스틸리언, Samsung SmartThings 취약점 발견 및 CVE 등록

스틸리언 이승용 연구원이 Samsung SmartThings 앱의 보안 취약점을 발견하여 삼성에 제보했으며, Samsung Mobile Security 공식 페이지에 연구 성과가 등재되었습니다.

삼성 Mobile Security Updates 소식과 함께 공식 Acknowledgement에 등재

삼성이 공개한 보안 업데이트에 따르면, 스틸리언 연구원이 제보한 취약점은 SmartThings 앱의 접근 제어 문제를 수정한 내용으로, 위험도를 High로 분류하며 CVE-2026-21084가 부여되었습니다.

해당 취약점은 원클릭(1-click)만으로 토큰 탈취를 통해 연결된 IoT 기기를 제어하거나 위치 정보를 악용할 가능성이 있는 취약점이었습니다.

삼성은 해당 취약점을 수정했으며 스틸리언 연구원을 공식 Acknowledgement에 등재했습니다.

이러한 공격 연구 역량은 스틸리언 모바일 앱 보안 솔루션 AppSuit를 설계하는 기반이기도 합니다.

실제 취약점을 발견하고 분석하는 연구원들의 경험은 앱을 더 안전하게 보호하기 위한 보안 기술에 반영되고 있습니다.

스틸리언 앱수트(AppSuit)에 대해 자세히 확인해보세요.