Bybit, Android에서 Telegram 취약점 경고

2026년 11월 13일, 암호화폐 거래소 Bybit는 안드로이드 사용자들에게 스마트폰에서 타사 코드를 실행할 수 있는 취약점이 발견된 후 Telegram 앱을 업데이트할 것을 촉구했습니다. 이 문제는 봇이 메시지 내에서 직접 보낼 수 있는 최근 도입된 인터랙티브 위젯에 영향을 미쳤습니다. 거래소의 경고에 따르면, 기기 손상은 설치된 암호화폐 지갑과 거래 애플리케이션에 추가적인 위험을 초래할 수 있습니다.

연구자들이 Telegram 취약점을 발견한 방법

11월 9일, Telegram은 봇 기능을 확장하여 채팅 내에서 작은 인터랙티브 애플리케이션을 보낼 수 있도록 했습니다. 이러한 위젯은 외부 사이트로 리디렉션하지 않고도 게임, 설문조사 및 기타 요소를 표시할 수 있습니다.

11월 11일까지 V12의 전문가들은 잠재적 취약점의 비디오 데모를 발표했습니다. 녹화에서 안드로이드 스마트폰에서 봇과 상호작용한 후 "계산기" 앱이 자동으로 실행되었습니다.

이러한 행동은 프로그램이 의도된 제한을 넘어 명령을 실행하는 원격 코드 실행(RCE)의 가능성을 나타냅니다. 처음에 연구자들은 공격의 기술적 세부 사항을 공개하지 않아 독립적으로 모든 조건을 확인할 수 없었습니다.

Telegram은 문제가 해결되었다고 보고했습니다

V12의 발표에 대응하여 Telegram 대표는 발견된 버그가 이미 수정되었으며, 해당 업데이트가 11월 11일 사용자들에게 배포되었다고 밝혔습니다.

기술 분석에 따르면, 수정 사항은 안드로이드용 Telegram 버전 13.2.2에 포함되었습니다. 개발자들은 또한 앱의 다른 구성 요소에 대한 액세스를 제한하기 위해 인터랙티브 위젯의 격리를 강화했습니다.

Bybit의 경고 당시, 이 취약점이 실제 사용자 공격에 사용되었다는 확인된 보고는 없었습니다. Telegram은 또한 iOS 및 데스크톱 컴퓨터용 메신저 버전에 유사한 문제가 영향을 미쳤는지 여부를 명시하지 않았습니다.

취약점이 암호화폐 소유자에게 영향을 미칠 수 있는 이유

잠재적 위험은 사용자가 종종 하나의 스마트폰에 Telegram, 암호화폐 지갑 및 거래 플랫폼 애플리케이션을 설치한다는 사실과 관련이 있습니다. 기기가 성공적으로 손상되면 공격자는 이론적으로 다른 서비스의 기밀 데이터에 접근하려고 시도할 수 있습니다.

별도의 위험은 활성 Telegram 세션의 데이터에 대한 접근 가능성입니다. 이러한 시나리오에서는 이중 인증이 이미 인증된 계정의 탈취를 반드시 막지 못할 수 있습니다. 그러나 발견된 버그가 실제로 이러한 공격에 사용되었다는 확인은 없습니다.

Bybit는 사용자들에게 최신 버전의 Telegram을 설치하고, 알 수 없는 봇 및 의심스러운 링크와의 상호작용을 피하며, 거래소의 공식 채널을 통해 정보를 확인할 것을 권장했습니다.

Telegram 내장 암호화폐 도구의 개발 속에서, 메신저의 보안은 디지털 자산 사용자에게 중요한 요소로 남아 있습니다.