CVE 데이터베이스CVE-2019-6223

최종 갱신 2026-06-17English Advisory →

CVE-2019-62237.5/HIGHCISA KEV 등재

Apple iOS 및 macOS Group FaceTime 원격 도청 및 무단 연결 취약점 (CVE-2019-6223)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

apple

대상 컴포넌트 / 패키지

ios, macos, facetime

권고문 발행일

2019-03-05

CVSS v3.1

7.5

HIGH

30일 악용확률

2.6%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

iOS 12.1 ~ 12.1.3 버전이 설치된 iPhone/iPad 기기 및 macOS Mojave 10.14.3 미만 버전의 Mac 시스템

파급 효과

공격자가 FaceTime 그룹 통화를 시작한 후 본인의 번호를 추가하는 방식으로, 수신자가 전화를 받기 전에 수신자 기기의 마이크 및 카메라 오디오를 강제로 활성화하여 원격 도청을 수행할 수 있습니다

권장 조치

iOS 12.1.4 이상 및 macOS Mojave 10.14.3 추가 업데이트 이상으로 즉시 운영체제를 업데이트하십시오

영향받는 제품 및 버전 범위

iOS 12.1 ~ iOS 12.1.3 버전이 탑재된 Apple 기기, macOS Mojave 10.14.3 미만 버전의 Mac 시스템

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 Apple에서 배포한 공식 보안 패치를 적용하는 것입니다.

iOS 기기: 설정 -> 일반 -> 소프트웨어 업데이트로 이동하여 iOS 12.1.4 이상 버전으로 업데이트합니다.
macOS 기기: 터미널을 열고 아래 명령어를 실행하여 시스템 업데이트를 수행합니다:

bash

# macOS 소프트웨어 업데이트 확인 및 설치
sudo softwareupdate -i -a

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 OS 업데이트가 불가능한 환경에서는 FaceTime 기능을 완전히 비활성화하여 공격 경로를 차단해야 합니다.

iOS에서 FaceTime 비활성화:

'설정' -> 'FaceTime' -> 토글 스위치를 '끄기(Off)'로 변경합니다.

macOS에서 FaceTime 비활성화 및 프로세스 강제 종료:

bash

# FaceTime 앱 실행 방지를 위한 기본 설정 변경
defaults write com.apple.FaceTime FaceTimeEnabled -bool false

# 실행 중인 FaceTime 관련 백그라운드 프로세스 강제 종료
killall FaceTime
killall avconferenced

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템의 OS 버전을 점검하여 취약한 상태인지 확인하는 스크립트입니다.

macOS 시스템 버전 점검 스크립트:

bash

# macOS 버전 및 빌드 번호 확인
os_version=$(sw_vers -productVersion)
build_version=$(sw_vers -buildVersion)

echo 'Current macOS Version:' $os_version
echo 'Current Build Version:' $build_version

# Mojave 10.14.3 이하 버전 취약 여부 판별
if [[ '$os_version' == '10.14.3' ]]; then
  echo '[WARNING] macOS Mojave 10.14.3 detected. Ensure Supplemental Update is installed.'
elif [[ '$os_version' < '10.14.3' ]]; then
  echo '[CRITICAL] Vulnerable macOS version detected. Please update immediately.'
else
  echo '[SAFE] System is running a patched or non-vulnerable version.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

개인 정보 유출 및 도청 방지를 위해 iOS 12.1.4 및 macOS Mojave 10.14.3 추가 업데이트를 즉시 적용하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 Apple의 FaceTime 그룹 통화(Group FaceTime) 기능 구현 과정에서 발생한 심각한 논리적 결함(Logic Bug)입니다. FaceTime 프로토콜의 세션 제어 및 상태 관리(State Management) 로직이 불완전하여, 통화 발신자가 수신자의 명시적인 수락(Accept) 행위가 없는 상태에서도 미디어 스트림(오디오/비디오) 세션을 강제로 연결할 수 있는 취약점이 존재했습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 다음과 같은 시나리오를 통해 대상의 동의 없이 주변 음성을 도청할 수 있습니다:

공격자가 대상자에게 FaceTime 비디오 통화를 시작합니다.
대상자의 기기가 울리는 동안(수신 대기 상태), 공격자는 FaceTime 화면을 아래에서 위로 쓸어올려 '사람 추가(Add Person)'를 선택합니다.
공격자 본인의 전화번호를 추가하여 강제로 그룹 통화 세션으로 전환시킵니다.
FaceTime 프로토콜 엔진은 발신자가 그룹 통화에 참여한 것으로 판단하고, 수신자가 아직 전화를 받지 않았음에도 불구하고 수신자 기기의 마이크를 활성화하여 오디오 스트림을 발신자에게 전송하기 시작합니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 사용자의 물리적 조작 없이도 원격에서 사생활 및 기업 기밀 회의 내용을 도청할 수 있는 치명적인 프라이버시 침해 위협을 초래합니다. CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재될 만큼 실제 악용 가능성이 입증되었으며, 기업 환경 내 임직원의 모바일 기기가 도청 장치로 악용될 수 있는 심각한 비즈니스 리스크를 내포하고 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.

https://support.apple.com/HT209520

출처: product-security@apple.com · Release Notes, Vendor Advisory

https://support.apple.com/HT209521

출처: product-security@apple.com · Release Notes, Vendor Advisory

https://support.apple.com/HT209520

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory

https://support.apple.com/HT209521

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-6223

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource