GhostMap: 앱 실행 전 Android 시스템을 크래시시키는 OS 취약점 분석

요약

본 기사는 Android OS의 심각한 취약점인 'GhostMap'을 분석합니다. 이 결함은 사용자가 앱을 실행하거나 권한을 부여하지 않아도, 특수하게 제작된 APK 설치만으로 시스템을 부팅 루프에 빠뜨릴 수 있게 합니다. 근본 원인은 악성코드가 아닌, Android OS가 ZIP 엔트리 내부의 압축 방식 및 길이 필드를 처리하는 과정에서 발생하는 메모리 매핑 오류(SIGBUS)입니다.

핵심 포인트

• GhostMap은 앱 실행 없이도 시스템을 크래시시키는 Android 취약점이다.
• 문제는 악성코드가 아닌, OS가 ZIP 엔트리를 잘못 처리하여 발생한다.
• 잘못된 엔트리는 메모리에 할당되지 않은 공간을 매핑하며 SIGBUS 오류를 유발한다.
• 시스템 복구를 위해서는 공장 초기화가 필요하며, ADB 사용 시 파일 삭제로 대응 가능하다.