CVE 데이터베이스CVE-2024-29748

최종 갱신 2026-06-17English Advisory →

CVE-2024-297487.8/HIGHCISA KEV 등재CWE-755CWE-280

구글 안드로이드 Pixel 부트로더 로직 오류 기반 로컬 권한 상승 및 데이터 보호 우회 취약점 (CVE-2024-29748)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

google

대상 컴포넌트 / 패키지

android, pixel

권고문 발행일

2024-04-05

CVSS v3.1

7.8

HIGH

30일 악용확률

0.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

구글 픽셀(Pixel) 디바이스 및 안드로이드 운영체제

파급 효과

공격자가 물리적 접근 또는 사용자 상호작용을 통해 부트로더 메모리 덤프 및 암호화 키를 탈취하여 로컬 권한을 상승시킬 수 있음

권장 조치

구글 2024년 4월 픽셀 보안 업데이트를 즉시 적용하고 최신 펌웨어로 업그레이드 수행

영향받는 제품 및 버전 범위

구글 픽셀(Pixel) 디바이스 시리즈 중 2024년 4월 보안 패치 수준(Security Patch Level) 이전 버전을 실행하는 모든 모델

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

안드로이드 및 픽셀 디바이스의 설정 메뉴를 통해 무선(OTA) 업데이트를 즉시 적용하십시오. 개발자 환경 또는 MDM을 통한 강제 업데이트는 아래의 ADB 명령어를 사용할 수 있습니다.

bash

# 디바이스 연결 상태 확인
adb devices

# 최신 픽셀 펌웨어 이미지 플래싱 (부트로더 잠금 해제 상태 필요)
# 주의: 공식 구글 픽셀 팩토리 이미지 페이지에서 다운로드한 스크립트 실행
./flash-all.sh

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치를 즉시 적용할 수 없는 환경에서는 디바이스가 물리적으로 탈취되었을 때 부트로더 진입을 방지하기 위해 OEM 잠금 해제 옵션을 비활성화하고 강력한 화면 잠금 비밀번호를 설정해야 합니다.

bash

# ADB를 통한 OEM 잠금 해제 상태 확인 및 비활성화 권장
adb shell getprop ro.oem_unlock_supported

# 디바이스 분실 시 원격 잠금 및 초기화 설정 활성화 (Google Find My Device 연동)
# MDM 정책을 통해 'USB 디버깅(ADB)' 및 '개발자 옵션' 강제 비활성화 적용

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

디바이스의 현재 보안 패치 날짜를 확인하여 취약점 해결 여부를 검증하는 셸 스크립트 예시입니다.

bash

#!/bin/bash
# 디바이스의 보안 패치 날짜 확인
PATCH_DATE=$(adb shell getprop ro.build.version.security_patch)
echo 'Current Security Patch Level: '$PATCH_DATE

# 2024년 4월 1일 패치 적용 여부 검증
REQUIRED_DATE='2024-04-01'
if [[ '$PATCH_DATE' < '$REQUIRED_DATE' ]]; then
  echo '[WARNING] Device is VULNERABLE to CVE-2024-29748. Please update immediately.'
else
  echo '[SUCCESS] Device is patched against CVE-2024-29748.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 악용 사례가 보고된 취약점이므로, 모든 업무용 안드로이드 및 픽셀 디바이스의 보안 패치 수준을 2024년 4월 1일 이후 버전으로 즉시 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-29748)은 구글 픽셀(Pixel) 디바이스의 부트로더(Bootloader) 및 펌웨어 코드 내 예외 처리 및 권한 검증 로직 오류(CWE-755, CWE-280)로 인해 발생합니다. 디바이스가 재부팅되거나 특정 예외 상황이 발생할 때 메모리 초기화(Zeroing) 및 보호 메커니즘이 정상적으로 수행되지 않아, 메모리에 잔존하는 민감한 데이터나 암호화 키가 노출될 수 있는 취약점입니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 디바이스에 대한 로컬 접근 권한을 획득한 상태에서, 부트로더의 비정상적인 상태 전이를 유도합니다. 특히 포렌식 분석 도구나 하드웨어 디버깅 인터페이스를 연결한 상태에서 디바이스를 강제로 재부팅하거나 특정 API 호출을 트리거할 때, 부트로더가 메모리를 안전하게 소거하지 않고 인터럽트를 허용하게 됩니다. 이 과정에서 공격자는 메모리 덤프를 수행하여 디바이스 암호화 키(FBE Key)나 커널 메모리 영역의 민감한 데이터를 추출하고 최종적으로 로컬 권한을 상승시킵니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 야생(In-the-Wild)에서 표적 공격 및 포렌식 우회 목적으로 악용된 사실이 확인되었습니다. 기업 환경에서 임직원의 모바일 디바이스가 분실되거나 물리적으로 탈취당할 경우, 디바이스 내부에 저장된 기업 기밀 데이터, 이메일, 인증 토큰 등이 무단으로 복호화되어 유출될 수 있는 심각한 비즈니스 위험을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

https://source.android.com/security/bulletin/pixel/2024-04-01

출처: dsap-vuln-management@google.com · Vendor Advisory

https://source.android.com/security/bulletin/pixel/2024-04-01

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://twitter.com/GrapheneOS/status/1775308208472813609

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Broken Link, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-29748

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource