삼성 녹스(KNOX)에 뚫린 개인폰?…갤럭시S22 울트라 ‘유령 기업 등록’ 파문

삼성전자 갤럭시S22를 공장초기화 할 경우 정체불명의 회사 'Numero LLC'에 뺏길 수 있음을 표현한 이미지 / 사진 콕스뉴스가 제미나이로 생성

정상적으로 구매한 갤럭시S22 울트라가 공장 초기화 후 갑자기 낯선 조직의 관리 기기로 둔갑하는 사태가 해외에서 잇따라 보고되고 있다.

10일(현지시각) 미 IT 전문매체와 레딧 등 내용을 종합하면, 피해 사례는 거의 동일한 순서로 진행된다. 초기화 후 와이파이에 연결하는 순간, 구글 계정 로그인 화면 대신 "이 갤럭시 S22 울트라는 개인 기기가 아닙니다"라는 안내 문구가 뜬다. 화면에는 'NUMERO LLC'라는 정체불명의 조직이 이 단말기의 소유자라는 표시가 나오고, 기의 모든 데이터와 활동이 원격 관리자에게 노출될 수 있다는 경고가 함께 나온다.

레딧에 올라온 갤럭시S22 울트라 스마트폰 관련 문제 증빙 이미지. 해당 사용자는 스마트폰을 공장 초기화한 후 단말기 소유권이 Numero LLC에 뺏겼다고 밝혔다. / 사진 레딧 갈무리

이 현상의 핵심에는 삼성의 기업용 단말 자동 등록 시스템인 녹스 모바일 등록(KME·Knox Mobile Enrollment)이 있다. KME는 기업 IT 부서가 대량의 업무용 기기를 한꺼번에 설정할 수 있도록 만들어진 도구다. 기기가 인터넷에 연결되는 순간 고유 식별번호인 IMEI를 삼성 서버에 조회하고, 등록된 기업 기기로 확인되면 자동으로 관리 프로파일을 설치한다.

문제는 피해자들의 기기가 기업과 아무 관계없이 정상적인 소매 채널에서 구매된 개인용 제품이라는 점이다.

더 심각한 것은 해결이 사실상 불가능하다는 데 있다. 잠금은 소프트웨어 오류가 아니라 삼성 서버의 IMEI 등록 정보에서 비롯된다. 공장 초기화를 반복하거나 운영체제를 새로 설치해도 기기가 인터넷에 연결되는 즉시 같은 문제가 재현된다.

원인은 아직 명확히 밝혀지지 않았다. 업계에서는 KME 유통사 계정이 해킹돼 타인의 IMEI가 무단 등록됐을 가능성을 유력하게 본다. 또 비공식 잠금 해제 서비스 업체들이 IMEI 정보를 수집해 악용했을 가능성도 제기된다.

최근 녹스가드(KnoxGuard)에서 발견된 보안 취약점 CVE-2026-20978이 악용됐을 수 있다는 분석도 나오지만, 이 경우 기기에 물리적 접근이 필요해 가능성은 낮다는 평가다.

공식적인 해결 방법은 삼성 고객센터에 구매 영수증을 제출하고 IMEI 등록 해제를 요청하는 것이다. 다만 레딧 등에 올라온 내용을 보면, 피해 사용자들은 삼성 일반 고객센터와 녹스 기술 팀 사이에서 책임 떠넘기기가 반복되는 등 처리 과정이 길어지고 있다고 호소하고 있다. 

피해는 현재 해외 사용자 중심으로 보고되고 있다. 하지만 한국 사용자라고 해서 안전지대는 아니다. KME가 전 세계 공통 서버로 운영되고 있기 때문이다. 중고폰이나 해외 유통 제품을 사용 중이라면 특히 주의가 필요하다. 

삼성전자 측은 갤럭시S22 울트라의 소유권 강제 전환과 관련한 별도 입장을 발표하지 않았다.