CISA는 활발한 악용 보고 이후 Apple의 CVE-2024-27834를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 이 결함은 포인터 인증 우회이며, 보고된 공격은 이를 이용해 정보 탈취 악성코드를 유포하는 것으로 알려졌습니다. 중요한 점은 Apple이 이미 2024년에 이 버그를 수정했다는 것입니다. 기기가 최신 상태라면 실질적인 위험은 낮습니다. 그렇지 않다면, Apple CVE-2024-27834 정보 탈취 업데이트를 설치하는 것이 오늘 할 수 있는 가장 유용한 일입니다.

CISA가 CVE-2024-27834에 대해 말하는 것

CISA의 KEV 카탈로그는 실제 공격에서 악용되는 것으로 알려진 취약점 목록입니다. 등재는 해당 결함이 이론적 위험에서 활발한 위협으로 이동했음을 알리며, 이 때문에 기관은 이 목록을 사용해 조직에 신속한 패치 적용을 촉구합니다. CVE-2024-27834의 추가는 정보 탈취 악성코드를 유포하는 공격 보고에 따른 것입니다.

이 버그는 포인터 인증 우회입니다. 포인터 인증은 공격자가 메모리에서 코드가 실행되는 방식을 변조하기 어렵게 만드는 보호 기법이므로, 우회는 방어 계층 하나를 약화시킵니다. 국가취약점데이터베이스(NVD)에 따르면 Apple은 개선된 검사를 통해 이 문제를 해결했습니다. Apple의 Safari 17.5 보안 노트는 이 버그를 WebKit 문제로 나열하고, Trend Micro의 Zero Day Initiative와 협력한 Manfred Paul에게 공로를 돌립니다. NVD 항목은 2024년 5월 14일자이며, Safari 17.5, iOS 16.7.8 및 iPadOS 16.7.8, iOS 17.5 및 iPadOS 17.5 등 여러 릴리스에서의 수정 사항을 나열합니다.

요컨대, 이것은 완전히 새로운 취약점이 아닙니다. 공격자들이 여전히 유용하게 여기는, 이미 패치된 오래된 취약점입니다.

정보 탈취 악성코드가 가져가는 것과 패치된 결함이 여전히 악용되는 이유

정보 탈취 악성코드는 감염된 기기에서 데이터를 조용히 수집해 공격자에게 전송하도록 만들어진 악성코드입니다. 변종에 따라 대상은 일반적으로 저장된 비밀번호, 브라우저 데이터, 세션 정보 등을 포함합니다. 원문 기사는 이 캠페인이 정확히 무엇을 가져가는지 상세히 다루지 않으므로, 이를 이 특정 공격에 대한 발견이라기보다 악성코드 범주의 일반적 설명으로 받아들이십시오.

공격자들이 오래전에 수정된 결함을 왜 신경 쓸까요? 패치 적용이 고르지 않기 때문입니다. 구형 휴대폰, 태블릿, Mac은 사람들이 알림을 미루거나, 기기를 공유하거나, 하드웨어가 더 이상 최신 소프트웨어를 실행하지 못하는 등의 이유로 몇 달 또는 몇 년 동안 업데이트되지 않은 채 방치됩니다. 공격자들은 수정 사항이 존재하는 것과 수정 사항이 설치되는 것이 다르다는 것을 압니다. 패치되지 않은 기기에 대한 알려지고 신뢰할 수 있는 익스플로이트는 새로운 것을 개발하는 것보다 저렴합니다.

이 패턴은 업계 전반에서 익숙합니다. 신뢰할 수 있는 소프트웨어와 신뢰할 수 있는 업데이트 습관이 진짜 전장이며, 이는 제로데이가 한국 은행 보안 도구를 무기로 전환시킨 사례에서 보았듯이 마찬가지입니다. 사람들이 안전을 위해 의존하는 소프트웨어가 관리되지 않으면 침입 경로가 될 수 있습니다.

지금 iPhone과 iPad를 보호하는 방법: Apple CVE-2024-27834 정보 탈취 업데이트

수정은 간단하며 몇 분이면 됩니다.

  1. 설정, 일반, 소프트웨어 업데이트를 차례로 여십시오. 제공되는 것을 설치하십시오. 이 버그를 수정한 최소 버전에서 멈추는 것보다 기기에 제공되는 최신 릴리스로 이동하는 것이 더 좋습니다. 이후 업데이트에는 다른 보안 수정 사항도 포함되기 때문입니다.
  2. 자동 업데이트를 켜십시오. 같은 메뉴에서 자동 설치를 활성화하여 향후 패치가 직접 기억하지 않아도 도착하도록 하십시오.
  3. Safari와 Mac도 업데이트하십시오. NVD 항목은 Safari와 macOS를 영향을 받는 제품으로 나열하므로, 사용하는 모든 Mac의 시스템 설정을 확인하십시오.
  4. 구형 기기를 확인하십시오. iPhone이나 iPad가 더 이상 최신 주 버전을 받을 수 없다면, 해당 버전에 대한 보안 업데이트가 있는지 확인하십시오. Apple은 구형 하드웨어용으로 iOS 16.7.8 및 iPadOS 16.7.8을 출시했습니다. 기기가 더 이상 업데이트를 받지 못한다면, 은행 업무와 같은 민감한 작업에서 해당 기기를 은퇴시키는 것을 고려하십시오.

VPN이 도움이 되는 곳과 그렇지 않은 곳

VPN은 기기와 VPN 서버 간의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서 그리고 일반적인 프라이버시에 유용합니다. 그러나 패치는 아닙니다.

이 결함은 Apple 소프트웨어가 기기에서 코드를 처리하는 방식에 있습니다. VPN은 그것을 고치지 않으며, 이미 실행 중인 악성코드가 로컬에 저장된 데이터를 읽는 것을 막지도 못합니다. 정보 탈취 악성코드가 패치되지 않은 기기에 침투하면, 트래픽이 지나는 터널이 기기에 있는 것을 수집하는 것을 막지 못합니다. 일부 VPN 앱에는 선택적 링크 또는 악성코드 차단 기능이 포함되어 있지만, 이러한 기능은 다양하며 업데이트를 대체해서는 안 됩니다.

VPN은 프라이버시의 한 계층으로, 소프트웨어 업데이트는 이 특정 문을 실제로 닫는 계층으로 생각하십시오.

이것이 당신에게 의미하는 것

Apple 기기가 완전히 업데이트되어 있다면, 이 특정 결함으로부터 보호받는 것이며 CISA의 등재는 대부분 알림에 불과합니다. 업데이트 알림을 무시해 왔다면, 이것이 중단할 좋은 이유입니다. 더 중요한 교훈은 탈취된 자격 증명에 관한 것입니다. 정보 탈취 악성코드는 가져간 데이터가 다른 계정에서 재사용될 수 있기 때문에 위험하므로, 강력한 계정 위생은 무언가가 빠져나가더라도 피해를 제한합니다.

핵심 요점

  • 오늘 업데이트하십시오. 최신 iOS, iPadOS, macOS, Safari 업데이트를 설치하고 자동 업데이트를 활성화하십시오. 이것이 Apple CVE-2024-27834 정보 탈취 업데이트의 핵심 단계입니다.
  • 모든 계정에 고유한 비밀번호를 사용하십시오. 이상적으로는 비밀번호 관리자를 통해 사용하여 하나의 탈취된 로그인이 다른 계정을 열지 않도록 하십시오.
  • 2단계 인증을 켜십시오. 제공되는 모든 곳에서, 특히 이메일, 은행, Apple 계정에 대해 켜십시오.
  • 소프트웨어 결함을 고치기 위해 VPN에 의존하지 마십시오. 신뢰할 수 없는 네트워크에서 트래픽을 보호하는 등 VPN이 잘하는 일에 사용하십시오.
  • 신뢰할 수 있는 도구에 대해 회의적인 태도를 유지하십시오. AnySign4PC 제로데이에 대한 우리의 분석은 익숙한 소프트웨어가 공격 경로가 되는 또 다른 예입니다.

지금 Apple 기기를 확인하고, 대기 중인 업데이트를 설치하고, 계정 보안을 검토하는 데 10분을 투자하십시오. 그것이 CISA의 경고에 대한 가장 효과적인 대응입니다.