고플러스, 텔레그램 HTML 위젯 원격 코드 실행 위험 경고

2026.11.14 04:34

웹3 보안 데이터 인프라 고플러스(GPS)는 텔레그램(Telegram)이 최근 도입한 HTML 위젯 기능에 원격 코드 실행 위험이 있다고 경고했다. 보안 연구자들은 안드로이드와 데스크톱에서 봇 메시지를 통해 해당 문제를 시연했다. 텔레그램은 일부 수정 사항을 적용했지만 패치가 모든 문제를 해결하지는 못했으며, 특히 PC에서는 우회 가능성이 남아 있다고 설명했다. 고플러스는 알 수 없는 봇과 상호작용하거나 시작(Start) 버튼을 누르지 말고, 낯선 채팅이나 의심스러운 링크를 열지 않으며, 완전한 수정이 확인되면 신속히 최신 버전으로 업데이트하고 공식 인증 채널만 신뢰할 것을 권고했다.