CVE 데이터베이스CVE-2024-32896

최종 갱신 2026-06-17English Advisory →

CVE-2024-328967.8/HIGHCISA KEV 등재CWE-670CWE-783

구글 안드로이드 Pixel 기기 로컬 권한 상승 취약점 (CVE-2024-32896) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

google

대상 컴포넌트 / 패키지

android, pixel

권고문 발행일

2024-06-13

CVSS v3.1

7.8

HIGH

30일 악용확률

3.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

구글 픽셀(Pixel) 디바이스 및 안드로이드 운영체제 기반 단말기 중 2024년 6월 보안 패치 미적용 기기

파급 효과

로컬 공격자가 추가적인 실행 권한 없이도 시스템의 논리적 오류를 악용하여 최고 관리자 권한을 획득하고 기기를 완전히 장악할 수 있습니다

권장 조치

구글 공식 2024년 6월 또는 그 이후의 최신 안드로이드/픽셀 보안 업데이트를 즉시 적용하십시오

영향받는 제품 및 버전 범위

구글 픽셀(Pixel) 스마트폰 및 태블릿 시리즈 중 2024년 6월 1일 이전 보안 패치 수준(Security Patch Level)을 사용하는 모든 디바이스

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

안드로이드 단말기 및 픽셀 디바이스의 설정 메뉴를 통해 무선(OTA) 업데이트를 즉시 수행해야 합니다. 엔터프라이즈 환경에서 ADB(Android Debug Bridge)를 통해 패치 상태를 강제 업데이트하거나 확인하는 방법은 다음과 같습니다.

bash

# 디바이스 연결 상태 확인
adb devices

# 현재 기기의 보안 패치 날짜 확인 (2024-06-01 이상이어야 안전)
adb shell getprop ro.build.version.security_patch

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 단말기의 경우, 신뢰할 수 없는 소스(APK 파일 직접 설치 등)로부터의 앱 설치를 전면 차단하고, MDM(모바일 기기 관리) 솔루션을 통해 비인가 앱 실행을 통제해야 합니다.

bash

# ADB를 통해 출처를 알 수 없는 앱 설치 기능 비활성화
adb shell settings put secure install_non_market_apps 0

# 기기에 설치된 의심스러운 서드파티 패키지 목록 확인 및 비활성화
adb shell pm list packages -3
# 예시: 특정 의심 패키지 강제 중지 및 비활성화
adb shell pm disable-user --user 0 <package_name>

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

기기 내부에서 비정상적인 권한 상승 시도나 시스템 바이너리 변조 여부를 점검하기 위해 아래 명령어를 수행합니다.

bash

# 시스템 로그(logcat)에서 권한 우회 및 비정상 크래시 흔적 필터링
adb logcat -d | grep -Ei 'bypass|permission|denied|fatal'

# su 바이너리 존재 여부 확인 (루팅 및 권한 상승 흔적 탐지)
adb shell which su
adb shell ls -la /system/xbin/su /system/bin/su 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

CISA KEV에 등재되어 실제 악용이 확인된 취약점이므로, 모든 안드로이드 및 픽셀 기기를 즉시 2024년 6월 이후 최신 보안 패치 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-32896)은 구글 픽셀(Pixel) 디바이스의 펌웨어 및 안드로이드 시스템 코드 내에 존재하는 논리적 오류(Logic Error)로 인해 발생합니다. 특정 조건에서 보안 검증 로직이 올바르지 않은 순서로 실행되거나(CWE-783) 비정상적인 제어 흐름(CWE-670)을 허용하여, 시스템이 인가되지 않은 요청을 신뢰하게 만듭니다. 이로 인해 로컬 환경에서 샌드박스를 우회하고 권한을 상승시킬 수 있는 취약점이 노출됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 기기에 악성 앱을 설치하도록 사용자를 유도하는 사회공학적 기법(User Interaction)을 활용합니다. 사용자가 악성 앱을 실행하면, 해당 앱은 추가적인 특권 권한을 요구하지 않는 일반 사용자 권한 상태에서 시스템 내부 API의 논리적 결함을 호출합니다. 이 과정에서 보안 경계(Security Boundary) 우회가 발생하며, 공격자 프로세스는 로컬 권한 상승(LPE)을 달성하여 시스템 권한(System/Root)으로 임의 코드를 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 미 국토안보부 사이버보안 및 인프라 보안국(CISA)의 KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실제 야생(In-the-Wild)에서 적극적으로 악용된 고위험 취약점입니다. 기업 환경에서 임직원이 사용하는 모바일 단말기가 이 취약점에 노출될 경우, 기기 내부에 저장된 기업 기밀 데이터, 이메일, OTP 인증 토큰 등이 탈취될 수 있으며, 모바일 오피스 인프라 전체로 위협이 전파될 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

https://source.android.com/security/bulletin/pixel/2024-06-01

출처: dsap-vuln-management@google.com · Vendor Advisory

https://source.android.com/security/bulletin/pixel/2024-06-01

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-32896

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource