모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

수백만 대의 레드미 및 포코폰 미디어텍 보안 취약점 연루

QM큐브

4 774 2 2026.03.19 10:44

<div align="center" style="line-height: 1.5; user-select: auto;"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(37, 37, 37) rgb(37, 37, 37) currentcolor currentcolor; width: 800px; max-width: 100%; user-select: auto;" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody style="user-select: auto;"><tr style="user-select: auto;"><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentcolor currentcolor rgb(37, 37, 37) rgb(37, 37, 37); user-select: auto;"><img src="https://img2.quasarzone.com/editor/2026/03/19/940f5882b76316b5518631c1582c5527.webp" alt="퀘이사존"> 현재 안드로이드 보안 환경은 심각한 위기에 직면해 있으며, 이번에는 그 여파가 샤오미 생태계까지 미치고 있습니다. 미디어텍 칩셋을 탑재한 수백만 대의 안드로이드 스마트폰에 영향을 미치는 새로운 취약점이 처음 보고된 것보다 훨씬 더 광범위하게 퍼져 있는 것으로 드러났습니다. 초기 조사에서는 특정 기기에 초점을 맞췄지만, 새로운 데이터에 따르면 최근 글로벌 출시된 POCO X8 Pro 시리즈를 포함한 주요 기기들 도 위험에 처할 수 있는 것으로 나타났습니다.

이번 달 샤오미 HyperOS 업데이트가 평소보다 느렸던 이유가 궁금하셨다면, 드디어 그 해답을 찾았습니다. 미디어텍 TEE 취약점에 대한 모든 것과 다음 OTA 업데이트를 설치해야 하는 이유를 자세히 알려드리겠습니다. <img src="https://img2.quasarzone.com/editor/2026/03/19/b37e83acdd2df4385bde5538c201715d.webp" alt="퀘이사존"> 핵심 내용: MediaTek TEE 취약점 분석
핵심 문제는 레저(Ledger)의 돈존(Donjon) 보안 연구팀 이 발견한 심각한 취약점에서 비롯됩니다 . 연구원들은 안드로이드 운영체제를 완전히 부팅하지 않고도 1분 이내에 기기 PIN과 암호화폐 지갑 시드 구문 등 매우 민감한 데이터를 추출할 수 있음을 입증했습니다.

초기에는 트러스토닉의 생체 정보 및 암호화 데이터 보호를 위해 설계된 보안 아키텍처인 TEE(Trusted Execution Environment)의 결함이 문제의 원인으로 지목되었습니다. 그러나 트러스토닉은 자사의 Kinibi 보안 소프트웨어가 다른 프로세서에서는 완벽하게 작동한다고 강력하게 반박했습니다. 이는 치명적인 결함이 미디어텍의 특정 보안 아키텍처 구현 방식에 있음을 시사합니다. 최근 모바일 칩 업계 전반이 거센 비판에 직면해 있다는 점은 주목할 만합니다. 불과 몇 주 전에는 스냅드래곤 8 엘리트 를 탑재한 고급 기기에서 또 다른 심각한 부트로더 우회 및 루트 익스플로잇 취약점이 발견되기도 했습니다 . 퀄컴 역시 자체적인 보안 부팅 체인 문제에 대처하고 있지만, 미디어텍 취약점은 전 세계적으로 수많은 중급 및 고급 기기에 영향을 미치고 있어 현재 가장 시급한 문제로 여겨지고 있습니다.

영향을 받는 기기 및 소프트웨어 버전
<ul><li style="text-align: justify; line-height: 2; min-height: 30px; user-select: auto;">미디어텍 취약점: 안드로이드 생태계 전반에 걸쳐 수백만 대의 미디어텍 기반 기기가 영향을 받을 수 있습니다. 특히 POCO X8 Pro 시리즈 와 기타 최근 출시된 미디어텍 기반 Redmi 모델들은 기본 아키텍처에 취약점이 있을 가능성이 있어 면밀히 모니터링하고 있습니다.</li></ul><ul><li style="text-align: justify; line-height: 2; min-height: 30px; user-select: auto;">소프트웨어 버전 배포 지연: 샤오미 HyperOS 기기에 대한 3월 보안 패치 배포가 의도적으로 일시 중단 및 지연되었습니다.</li></ul> <img src="https://img2.quasarzone.com/editor/2026/03/19/9ff0d6a092b0d777c4bb53b7ae6dc8dc.webp" alt="퀘이사존"> 3월 업데이트가 지연된 이유 (그리고 이번 업데이트를 절대 건너뛰어서는 안 되는 이유)
샤오미 소프트웨어 팀은 이번 사태를 수습하기 위해 밤낮으로 노력해 왔습니다. 이번 미디어텍 취약점의 직접적인 결과로 샤오미 HyperOS의 3월 보안 패치 글로벌 배포가 눈에 띄게 지연되었습니다. 샤오미는 미디어텍의 시스템 취약점 수정 사항을 펌웨어에 제대로 통합하기 위해 배포를 일시적으로 중단했습니다.

사용자 경고: 3월 보안 패치가 기기에 배포되면 설치를 미루거나 무시하지 마십시오. 이 업데이트를 건너뛰면 기기의 TEE(Temporary Encryption Emission)가 오프라인 데이터 유출에 취약해집니다. 업데이트를 설치하는 것이 MediaTek 프로세서의 취약점을 해결하고 로컬 데이터를 보호하는 유일한 방법입니다.

샤오미의 전략 및 향후 계획
샤오미가 포괄적인 패치를 위해 3월 OTA 업데이트를 연기하기로 한 결정은 임의적인 출시 일정보다 사용자 보안을 최우선으로 고려하는 강력한 의지를 보여줍니다. 샤오미는 미디어텍과 적극적으로 협력하여 TEE 취약점을 영구적으로 해결하기 위해 노력하고 있습니다.</td></tr></tbody></table> </div>
 ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.<div style="text-align: center;"> </div>

QM큐브

행성: QM

포인트: 34,502 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 4개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

10k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
3	애플과 삼성, 2025년 지역별 최고 출하량 모델 목록에서 1위 4 업계동향 QM샘 834 03-19
2	M4 iPad Air & M5 iPad Pro 구매 가이드 2 애플 QM브로리 1.1k 03-19
3	갤럭시 A57에 최초로 특별한 AI 기능이 탑재될 수도 5 안드로이드 QM이안 872 03-19
3	픽셀 11은 핵심 업그레이드 하나로 삼성·애플 수준에 도달할 수 있을 것 2 안드로이드 QM이안 702 03-19
2	수백만 대의 레드미 및 포코폰 미디어텍 보안 취약점 연루 4 업계동향 QM큐브 774 03-19
3	iOS 26.4 릴리스 노트 4 애플 QM브로리 2.3k 03-19
4	삼성 직원 9만 명 파업 초읽기, 스마트폰 공급망 위기 심화 우려 3 업계동향 QM이안 684 03-19
10	S26 무선 충전은 엉망, Qi2 25W 속도 거의 불가능 11 안드로이드 QM큐브 21k 03-19
2	아이폰 18 프로, 올해 하반기 출시 예정, 12가지 신기능 탑재 2 애플 QM이안 1.7k 03-19
3	iOS 26.4에서 아이폰 키보드 정확도 이슈 해결 2 애플 QM게리 1.4k 03-19
4	레노버, 게이밍 태블릿 Y700 5세대 출시 7 안드로이드 QM게리 1.1k 03-19
3	레노버, 샤오신 프로 13 / 프로 GT 13 태블릿 출시 3 안드로이드 QM게리 1.1k 03-19
6	삼성 갤럭시 S26 울트라 리뷰: 사적이고 뛰어난 성능을 갖춘 스마트폰 5 안드로이드 QM깜냥 1.1k 03-19
4	휴대폰 개통 때 안면인증 거부해도 된다… 의무 아닌 자발적 동의로 7 업계동향 빌보 1.4k 03-18
2	"검찰입니다" 그놈 말투 알아채는 AI…SKT, 위험 목소리 탐지 기능 도입 2 업계동향 빌보 661 03-18
4	삼성 MX 부문, 최초 적자 경고 발령 7 안드로이드 QM에디 1.8k 03-18
3	팀 쿡, 은퇴설에 대해 이야기하다 2 애플 QM에디 494 03-18
2	맥 마우스 디자인 AirPods 케이스 등장 2 주변기기 QM핑하 966 03-18
2	삼성, 아이폰 카메라 센서 수주 기회 확보… 소니의 생산 차질 영향 2 업계동향 QM이안 580 03-18
3	애플 기기 15종, 5년 노후화 카운트다운 시작 6 애플 QM핑하 17.3k 03-18
6	삼성 One UI 9, 알아야 할 모든 것 6 안드로이드 QM큐브 13.6k 03-18
6	갤럭시 A37 출시 전 가격 공개 6 안드로이드 QM브로리 1.2k 03-18
4	[루머] 삼성 갤럭시 Z 트라이폴드 2 개발 중, 더욱 얇고 가벼워질 예정 4 안드로이드 QM이안 2.4k 03-18
3	애플 폴더블 스마트폰 진출 예상으로 경쟁 심화, 20% 성장 전망 3 업계동향 QM샘 531 03-18
2	오포, 50W 마그네틱 터보 2 AIRVOOC 냉각 충전기 출시 2 주변기기 QM큐브 596 03-18
4	삼성 새로운 스마트폰 갤럭시 M17e 출시 5 업계동향 QM큐브 655 03-18
2	iPhone 17e 분해, 16e와 거의 동일한 구조…부품 호환성 높아 2 애플 QM카재 696 03-18
2	"이유 없어도 삭제 가능" 법원, 애플 손 들어줬다… 'Musi' 결국 퇴출 2 애플 QM글렌 985 03-18
5	갤럭시 A57이 공식 출시 전 가격 인상과 함께 등장 5 안드로이드 QM이안 672 03-18
3	애플, 사파리 버그 수정용 첫 '백그라운드 보안' 업데이트 배포 3 애플 QM코니 468 03-18