CISA, Apple WebKit 결함의 실제 악용 확인…기존 수정이 적용됐는지 점검

수정판 공개는 개발사가 고친 소프트웨어를 배포했다는 사건입니다. KEV 등재는 CISA가 실제 악용 근거를 확보해 대응 목록에 넣었다는 별도의 사건입니다. 사이에 시간이 지났어도 예전 수정이 반영되지 않은 기기가 남아 있다면 점검 대상이 됩니다.

WebKit은 웹 내용을 처리하는 소프트웨어입니다. 프로그램은 메모리에 자료와 다음에 실행할 작업의 주소를 저장하는데, 그 주소를 가리키는 값이 포인터입니다. 포인터 인증은 일부 주소에 붙인 서명을 사용 전에 검사해, 변조된 주소를 이용하는 공격을 어렵게 하는 보호 기능입니다. Apple의 포인터 인증 설명

Apple은 이미 임의 읽기·쓰기가 가능한 공격자가 이번 결함으로 포인터 인증을 우회할 수 있다고 설명합니다. 메모리 내용을 마음대로 읽거나 바꾸는 선행 능력과, 그다음 보호 장치의 우회를 구분해야 합니다. 이 공지만으로 웹페이지 하나가 아무 조건 없이 기기 전체를 장악하는 경로가 입증되는 것은 아닙니다.

%% 공식 영향 조건과 보호 약화 · 공격 재현이 아닌 설명 도식
flowchart TD
  A["선행 조건: 공격자가 이미<br/>임의 읽기·쓰기 능력 확보"] --> B["주소를 사용하기 전<br/>포인터 인증으로 서명 검사"]
  B --> C["취약한 WebKit에서<br/>이번 결함으로 인증 우회 가능"]
  C --> D["주소 변조를 막는 보호 약화<br/>전체 공격 경로는 별도 근거 필요"]

아래는 이 CVE를 명시한 2024년 5월 13일 수정 기록입니다. 현재 설치할 목표 버전 표가 아닙니다. Apple은 최신 소프트웨어 유지를 권하므로 자신의 모델에 제공되는 최신 지원 업데이트와 함께 읽어야 합니다. Mac에서는 OS 업데이트뿐 아니라 해당 계열에 별도로 제공되는 Safari 기록도 볼 필요가 있습니다. 현재 Apple 보안 릴리스 안내

설치 파일을 받았거나 업데이트를 예약한 상태는 적용 완료의 근거가 아닙니다. 가령 회사 관리 기기는 담당자에게 모델·현재 OS·Safari 버전과 설치 완료 기록을 요청하고, 개인 기기는 공식 업데이트 안내에 따라 현재 상태를 대조할 수 있습니다. 이 기사는 독자의 기기를 직접 검사한 결과가 아닙니다.