삼성, 사용자 데이터 노출 방지 위한 업데이트 출시

(댄 트리) - 삼성 스마트폰 사용자는 기기의 잠재적인 보안 취약점을 패치하기 위해 소프트웨어를 업데이트해야 합니다.

삼성, 삼성 갤럭시 폰에 보안 업데이트 패치 출시 (사진: SIPA)

One UI의 클립보드 저장 방식 버그로 인해 비밀번호나 금융 정보와 같은 민감한 데이터가 복사되면 자동으로 삭제되지 않는 안전하지 않은 일반 텍스트 형식으로 저장될 수 있습니다. 삼성은 이 문제를 확인했습니다.

"절대 잊지 마세요" 캐시는 위험을 초래합니다

핵심 문제는 삼성의 맞춤형 사용자 인터페이스인 One UI가 클립보드 기록을 처리하는 방식에 있습니다. 반면 다른 일부 운영 체제는 짧은 시간 후 또는 중요한 필드에서 복사할 때 클립보드를 자동으로 지웁니다.

현재 One UI 운영 체제는 사용자가 복사한 모든 것을 저장합니다. 간단한 텍스트 조각부터 비밀번호 관리자의 복잡한 비밀번호, 신용카드 정보, 암호화폐 지갑 키까지 모두 클립보드 기록에 일반 텍스트로 저장됩니다.

더욱 우려스러운 점은 이러한 기록이 시간이 지나도 자동으로 삭제되는 메커니즘이 없다는 것입니다.

이는 심각한 보안 위험을 초래합니다. 휴대폰이 잘못된 사람의 손에 들어가거나, 심지어 친구나 가족이 잠금 해제된 휴대폰을 빌려가더라도, 그들은 당신의 클립보드 기록에 접근하여 이전에 복사한 모든 민감한 정보를 볼 수 있습니다.

이 문제는 2019년부터 기술 포럼과 삼성 지원 포럼에서 사용자들에 의해 보고되었지만, 최근에야 널리 알려졌고 회사로부터 공식적인 확인을 받았습니다.

삼성, 보안 패치 출시

사용자들의 우려 속에 삼성이 공식적으로 5월 업데이트를 출시했습니다.

이 업데이트는 현재 Galaxy A56, A36, A26, Galaxy S25 시리즈를 포함한 제품과 호환됩니다.

삼성의 새로운 업데이트에서 가장 주목할 점은 제미니 AI 어시스턴트를 빠르게 실행할 수 있는 기능으로, 사용자는 측면 버튼을 길게 눌러 이 도구를 활성화하기만 하면 됩니다.

제미니는 또한 달력, 시계, 메모 등 삼성의 기본 애플리케이션을 통합합니다. 사용자는 Apple의 Siri와 유사한 음성 명령으로 AI에게 이벤트를 만들고 알람을 설정하도록 명령할 수 있습니다.

5월 보안 패치에서는 AI 개선 사항 외에도 Galaxy 휴대폰의 보안이 강화되었습니다.

이 패치에 대한 자세한 내용은 공개되지 않았지만, 삼성에 따르면 이 패치는 휴대전화를 최신 위협으로부터 안전하게 보호합니다.

출처: https://dantri.com.vn/cong-nghe/samsung-tung-ban-cap-nhat-giup-nguoi-dung-tranh-lo-du-lieu-nhay-cam-20250506005049721.htm