암호화폐 거래소 바이빗(Bybit)은 텔레그램 안드로이드 앱에서 보안 취약점이 발견됨에 따라 사용자들에게 즉시 앱을 업데이트할 것을 촉구했습니다. 거래소는 휴대전화의 보안이 침해될 경우 텔레그램뿐만 아니라 동일 기기에 설치된 다른 애플리케이션에도 영향을 미칠 수 있다고 밝혔습니다.
Bybit은 사용자들에게 낯선 채팅방이나 봇을 피하고, 의심스러운 링크를 열지 않으며, 공식 인증 채널의 공지사항만 따르도록 당부했습니다. 안드로이드 사용자는 구글 플레이 스토어의 공식 텔레그램 페이지에서 업데이트가 기기에 적용되었는지 확인할 수 있습니다.
텔레그램은 해당 취약점이 수정되었다고 발표했습니다.
보안 연구 회사 V12는 이번 주 텔레그램의 위젯 기능에서 원격 코드 실행을 허용하는 취약점을 발견했다고 발표했습니다. 위젯은 채팅 내에서 상호작용 가능한 콘텐츠를 표시할 수 있도록 하는 기능입니다. V12가 공개한 테스트에서 연구원들은 봇 메시지가 안드로이드 휴대폰에서 계산기 앱을 실행할 수 있음을 보여주었습니다.
텔레그램은 해당 취약점을 수정했으며 사용자들에게 업데이트를 배포하고 있다고 발표했습니다. 바이빗의 경고는 수정 패치가 배포되었음에도 불구하고 휴대전화에 여전히 이전 버전의 텔레그램이 설치되어 있는 사용자들을 대상으로 합니다.
바이낸스는 이번 주 아이폰 사용자들에게도 경고했습니다.
바이낸스는 11월 10일 'worse_query'라는 iOS 취약점을 발견했다고 발표했습니다. 거래소에 따르면 이 취약점을 이용하면 악성 애플리케이션이 휴대폰에 있는 다른 애플리케이션의 파일을 읽을 수 있습니다. 이러한 파일에 저장된 암호화폐 지갑 복구 단어, 개인 키, 로그인 자격 증명 등이 위험에 노출될 수 있습니다.
*본 내용은 투자 조언이 아닙니다.
