삼성 갤럭시 랜드폴(LandFall) 스파이웨어 주의
최근 삼성 갤럭시 시리즈에서 보안 취약점이 발견되어 주의가 필요합니다. Landfall 스파이웨어이 스파이웨어는 갤럭시 S22와 S23, S24 시리즈와 Z폴드 4, Z플립 4 등 삼성전자 최근 플래그십 스마트폰 제품군을 겨냥해 맞춤 제작되었습니다.악용된 취약점은 ‘libimagecodec.quram.so’ 구성 요소 내 ‘범위를 벗어난 쓰기’(out-of-bounds write) 결함인데요 이를 이용하면 원격 공격자가 임의 코드를 실행할 수 있습니다. 2025년 11월, 팔로알토 네트웍스 산하 유닛42(Unit42) 분석 결과, 공격자는 삼성 이미지 처리 라이브러리의 제로데이 취약점(CVE-2025-21042)을 통해 안드로이드용 랜드폴을 배포했습니다. 삼성은 해당 취약점을 4월 보안 업데이트로 패치..
