Google이 2026년 11월 Android 보안 게시판을 공개했고 Samsung도 Galaxy용 11월 보안 유지보수 업데이트를 배포하고 있습니다. 이번 업데이트에는 사용자가 링크를 누르거나 앱을 설치하지 않아도 악용될 가능성이 있는 치명적 취약점이 포함돼 있습니다. Android 14부터 17까지 영향을 받는 항목이 있어, 휴대전화가 평소 잘 작동한다는 이유로 업데이트를 미루는 것은 좋지 않습니다.
이번 달에 무엇이 심각한가
Google은 Framework의 CVE-2026-58868을 치명적 원격 코드 실행 취약점으로 분류했습니다. 추가 권한이나 이용자 조작 없이 악용될 수 있다고 설명합니다. CVE-2026-58814와 CVE-2026-58882는 기기나 서비스의 정상 작동을 방해할 수 있는 치명적 서비스 거부 문제입니다. 11월 5일 패치에는 Bluetooth, 가상화와 입력장치 관련 커널 취약점도 포함됐습니다.
2026-11-01과 2026-11-05의 차이
Android 보안패치 날짜는 두 단계로 표시됩니다. 2026-11-01은 공통 Android 구성요소의 첫 번째 묶음을 고친 수준입니다. 2026-11-05는 11월 1일 수정뿐 아니라 커널과 제조사 관련 두 번째 묶음까지 포함합니다. Google은 2026-11-05 이상이면 이번 게시판의 모든 해당 문제를 해결한 것으로 설명합니다. 제조사와 통신사에 따라 제공 날짜가 늦어질 수 있습니다.
내 휴대전화의 패치 날짜 확인하기
Pixel과 대부분의 Android 휴대전화는 설정 > 휴대전화 정보 > Android 버전에서 ‘Android 보안 업데이트’를 확인할 수 있습니다. Galaxy는 설정 > 휴대전화 정보 > 소프트웨어 정보에서 ‘Android 보안 패치 수준’을 찾으세요. 날짜가 2026년 11월 5일 또는 그 이후인지 확인합니다. 메뉴 이름은 모델과 One UI 버전에 따라 조금 다를 수 있으므로 설정 검색창에 ‘보안 패치’를 입력해도 됩니다.
시스템 업데이트와 Google Play 업데이트를 모두 확인하세요
Android에는 제조사가 보내는 시스템 보안 업데이트와 Google Play 시스템 업데이트가 따로 있습니다. 설정 > 보안 및 개인정보 보호 > 시스템 및 업데이트에서 두 항목을 각각 누르세요. 한쪽만 최신이고 다른 쪽은 오래된 경우가 있습니다. 업데이트 뒤 재부팅을 요구하면 충전기에 연결하고 Wi-Fi가 안정된 시간에 다시 시작하세요.
Galaxy에는 Samsung 자체 수정도 포함됩니다
Samsung의 SMR-NOV-2026에는 Google 수정과 Samsung 자체 취약점 24개가 포함됩니다. Samsung Messages의 민감정보 접근 문제, Contacts 구성요소의 부적절한 통화 권한, Smart Switch의 APK 확인 우회 문제 등이 수정 대상입니다. 모든 Galaxy 모델이 같은 날 받는 것은 아니며 국가, 통신사와 모델에 따라 순차적으로 제공됩니다.
업데이트 전 준비
사진과 연락처가 Google 또는 Samsung 계정에 백업됐는지 확인하고 배터리는 50% 이상 충전하세요. 저장공간이 부족하면 오래된 동영상과 다운로드 파일부터 정리합니다. 업데이트 중에는 전원을 강제로 끄지 마세요. 업무용 인증앱이나 은행앱을 사용한다면 계정 복구방법도 미리 확인하는 것이 안전합니다.
아직 업데이트가 보이지 않을 때
‘최신 상태’라고 나오는데 패치 날짜가 오래됐다면 휴대전화 제조사와 통신사가 아직 배포하지 않았을 수 있습니다. 하루에도 여러 번 반복할 필요는 없으며 며칠 뒤 다시 확인하세요. 지원이 끝난 오래된 모델은 새 패치를 받지 못할 수 있습니다. 이 경우 출처가 불분명한 앱 설치를 피하고 Google Play Protect를 켜며, 은행·인증 용도는 지원 중인 기기로 옮길 계획을 세우는 것이 좋습니다.
문자 링크를 눌러 업데이트하지 마세요
정상적인 Android와 Galaxy 업데이트는 설정 앱의 소프트웨어 업데이트 메뉴에서 진행합니다. “보안패치가 만료됐다”며 APK 설치나 원격지원 앱을 요구하는 문자·팝업은 피싱일 가능성이 큽니다. Google 또는 Samsung 직원이라며 PIN, 화면잠금 암호와 인증번호를 요구해도 알려 주지 마세요.
관련 글과 공식 출처
두 종류의 업데이트 차이는 Android·Google Play 업데이트 확인법, Galaxy 기능 업데이트는 One UI 9 주요 변화, 특정 모델의 설치 준비는 Galaxy A36 업데이트 전 확인사항을 참고하세요. 취약점과 패치 수준은 Google Android 보안 게시판, Pixel 배포는 Pixel 공식 게시판, Galaxy 수정은 Samsung 보안 공지에서 확인했습니다.
컴친 한줄 정리: Android와 Galaxy의 보안패치 날짜를 2026-11-05 이상으로 맞추고 시스템 업데이트와 Google Play 업데이트를 둘 다 확인하세요.
