텔레그램 메시지 앱 보안 경고…공식 문서는 샌드박스 명시

토큰포스트 속보 2026.11.12 09:54

슬로미스트 창업자 위셴은 메시지 내장 앱의 악성 코드 실행 위험을 경고하고 업데이트 보류를 권고했다고 PANews가 전했다. 텔레그램 공식 문서는 해당 위젯이 QuickJS 샌드박스에서 실행된다고 설명한다.

토포AI로 이 기사 더 깊이 읽기

PANews는 12일 위셴(Yu Xian) 슬로미스트 창업자의 X 계정 게시물을 인용해, 텔레그램 메시지에 내장된 앱에 샌드박스 보호가 없고 악성 코드 실행 경로가 될 수 있다는 경고와 이용자 대상 업데이트 보류 권고를 전했다. 위셴은 같은 게시물에서 AI의 취약점 탐지와 악용 능력이 과거보다 크게 강해졌다고 지적했다고 PANews는 보도했다.

텔레그램은 현재 공식 위젯 문서에서 메시지 위젯이 QuickJS 샌드박스에서 실행되며 네트워크 접근이 차단된다고 설명한다. 해당 문서는 위젯의 화면 변경을 텔레그램 앱이 검사한다고도 기재해, PANews가 전한 ‘샌드박스 보호가 없다’는 경고와 다른 설명을 제시한다.