HackerNews AI

GitHub Security Lab, AI 에이전트로 Android 취약점 24건 발견

테크 프레스2026년 9월 29일

한마디로

GitHub이 만든 오픈소스 AI 보안 에이전트가 OsmAnd와 Wikipedia 앱에서 위치추적과 계정탈취로 이어지는 심각한 Android 취약점을 찾아냈어요

무슨 내용인가

GitHub Security Lab이 오픈소스 AI 보안 에이전트인 Taskflow Agent를 공개했는데요, 이걸로 Android 앱에서 지금까지 24건의 취약점을 찾아 보고했다고 합니다. 대표 사례로 내비게이션 앱 OsmAnd에서는 내보내진(exported) MapActivity를 이용해 설정을 몰래 바꿔치기해서 사용자의 위치와 경로를 공격자 서버로 유출시킬 수 있었고요, Wikipedia 앱에서는 deeplink 호스트명 검증 로직의 버그와 쿠키 도메인 검증 오류를 연결해서 세션 토큰을 탈취하는 계정 탈취까지 가능했습니다. 저자는 entry point를 모바일과 비모바일로 나누는 gather_mobile_entry_point_info.yaml, intent 기반 취약점 클래스를 명시적으로 체크하게 하는 classify_application_local.yaml 같은 맞춤 프롬프트를 만들어 LLM이 복잡한 로직 취약점까지 찾아내도록 유도했다고 설명합니다. 다만 LLM이 취약점은 잘 찾지만 심각도 판단은 자주 틀려서, 실제로는 발생하기 어려운 상태를 가정한 저위험 이슈를 심각하다고 보고하는 경우가 많아 보안 연구자의 검토가 필수라고 강조합니다.

에디터 노트 | FactStack

이 사례가 흥미로운 건 취약점 자체보다 프롬프트 설계 방식입니다. entry point를 모바일과 비모바일로 나누고 intent 취약점 클래스를 명시적으로 체크하게 만든 것처럼, LLM 에이전트에게 도메인 지식을 구조화해서 넣어주면 일반 코드 리뷰로는 놓치기 쉬운 로직 취약점까지 잡아낸다는 걸 보여줬거든요. 다만 심각도 판단이 자주 틀린다는 대목은 가볍게 넘길 부분이 아닙니다. 저위험 이슈를 심각하다고 우기는 AI 보고서를 그대로 믿고 리소스를 배분하면 정작 급한 이슈는 뒤로 밀리니, 결국 사람이 우선순위를 다시 매기는 검증 단계가 빠지면 안 됩니다. 마케팅팀 입장에서는 위치정보와 로그인 세션을 다루는 자사 앱의 deeplink, exported 컴포넌트를 개인정보보호팀이나 보안팀에 맡겨두기만 할 게 아니라 이런 오픈소스 도구로 먼저 스캔해보는 걸 권합니다.

실무 시사점

자사 모바일 앱을 다루는 마케팅, 데이터팀이라면 앱 내 deeplink와 exported 컴포넌트로 개인정보나 위치정보가 새고 있는지 AI 보안 도구로 선제 점검해볼 필요가 있음을 시사합니다

GitHub Security Lab, AI 에이전트로 Android 취약점 24건 발견

무슨 내용인가

실무 시사점

태그

관련 용어

관련 글