보안 · 2026년 11월 8일
해커들이 정보 탈취 악성코드 배포를 위해 패치된 Apple 결함 악용, CISA 발표
미국 사이버 보안 및 인프라 보안국인 CISA는 수요일에 여러 Apple 운영 체제에 영향을 미치는 중간 수준의 심각도를 가진 보안 결함을 알려진 취약점 목록에 추가했습니다. 이는 해당 결함이 실제로 악용되고 있다는 보고가 이어졌기 때문입니다.
문제가 된 취약점은 CVE-2024-27834로, CVSS 점수는 5.5점입니다. 이는 부적절한 인증 사례로, 임의 읽기 및 쓰기 능력을 갖춘 공격자가 포인터 인증을 우회할 수 있게 합니다. Apple은 2024년 5월에 iOS, iPadOS, macOS, tvOS, watchOS 및 Safari의 여러 버전에 개선된 확인 절차를 도입하여 이 문제를 해결했습니다. 해당 취약점은 그해 3월에 열린 Pwn2Own 밴쿠버 해킹 대회에서 제로 데이로 시연되었습니다.
이번 조치는 러시아와 연관되었을 가능성이 있는 위협 행위자들이 Safari와 Google Chrome의 패치된 취약점을 악용해 브라우저 및 장치 데이터를 수집하는 악성코드를 배포했다는 Sekoia의 보고에 따른 것입니다. 이 활동은 러시아 해외정보국 소속의 국가 지원 해킹 그룹인 APT29의 소행으로 중간에서 높은 수준의 신뢰도로 추정됩니다.
공격자들은 침해된 합법적 웹사이트, 유명 사이트를 사칭한 가짜 사이트, Plerdy SEO Tracker를 겨냥한 공급망 공격이라는 세 가지 초기 접근 경로를 사용합니다. 이를 통해 악성 자바스크립트를 제공하여 취약점을 유발하고, 방문자의 장치를 프로파일링한 후 정보 탈취 페이로드를 배포합니다. 이 제로 클릭 익스플로잇 체인은 WebKit의 원격 코드 실행 결함인 CVE-2025-43529와 포인터 인증 코드 우회 결함을 결합하여 브라우저 쿠키 탈취를 위한 자바스크립트 페이로드를 실행합니다.
활발한 악용 사례가 발견됨에 따라, 연방 민간 행정부 기관들은 2026년 11월 18일까지 필요한 패치를 적용할 것이 권고됩니다.