中, 화웨이 스마트폰 등에서 보안취약점 165개 확인

 

 

국가인터넷응급센터는 지난 18일부터 24일까지 중국 내 회원 업체, 협력사, 개인(화이트해커) 등이 국가정보보안취약점공유플랫폼(이하 CNVD)에 보고한 862개에 달하는 사건형 취약점 위주의 보안 취약점들을 종합 평가해 최종적으로 165개를 뽑아 등록했다고 밝혔다. 한 주 전보다 47개 증가했다. 

 

이들 가운데 ‘고위험’급 취약점은 56개로 한 주 전보다 16개 늘었다.지난 주 정보보안 취약점 위협에 대한 전체적인 평가 등급은 ‘낮음’이라고 센터는 덧붙였다. 

 

이 가운데 중국 내 유명 스마트폰∙정보통신시스템 제조업체인 화웨이(Huawei) 제품의 취약점과 관련해 화웨이 스마트폰 ‘P8’과 ‘P7’ 모델에서는 로컬 권한 상승 취약점, HIFI 드라이버 프로그램 오버플로우 취약점, 로컬 서비스 거부 취약점이 확인됐다고 센터는 밝혔다. 화웨이 측은 해당 취약점에 대한 패치 프로그램을 내놓았다. 

 

국가인터넷응급센터가 업체·제품별로 나눈 취약점 수량과 비중을 보면, 마이크로소프트(Microsoft), 중국 스마트폰∙정보통신시스템 제조업체인 화웨이(Huawei), 어도비(Adobe) 등 차례로 많았다.