요약 : 보안 블로그 시큐리티어페어즈에 의하면 삼성이 자사 모바일 장비들을 보호하기 위해 새로운 기능을 발표했다고 한다. 이름은 메시지 가드(Message Guard)이며, 제로클릭 공격을 통해 멀웨어가 설치되는 것을 막아준다. 메시지 가드는 배경에서 조용히 운영되며, 이미지 파일이나 각종 메시지에 숨겨진 위험 요소들을 자동으로 삭제한다고 한다. 사용자가 활성화나 비활성화 할 수 없으며, 삼성 갤럭시 S23 시리즈부터 적용된다. 삼성 측은 서서히 많은 장비들에도 탑재시킬 계획이라고 한다.

[이미지 = utoimage]
배경 : 제로클릭 공격은 대단히 위험한 사이버 공격으로, 사용자가 첨부 파일을 연다거나 악성 링크를 클릭하는 등의 행위를 하지 않아도 공격이 실시된다. 실행 난이도가 높기 때문에 일부 보안 업체에서는 제로클릭 익스플로잇 기법을 높은 가격에 구매하기도 한다.
말말말 : “삼성 갤럭시 스마트폰에서 제로클릭 공격이 발생한 사례는 없습니다만 사전에 사건을 방지하고자 하는 차원에서 마련한 기능입니다.” -삼성-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>