텔레그램 일반 봇 위젯 오류 보고…카스퍼스키 악성코드 경고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 저장소 기여자는 일반 봇이 비공개 대화에서 위젯을 보낼 수 없다고 답했지만, 텔레그램 공식 문서는 전송이 가능하다고 안내한다.
- 카스퍼스키는 텔레그램 채널 방문 중 WebRAT을 내려받는 활동을 관측했다고 밝혔다.
- 일반 봇이 HTML 위젯을 보내지 못했다는 개발자 보고가 나왔다.
본문
저장소 기여자는 일반 봇이 비공개 대화에서 위젯을 보낼 수 없다고 답했지만, 텔레그램 공식 문서는 전송이 가능하다고 안내한다. 카스퍼스키는 텔레그램 채널 방문 중 WebRAT을 내려받는 활동을 관측했다고 밝혔다. 일반 봇이 HTML 위젯을 보내지 못했다는 개발자 보고가 나왔다. 텔레그램 Bot API 저장소 기여자는 비공개 대화에서도 일반 봇이 위젯을 사용할 수 없다고 답했다. 텔레그램 Bot API 저장소에 올라온 보고에서 개발자는 11월 14일 오전 0시 50분쯤부터 전송이 실패했다고 적었다. 개발자는 같은 봇과 대화방에서 오류가 나기 전까지 위젯 약 120개를 보냈다고 설명했다. 저장소 기여자는 현재 일반 봇은 비공개 대화에서도 위젯을 쓸 수 없다고 답했다. 텔레그램은 11월 9일 Bot API 10.4에 위젯 전송 기능 sendWidget 을 추가했다.
Bot API 변경 내역과 15일 확인한 위젯 공식 문서는 운영 환경의 비공개 대화에서 전송할 수 있다고 안내해, 개발자 보고 및 저장소 답변과 실제 동작 설명이 엇갈린다. 카스퍼스키(Kaspersky)는 일부 텔레그램 채널을 방문할 때 이용자가 모르는 사이 PowerShell 스크립트가 실행돼 WebRAT(Salat Stealer)을 내려받고 실행하는 활동을 관측했다고 밝혔다. 텔레그램 위젯 문서는 이용자가 요청하면 봇이 톤(TON) 지갑 카드의 주소와 잔액을 받을 수 있다고 설명한다. 해당 보도는 안드로이드 취약점과 앱 업데이트를 다뤘으며, 이번 개발자 보고는 일반 봇의 위젯 전송 오류에 관한 것이다.