🟢 텔레그램 보안이슈가 계속 나오는 이유 -최근 텔레그램이 신기능으로 채팅 내 위젯 기능을 추가함 -쉽게 말하면 메시지 안에서 작은 앱을 하나 돌리는걸로 봇 메시지에서 바로 게임, 결제 등 작업이 가능 -이 기능은 본래 해당 메시지 안에서만 돌아가야하는데 경계를 벗어나서 사용자의 기기에서 코드를 실행 할 수 있는 취약점이 있음 -이를 이용해서 악성 위젯을 활용해서 사용자 휴대폰의 계산기 앱을 실행하는데도 성공 -악용시 외부코드를 사용자의 휴대폰, PC에서 마음대로 실행할 수 있는 취약점임 -다만 대화를 연다고 무조건 당하는건 아니고 봇 대화를 열고 시작하는 과정이 있어야 가능 -텔레그램에서 업데이트를 통해 조치를 취하긴했으나 모든 기기, 버전에서 해결됐는지 아직 미지수