안드로이드(Android) 정수 오버플로우 기반 로컬 권한 상승 및 원격 코드 실행 취약점 (CVE-2025-48595)

1. 공식 보안 패치 적용

본 취약점은 안드로이드 공식 보안 권고문(2026년 6월)을 통해 해결되었습니다. 기기 제조업체(OEM)가 제공하는 최신 시스템 업데이트를 다운로드하여 적용하십시오.

• 설정 > 시스템 > 시스템 업데이트 또는 설정 > 휴대전화 정보 > 소프트웨어 업데이트로 이동하여 최신 패치를 적용합니다.
• 보안 패치 수준이 2026-06-01 이상인지 확인하십시오.

2. 임시 완화 조치 (엔터프라이즈 모바일 관리 - EMM/MDM)

패치 적용이 불가능한 레거시 기기 또는 업무용 단말의 경우, 다음과 같은 보안 통제를 강화하십시오:

• 출처를 알 수 없는 앱 설치 차단: Google Play 스토어 외의 비공식 경로(APK 파일 직접 설치 등)를 통한 앱 설치를 MDM 정책으로 강제 차단합니다.
• 최소 권한 원칙 적용: 업무용 앱이 불필요한 시스템 권한을 요구하는 경우 권한을 박탈하십시오.
• 네트워크 격리: 취약한 단말이 내부 중요 자산(Intranet)에 직접 접근하지 못하도록 제로 트러스트 네트워크 액세스(ZTNA) 또는 VPN 통제를 강화하십시오.

본 취약점(CVE-2025-48595)은 안드로이드 운영체제 내의 여러 위치(Multiple Locations)에서 발생하는 정수 오버플로우(Integer Overflow, CWE-190) 취약점입니다.

공격자가 메모리 할당 크기나 배열 인덱스 계산에 사용되는 정수 값을 조작하여 오버플로우를 유발할 경우, 시스템은 의도한 것보다 작은 크기의 버퍼를 할당하거나 경계 범위를 벗어난 메모리 영역에 데이터를 쓰게 됩니다. 이로 인해 힙 오버플로우(Heap Overflow) 또는 메모리 손상이 발생하여 최종적으로 임의 코드가 실행될 수 있습니다.

특히 이 취약점은 다음과 같은 치명적인 특징을 가집니다:

• 무권한 공격 가능: 공격을 수행하기 위해 어떠한 추가적인 특수 권한도 요구되지 않습니다.
• 사용자 상호작용 불필요: 피해자가 특정 링크를 클릭하거나 앱을 실행하는 등의 상호작용 없이도 백그라운드에서 트리거될 수 있습니다.
• 실제 악용 확인 (CISA KEV): 미 국토안보부 사이버보안 및 인프라 보안국(CISA)의 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재되어 있어, 야생(In-the-wild)에서 실제 공격에 적극적으로 악용되고 있음이 확인되었습니다.