Telegram Desktop 보안 취약점: 7.2.9 미만 사용자는 지금 업데이트하세요

최근 Telegram Desktop 클라이언트에서 심각한 보안 취약점이 발견되었습니다. 아직 7.2.9 미만 버전을 사용 중이라면 가능한 한 빨리 업데이트하세요. 이 취약점을 악용하면 공격자가 단순한 링크 클릭 한 번으로 여러분 컴퓨터에 있는 파일을 몰래 빼낼 수 있습니다.

어떤 취약점인가요?

취약점 번호는 CVE-2026-107181이며, 7.2.9 미만의 모든 Telegram Desktop 버전에 영향을 줍니다. 문제는 클라이언트가 tg:// 프로토콜 링크를 처리하는 방식에 있습니다. 구분자인 ;를 제대로 이스케이프 처리하지 않아 링크 안의 매개변수가 독립적인 IPC 명령으로 잘못 인식될 수 있습니다. 공격자는 interpret: 핸들러를 이용해 특수하게 조작된 링크를 만들 수 있습니다. 여러분이 이 링크를 클릭하면 클라이언트는 아무런 확인 절차 없이, 여러분도 모르는 사이에 시스템의 파일을 공격자가 지정한 채널로 전송합니다.

계정 탈취보다 더 위험한 문제

많은 분이 이 취약점이 단순히 Telegram 계정을 빼앗기는 수준이라고 생각할 수 있지만, 실제 위험은 그보다 훨씬 큽니다. 공격자는 여러분이 접근 권한을 가진 모든 파일을 가져갈 수 있습니다. 문서, 브라우저에 저장된 로그인 세션, SSH 키, 시스템 설정 파일, 심지어 암호화폐 지갑까지 포함됩니다. 쉽게 말해, 방심하고 클릭 한 번이면 대량의 민감한 데이터가 유출될 수 있습니다.

어떻게 보호해야 하나요?

먼저, Telegram Desktop을 7.2.9 이상 버전으로 즉시 업데이트하세요. 비공식 클라이언트를 사용 중이라면 관련 수정 사항이 나올 때까지 공식 클라이언트로 돌아가는 것이 좋습니다.

당장 업데이트할 수 없는 사용자를 위한 임시 조치도 있습니다.

• 링크를 클릭할 때마다 나타나는 확인 창을 주의 깊게 살펴보세요. 링크 구조가 tg://로 시작하는 등 비정상적으로 보이면 계속 진행하지 마세요.
• 클라이언트 설정에서 로컬 잠금 코드(Passcode Lock)를 활성화하세요. 그러면 tdata 디렉터리의 세션 파일이 암호화되어 파일이 유출되더라도 공격자가 계정을 직접 장악하기 어려워집니다.

보안 업데이트는 결코 가볍게 볼 일이 아닙니다. 주변에 아직 구버전 Telegram Desktop을 쓰는 분이 있다면 꼭 업그레이드하라고 알려주세요.