 권한을 제한하여 일반 앱의 접근 차단
chmod 600 /dev/adsprpc-smd
chmod 600 /dev/cdsprpc-smd

# SELinux 상태가 Enforcing 모드인지 확인
getenforce

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 로그(logcat 또는 dmesg)에서 DSP 서비스 관련 비정상적인 메모리 해제 오류나 크래시 로그를 모니터링합니다.

bash

# dmesg 및 logcat에서 FastRPC 및 DSP 관련 Use-After-Free 의심 로그 필터링
adb logcat -d | grep -E -i 'adsprpc|fastrpc|use-after-free|uaf'
adb shell dmesg | grep -E -i 'adsprpc|dsp.*crash'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 악용 사례가 확인된 취약점이므로, 퀄컴 2023년 12월 보안 패치가 포함된 최신 OS 업데이트를 즉시 적용하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-33063)은 퀄컴(Qualcomm) DSP(Digital Signal Processor) 서비스에서 발생하는 Use-After-Free(CWE-416) 계열의 메모리 손상 취약점입니다. HLOS(High-Level Operating System, 예: Android) 영역에서 DSP 영역으로 원격 호출(Remote Call)을 처리하는 과정에서, 특정 메모리 객체의 생명주기(Lifecycle) 관리가 부적절하게 이루어져 이미 해제된 메모리 포인터를 참조하는 현상이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 디바이스 내에서 로컬 권한(PR:L)을 확보한 상태에서, FastRPC 등 퀄컴 고유의 프로세스 간 통신(IPC) 채널을 통해 DSP 서비스로 악의적으로 조작된 원격 호출을 전송합니다. 이 과정에서 특정 세션이나 버퍼가 해제(Free)된 이후에도 DSP 커널 드라이버가 해당 메모리 주소에 접근하여 쓰기 또는 읽기 작업을 수행하도록 유도합니다. 결과적으로 공격자는 메모리 레이아웃을 조작하여 실행 흐름을 하이재킹하고, 커널 또는 DSP 서브시스템 권한으로 임의 코드를 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재된 만큼, 실제 공격자들에 의해 활발히 악용된 고위험군 취약점입니다. 모바일 기기 및 IoT 인프라가 이 취약점에 노출될 경우, 기기 내의 민감 정보 탈취, 샌드박스 우회, 영구적인 루트 권한 획득(Rooting)으로 이어져 기업의 엔드포인트 보안 체계가 완전히 무력화될 수 있습니다.