Telegram 데스크톱의 치명적 결함으로 완전한 계정 탈취 가능
TREE NEWS 보도: 보안 연구원 BeakSec은 Telegram 데스크톱에서 CVE-2026-107181로 추적되는 고위험 취약점을 공개했습니다. 이 취약점은 공격자가 2단계 사회공학 및 명령 주입 체인을 통해 사용자 계정을 탈취할 수 있게 했습니다. 버전 7.2.8 및 이전 버전이 영향을 받았으며, 수정 사항은 9월 17일에 출시된 버전 7.2.9에 포함되었습니다.
공격 체인의 작동 방식
이 익스플로잇은 메모리 손상 버그에 의존하지 않고 Telegram 자체의 프로세스 간 통신(IPC) 계층을 이용했습니다. 공개 내용에 따르면, 공격자는 먼저 피해자가 이미 속해 있는 그룹 채팅에 특수하게 조작된 명령 파일을 심어둡니다. 그런 다음 피해자는 브라우저를 통해 리디렉션되는 링크를 클릭하도록 유도되고, 최종적으로 IPC를 통한 명령 주입이 트리거됩니다. 이 주입으로 인해 데스크톱 클라이언트는 로컬 파일을 공격자가 제어하는 그룹으로 전송했습니다.
가장 피해가 큰 대상은 Telegram의 세션 파일이었습니다. 공격자가 이를 획득하고 피해자가 로컬 암호를 활성화하지 않은 경우, 세션을 다른 곳으로 가져올 수 있어 공격자는 계정(메시지, 연락처, 연결된 서비스)을 완전히 제어할 수 있습니다.
이것이 하나의 앱을 넘어 중요한 이유
Telegram은 암호화폐 산업에 중요한 인프라입니다. 토큰 커뮤니티, DAO 거버넌스 스레드, OTC 거래 룸, 개발자 조정이 모두 Telegram을 통해 이루어집니다. 계정 침해는 단순한 프라이버시 문제가 아니라, 지갑 탈취나 거래 상대방에 대한 사회공학 공격으로 이어질 수 있는 운영 보안 사건입니다.
- 로컬 암호가 설정되지 않은 경우 세션 도난은 2단계 인증을 우회합니다.
- 공격자는 프로젝트 그룹 내에서 신뢰받는 관리자를 사칭할 수 있습니다.
- 침해된 계정을 신뢰하는 연락처에 악성 파일을 배포할 수 있습니다.
이 사건은 또한 더 넓은 패턴을 부각시킵니다. 암호화폐 사용자가 지갑과 하드웨어 키를 강화함에 따라 공격자들은 점점 더 이들을 연결하는 메시징 계층을 표적으로 삼고 있습니다. 디스크에 영구 세션 데이터를 저장하는 데스크톱 클라이언트는 더 강력한 OS 샌드박싱을 갖춘 모바일 앱보다 여전히 더 취약한 표적입니다.
사용자와 프로젝트가 해야 할 일
Telegram 사용자는 즉시 7.2.9 이상으로 업데이트하고 두 번째 방어 계층으로 로컬 암호를 활성화해야 합니다. 대규모 커뮤니티 그룹을 운영하는 프로젝트는 관리자 권한을 감사하고, 채팅을 통해 공유된 자격 증명을 교체하며, 모니터가 링크 기반 유인을 인식하도록 교육해야 합니다. 암호화폐 부문에게 이 사건은 운영 보안이 하나의 체인이며, 가장 약한 고리는 종종 모두가 일상적으로 여기는 앱이라는 점을 상기시켜 줍니다.
