삼성 갤럭시 보안 업데이트, 8월엔 뭐가 달라졌나

이번 달 무엇이 수정됐나

8월 보안 패치는 구글이 안드로이드 전반에서 발견한 취약점(CVE) 38건과 삼성이 자체적으로 발견한 취약점(SVE) 18건, 총 56건을 수정한다. 구글 CVE 38건 중에서는 심각도 ‘치명적’ 8건, ‘높음’ 30건이 포함됐고, 삼성 SVE 18건은 ‘높음’ 2건, ‘중간’ 14건, 등급 미공개 2건으로 구성됐다.

어떤 부분이 취약했나

이번 패치가 손댄 영역은 크게 다섯 갈래다.

• 삼성 기본 앱: 연락처, 다이얼러(전화), 메시지, Galaxy Themes 앱의 취약점
• 접근 제어: 권한 없이 특정 기능에 접근할 수 있던 문제
• 시스템 클립보드: 복사한 데이터가 예상치 못한 경로로 노출될 수 있던 문제
• 오디오·비디오 코덱: 미디어 처리 과정의 취약점
• 셀룰러 라디오: 통신 모듈 관련 취약점

기본 앱과 클립보드처럼 일상적으로 쓰는 기능에서 취약점이 나왔다는 점에서, 미루지 않고 바로 적용하는 게 안전하다.

사진: Thought Catalog (Unsplash)

내 갤럭시도 받을 수 있나

이번 업데이트는 Android 14, Android 15, Android 16을 구동하는 갤럭시 스마트폰과 태블릿을 대상으로 한다. 삼성은 2024년 갤럭시 S24부터 플래그십 기기의 소프트웨어 지원 정책을 대폭 늘려, OS 업그레이드와 보안 업데이트를 각각 최대 7년까지 제공하고 있다. 2024년 1월 출시된 갤럭시 S24 기준으로는 2031년까지 보안 패치를 받는다.

다만 모든 기종이 같은 날 받는 건 아니다. 최신 플래그십 라인업이 먼저 배포받고, 중저가 라인업은 시차를 두고 순차적으로 적용되는 게 일반적이다. 정확한 배포 시점은 기종·통신사마다 다르므로, 내 기기 화면에서 직접 확인하는 게 가장 정확하다.

갤럭시 보안 업데이트 확인하는 법

설정 → 소프트웨어 업데이트 → 다운로드 및 설치에서 확인할 수 있다(One UI 기준 경로이며, Android 버전에 따라 메뉴 이름이 조금씩 다를 수 있다). 자동 업데이트를 켜두면 Wi-Fi 연결 시 자동으로 다운로드되지만, 급하게 반영하고 싶다면 이 메뉴에서 수동으로 확인할 수 있다.

기본 앱의 보안 취약점이 걸린 만큼, 문자·전화 관련 피싱 수법까지 함께 점검해두면 좋다. QR코드 피싱(큐싱), 스미싱과 뭐가 다를까에서 실제 국내 사례와 예방수칙을 다뤘다.

사진: Jonas Leupe (Unsplash)

자주 묻는 질문

업데이트를 미루면 실제로 위험한가요?

이번 패치에 포함된 치명적 등급 취약점 8건은 공격자가 악용할 경우 피해가 클 수 있는 등급이다. 업데이트 알림이 뜨면 미루지 말고 바로 적용하는 게 안전하다.

구형 갤럭시 기종도 이번 패치를 받나요?

Android 14 이상을 구동하는 기종이 대상이다. 지원 종료된 구형 기종이라면 이번 패치 대상에서 빠질 수 있어, 설정 메뉴에서 업데이트 가능 여부를 직접 확인하는 게 정확하다.

업데이트 후 갑자기 앱이 느려지거나 오류가 나면 어떻게 하나요?

보안 패치는 기능 변경이 없는 게 원칙이지만, 드물게 특정 앱과 충돌이 생길 수 있다. 해당 앱을 최신 버전으로 업데이트하거나 재설치해보고, 계속되면 삼성 멤버스 앱으로 문의하는 게 좋다.

마무리

8월 패치는 연락처·메시지 같은 기본 앱과 클립보드까지 건드린 만큼 체감상 사소해 보여도 실제로는 챙겨야 할 업데이트다. 설정에서 소프트웨어 업데이트 알림이 떴다면 미루지 말고 바로 적용하자.