Google Pixel 셀룰러 모뎀 권한 상승 및 권한 우회 취약점 (CVE-2026-58704) 긴급 보안 권고
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTGoogle Pixel 시리즈 및 특정 셀룰러 모뎀 칩셋을 탑재한 Android 기기
인접 네트워크(Adjacent)의 공격자가 사용자 개입 없이 모뎀 권한을 탈취하여 통신 가로채기 및 시스템 제어 가능
2026년 9월 보안 패치(2026-09-01) 이상의 펌웨어 업데이트 즉시 적용
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 시스템 업데이트 적용
가장 확실한 해결책은 제조사에서 제공하는 공식 보안 패치를 적용하는 것입니다.
- 경로: 설정 > 시스템 > 시스템 업데이트 > 업데이트 확인 및 설치
- 패치 수준: 2026-09-01 이상 확인
2. 관리자 확인 사항 (ADB)
IT 관리자는 다음 명령어를 통해 기기의 보안 패치 수준을 전수 조사할 수 있습니다.
adb shell getprop ro.build.version.security_patch결과값이 2026-09-01 이전이라면 즉시 격리 및 업데이트가 필요합니다.
3. 임시 완화 조치
패치 적용이 불가능한 상황에서는 공공장소에서의 불필요한 무선 연결(Bluetooth, Wi-Fi)을 최소화하고, 의심스러운 기지국 신호가 감지되는 환경을 피해야 합니다.
패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-58704)은 셀룰러 모뎀 펌웨어의 로직 오류로 인해 발생하는 권한 우회(CWE-285) 및 보호 메커니즘 실패(CWE-693) 문제입니다. 공격자는 대상 기기와 물리적으로 인접한 위치(무선 신호 도달 범위 내)에서 특수하게 조작된 통신 패킷을 전송하여 인증 절차를 무력화할 수 있습니다. 특히 이 취약점은 'Zero-click' 특성을 가지고 있어 사용자가 링크를 클릭하거나 앱을 설치하지 않아도 공격이 성립됩니다. CISA KEV(Known Exploited Vulnerabilities)에 등재된 만큼 실제 공격 사례가 확인되었으며, EPSS 점수가 0.94에 달해 매우 높은 공격 시도 가능성을 시사합니다.
공식 보안 권고문 및 참조 링크
In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.