사실은 갤럭시가 무서운 거임 ㅇㅇ


업계 권위 기관들의 공식 입장을 살펴보면, Exynos 2600의 보안 문제에 대한 거의 합의된 평가를 찾을 수 있습니다. Google Project Zero는 가장 권위있는 보안팀으로서 2023년에 18개의 Exynos 모뎀 제로데이 취약점을 발견했으며, 특히 4개의 취약점이 인터넷에서 베이스밴드로의 원격 코드 실행을 가능하게 한다고 발표했습니다. Project Zero의 팀장 Tim Willis는 "숙련된 공격자는 빠르게 실제 공격 코드를 만들 수 있을 것"이라고 경고했으며, 심각성 때문에 정책 예외를 만들어 4개 취약점의 공개를 연장해야 할 정도였습니다. 이는 매우 드문 조치로서 취약점의 심각성을 보여줍니다.


2026년 4월의 최신 정보에서 White Hat IT Security와 Cybersecurity Advisors Network는 CVE-2025-54328에 대해 CVSS 10.0의 최고 위험 등급을 부여했습니다. 이 취약점은 한 건의 악성 SMS만으로 기기의 완전한 제어를 가능하게 하며 사용자 조작이나 인식 없이 진행됩니다. Microsoft Partner Award 수상 기관인 이들의 평가는 "모뎀 레이어의 취약점은 매우 드물지만, 나타날 때는 모든 기존 보안 통제를 우회한다"는 것입니다.


포춘 500 사이버보안 기업인 SentinelOne은 2026년 4월 CVE-2025-52908을 분석하면서 Wi-Fi 드라이버의 NL80211 vendor command 버퍼 오버플로우 문제를 지적했습니다. 네트워크 접근 벡터로 인증과 사용자 상호작용이 불필요하며, "이것은 '이슈 1 of 2'로 표기되어 있으며, 같은 코드 경로에서 관련 취약점이 존재할 수 있다"고 분석했습니다. 이는 패턴의 반복성을 시사합니다.


RSA Innovation Sandbox Finalist 2026인 ZeroPath는 CVE-2025-54329의 NAS 힙 오버플로우 분석에서 "삼성 Exynos 프로세서는 이전에 유사한 힙 오버플로우 취약점으로 영향을 받은 적이 있다"고 지적했습니다. CVE-2023-21517의 LTE ESM 힙 버퍼 오버플로우와 2023년 공개된 LLC/RLC 레이어 취약점들을 사례로 들면서 "패턴이 반복되고 있다"고 결론 지었습니다.


홍콩 정부 사이버보안팀인 HK CERT는 2026년 3월 공식 보안 공지를 통해 Exynos 칩셋에서 76개의 CVE를 지난 3개월간 발견했다고 발표했습니다. 원격 코드 실행, 권한 상승, 정보 유출, 보안 제한 우회 등의 심각한 영향도를 가진 취약점들이 Exynos 1280, 1380, 1480, 1580, 2200, 2400, 2500 등 2600 세대를 포함한 전반적인 칩셋에서 발견되었습니다.


업계의 주요 동의점을 정리하면 다음과 같습니다. 첫째, 반복되는 패턴이 명확합니다. 2023년에는 18개의 제로데이가 발견되었고, 2025~2026년에는 또 다른 수십 개의 CVE가 발견되었으나 모두 모뎀 계층인 SMS, NAS, Wi-Fi 드라이버의 입력 검증 부재에서 비롯되었습니다. 둘째, 심각도가 급증하고 있습니다. 2023년 CVE-2023-24033은 CVSS 9.8이었으나, 2026년 현재 CVSS 10.0의 최고 위험 등급 취약점이 나타났습니다. 셋째, 공격 난이도가 지속적으로 감소하고 있습니다. 2023년에도 이미 "전화번호만으로" 공격이 가능했으나, 2026년에는 "SMS 한 건으로 즉시 제어"가 가능해졌습니다.


삼성의 대응 방식도 주목할 만합니다. 2023년 삼성은 6개 취약점이 심각하지 않다고 판단했지만, MITRE는 7.6, NVD는 9.8로 평가했습니다. 이는 삼성과 업계 의견의 불일치를 보여줍니다. 2026년 현재 CVSS 10.0 취약점이 나타났으므로, 삼성의 위험 평가가 너무 낮았다는 비판이 타당합니다. 더욱이 Forbes의 2025년 12월 기사에 따르면 Samsung이 S26 Ultra에는 Snapdragon을 선택하면서 S26과 S26+에만 Exynos 2600을 배치했습니다. 이것 자체가 "Exynos 2600이 플래그십 수준이 아니다"는 암묵적 승인입니다.


결론적으로, Google Project Zero, White Hat IT Security, SentinelOne, ZeroPath, HK CERT, Forbes 등 다양한 권위있는 기관과 매체들은 Exynos의 보안 수준이 낮다는 데 거의 합의하고 있습니다. 특히 모뎀 계층 입력 검증의 구조적 결함이 반복되는 패턴으로 나타나고 있으며, 취약점의 심각도와 공격 난이도가 모두 악화되는 추세를 보입니다.