‘성배’—구글 해커들, Pixel 10 제로클릭 익스플로잇 체인 발견

구글 Project Zero는 Pixel 10에서 사용자 개입 없이 작동하는 익스플로잇 체인을 공개했으며, 핵심은 루트 권한 탈취까지 가능했던 치명적 커널 버그였다.

이 취약점은 Android Vulnerability Rewards Program을 통해 신고됐고, 구글의 2월 Pixel 보안 공지에서 이미 패치됐다.

Project Zero는 이후 이 커널 결함의 기술적 내용을 공개하며, 이를 ‘커널 취약점의 성배(Holy Grail)’라고 불렀다.

이번 공개는 Android의 패치 속도 향상을 보여주는 동시에, VPU·BigWave 같은 드라이버 보안의 취약점도 여전히 남아 있음을 드러낸다.