삼성의 2026년 8월 갤럭시 보안 업데이트가 월말에 가까워서야 대규모 배포에 들어갔다. 8월 마지막 주에 여러 기기로 확대됐고, 8월 31일에도 추가 출시가 이어졌다. 매달 제공되는 보안 패치로서는 상당히 늦은 편이며, 모델·국가·통신사별로 배포 시점이 달라 사용자 입장에서는 자신의 기기가 언제 대상이 될지 가늠하기 어려웠다.
2
3
이번 업데이트가 단순한 소규모 패치는 아니다. 삼성 보안 게시판에 따르면 대상 갤럭시 스마트폰과 태블릿에서 총 56개 취약점을 해결한다. 구글이 제공한 안드로이드 수정 사항 38개와 삼성의 One UI·갤럭시 소프트웨어 관련 수정 사항 18개가 함께 포함됐다. 구글 측 취약점 중 8개는 치명적(Critical), 30개는 높은 위험도(High)로 분류됐다.
4
6
8
8월 패치를 받은 갤럭시 기기는?
이번 배포는 한 번에 전 세계 기기에 제공되는 방식이 아니라 단계적으로 진행됐다. 8월 31일까지 확인된 주요 기기와 지역은 다음과 같다.
Galaxy S26·S25·S24
- Galaxy S26, S26+, S26 Ultra: 한국에서 먼저 배포가 시작된 뒤 다른 국가로 확대됐다.
1
11
- Galaxy S25, S25+, S25 Ultra: 한국에서 먼저 업데이트가 확인됐고, 유럽에서도 제공된 것으로 보고됐다.
11
13
- Galaxy S24, S24+, S24 Ultra: 유럽을 비롯해 여러 시장에서 배포가 진행됐다.
1
11
- Galaxy S25 FE·S24 FE: 초기 배포는 한국에서 확인됐으며, 이후 더 넓은 지역으로 확대될 전망이었다.
11
13
모델과 판매 지역에 따라 펌웨어 버전과 다운로드 용량도 달랐다. 같은 갤럭시 모델을 쓰더라도 어느 나라에서 구매했는지, 통신사 펌웨어를 사용하는지에 따라 업데이트 알림이 오는 시점이 달라질 수 있다는 뜻이다.
34
36
Galaxy S23·S22
Galaxy S23, S23+, S23 Ultra는 8월 31일 한국에서 업데이트를 받기 시작했다. Galaxy S22 시리즈 역시 8월 마지막 날 한국 배포 대상에 포함된 것으로 보고됐다.
2
3
33
구형 플래그십 세대까지 업데이트가 도달했다는 점은 긍정적이지만, 월간 보안 패치가 월초가 아닌 월말에야 제공됐다는 점은 삼성의 배포 지연을 다시 부각했다.
Galaxy Z Fold·Z Flip
삼성의 최신 폴더블폰은 8월 업데이트가 비교적 일찍 확인된 기기군이다. Galaxy Z Fold8과 Z Fold8 Ultra는 8월 중순부터 관련 보도가 나왔고, Galaxy Z Flip8도 업데이트 대상 기기로 언급됐다.
5
13
이전 세대 폴더블폰인 Galaxy Z Fold7, Z Flip7, Z Fold6, Z Flip6에도 업데이트가 배포된 것으로 확인됐다. 다른 보도에서는 Z Fold5, Z Flip5를 비롯한 더 오래된 폴더블 세대도 순차 배포 목록에 포함됐다.
38
41
43
Galaxy A 시리즈
A 시리즈는 일괄 배포가 아닌 선택적·단계적 배포 양상을 보였다. Galaxy A56을 비롯한 일부 A 시리즈 모델의 업데이트가 확인됐지만, 8월 31일까지 모든 대상 A 시리즈 모델이 패치를 받았다고 단정할 수 있는 완전한 목록은 확인되지 않았다.
36
41
42
따라서 A 시리즈 이용자는 자신의 모델뿐 아니라 국가, 통신사, 소프트웨어 버전까지 함께 확인해야 한다.
Galaxy Tab S10
Galaxy Tab S10 시리즈도 8월 업데이트 대상 기기로 보고됐다. 별도 업데이트 추적 자료에서는 **Galaxy Tab S10 FE와 Tab S10 FE+**의 한국 배포가 구체적으로 확인됐다.
42
44
다만 모든 Tab S10 세부 모델과 지역을 한눈에 보여주는 일관된 공식 배포표는 확인되지 않았다. 8월 31일까지 전 세계 모든 Tab S10 모델이 업데이트됐다고 보기보다는, 태블릿 역시 단계적으로 배포됐다고 이해하는 편이 안전하다.
총 56개 취약점…구글 38개, 삼성 18개
이번 보안 패치는 크게 두 부분으로 구성된다.
- 구글 안드로이드 수정 사항 38개: 이 가운데 8개는 치명적, 30개는 높은 위험도로 분류됐다.
4
6
- 삼성 자체 수정 사항 18개: 삼성 소프트웨어와 One UI 구성 요소의 취약점을 해결한다.
6
8
따라서 이번 패치 규모는 막연히 ‘60개에 가까운 취약점’이 아니라 총 56개로 보는 것이 정확하다. 구글 측 수정 사항 중 일부는 이전 업데이트에 이미 포함됐거나 갤럭시 기기에는 적용되지 않는 항목일 수 있어, 실제 적용 범위는 기기와 소프트웨어 버전에 따라 달라질 수 있다.
8
12
치명적 등급의 취약점이 8개나 포함된 만큼 업데이트 알림이 표시되면 설치를 미루지 않는 것이 좋다. 다만 확인된 자료만으로는 이 8개 취약점이 실제 공격에 사용된 ‘제로데이’였다고 볼 근거는 없다. 치명적 등급이라는 사실을 현재 진행 중인 공격 캠페인의 증거로 확대 해석해서는 안 된다.
4
6
왜 ‘늦고 예측하기 어렵다’는 비판이 나왔나
삼성은 8월 초에 보안 유지보수 릴리스(SMR) 세부 내용을 공개했지만, 실제 기기 배포는 8월 마지막 주에야 본격화됐다. 한 시점의 업데이트 추적 자료는 이용자들이 약 25일을 기다렸다고 설명했으며, 8월 31일에도 새로운 모델이 계속 추가됐다.
2
3
6
비판의 핵심은 단순히 특정 날짜를 놓쳤다는 데만 있지 않다. 삼성의 업데이트 일정은 다음 조건에 따라 달라질 수 있다.
- 기기 모델과 세대
- 국가 및 판매 지역
- 이동통신사 펌웨어
- 칩셋과 소프트웨어 버전
- 단계적 배포 채널
삼성 역시 보안 업데이트 제공 시점이 기기, 모델, 서비스 버전에 따라 달라질 수 있다고 안내한다.
20
이 때문에 다른 이용자의 업데이트 알림만 보고 자신의 차례를 예상하기 어렵다. 예를 들어 유럽의 Galaxy S24 이용자가 다른 지역의 Galaxy S23 이용자보다 먼저 패치를 받을 수 있다. 두 기기 모두 보안 지원 대상이어도 실제 배포 순서는 같지 않을 수 있다.
One UI 9 베타가 영향을 줬을까?
보안 업데이트가 늦어진 시기에 삼성은 Android 17 기반의 One UI 9.0 베타도 함께 개발하고 있었다. Galaxy S26 베타 프로그램에는 8월 여러 빌드가 배포됐고, 일부 베타 버전에는 8월 보안 패치가 포함됐다.
49
53
56
삼성은 구글과 협력해 One UI 베타 버전을 실행하는 기기의 Google Play 시스템 업데이트를 일시 중단한다고 밝히기도 했다. 삼성은 구글의 중요 보안 수정 사항이 이미 베타 빌드에 포함돼 있다고 설명한 것으로 전해졌다.
46
47
48
이처럼 베타 테스트와 보안 패치 작업이 동시에 진행된 점은 출시 관리에 영향을 줬을 가능성은 있다. 하지만 삼성은 검토된 자료에서 8월 보안 업데이트 지연의 원인을 One UI 9 또는 Android 17 개발이라고 공식적으로 밝히지 않았다. 따라서 두 작업의 동시 진행을 확정적인 지연 원인으로 단정해서는 안 된다.
갤럭시 이용자가 지금 할 일
다른 국가 이용자의 배포 소식을 기다리기보다 자신의 스마트폰이나 태블릿에서 직접 확인하는 것이 가장 정확하다.
- 설정을 연다.
- 소프트웨어 업데이트를 선택한다.
- 다운로드 및 설치를 누른다.
- 8월 2026년 보안 패치가 아직 보이지 않으면, 순차 배포가 계속되는 만큼 며칠 뒤 다시 확인한다.
1
2
10
삼성의 일반적인 설치 안내에 따라 배터리는 50% 이상 충전하거나 충전기에 연결한 상태에서 진행하는 것이 좋다. 대용량 업데이트라면 Wi-Fi를 사용하고, 중요한 사진과 파일은 미리 백업하는 편이 안전하다.
결론은 간단하다. 2026년 8월 갤럭시 보안 패치는 56개 취약점을 다룬 중요한 업데이트였지만, 배포가 늦었고 지역·모델별로 쪼개져 진행됐다. 따라서 ‘삼성이 업데이트를 출시했다’는 소식이 곧 ‘모든 대상 갤럭시에서 지금 설치할 수 있다’는 의미는 아니었다.