안드로이드폰의 MMS 자동수신 즉 자동 다운로드 기능을 악용해 악성코드를 MMS로 전송할 경우 해당 메시지를 클릭하지 않아도 안드로이드 스마트폰에 악성 앱이 설치돼는 취약점이 발견됐습니다.

현재 구글에서 긴급패치를 만들어 스마트폰 제조사에 배포했지만 아직까지 국내 삼성이나 LG등에서 해당 패치를 제공하고 있지 않고 있는 실정입니다.

긴급 처방으로 'MMS 자동으로 가져오기' 기능을 해제해 MMS 수신을 차단하는 것이 안전하지만 이렇게 하면 상당수의 MMS 메시지를 수신하지 못할 가능성이 크다고 합니다.

그래도 패치가 나오기전까지 'MMS 자동으로 가져오기' 기능을 해제하고 사용하는게 좋겠습니다.

http://www.dt.co.kr/contents.html?article_no=2015080302100351800001 

http://www.krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=23184

http://blog.alyac.co.kr/388