CVE 데이터베이스CVE-2019-7287

최종 갱신 2026-06-17English Advisory →

CVE-2019-72877.8/HIGHCISA KEV 등재CWE-787CWE-787

Apple iOS 커널 메모리 손상으로 인한 임의 코드 실행 취약점 (CVE-2019-7287) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

apple

대상 컴포넌트 / 패키지

ios, ipados

권고문 발행일

2019-12-18

CVSS v3.1

7.8

HIGH

30일 악용확률

4.6%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

iOS 12.1.4 미만의 모든 Apple iOS 및 iPadOS 기기

파급 효과

로컬 공격자가 커널 권한으로 임의 코드를 실행하여 기기를 완전히 장악할 수 있으며, 실제 야생에서 악용된 이력이 존재함

권장 조치

영향받는 기기를 iOS 12.1.4 이상 최신 버전으로 즉시 업데이트 적용

영향받는 제품 및 버전 범위

iOS 12.1.4 미만 버전이 설치된 모든 Apple iPhone, iPad, iPod Touch 기기

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 조치는 기기의 OS를 최신 버전(iOS 12.1.4 이상)으로 업데이트하는 것입니다. MDM(모바일 기기 관리) 솔루션을 사용하는 기업 환경에서는 아래의 프로파일 배포 또는 정책 강제를 통해 업데이트를 수행하십시오.

bash

# MDM 서버를 통한 강제 업데이트 정책 예시 (Apple MDM Protocol)
# 'ForceOSUpdate' 명령을 통해 대상 기기에 iOS 12.1.4 이상 설치 유도
<dict>
    <key>RequestType</key>
    <string>ScheduleOSUpdate</string>
    <key>Updates</key>
    <array>
        <dict>
            <key>ProductKey</key>
            <string>iOS1214Patch</string>
            <key>InstallAction</key>
            <string>Default</string>
        </dict>
    </array>
</dict>

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 단말의 경우, 신뢰할 수 없는 서드파티 앱 설치를 차단하고 프로파일 설치를 제한해야 합니다.

bash

# MDM 구성 프로파일을 통한 서드파티 앱 설치 및 프로파일 설치 제한 설정
<key>allowUIConfigurationProfileInstallation</key>
<false/>
<key>allowAppInstallation</key>
<false/>

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

네트워크 및 단말 관리자는 MDM API 또는 모바일 감사 도구를 사용하여 조직 내 미패치 기기 리스트를 식별해야 합니다.

bash

# curl을 사용하여 MDM API로부터 iOS 12.1.4 미만 기기 목록 추출 예시
curl -s -X GET 'https://mdm.internal/api/v1/devices' \
  -H 'Authorization: Bearer ${MDM_API_TOKEN}' | \
  jq '.devices | select(.os_version < "12.1.4") | {name: .device_name, user: .assigned_user, version: .os_version}'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

CISA KEV 등재 취약점으로 실제 악용 사례가 확인되었으므로, 모든 대상 iOS 기기를 즉시 iOS 12.1.4 이상으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2019-7287)은 Apple iOS의 커널(Kernel) 구성 요소에서 발생하는 심각한 메모리 손상(Memory Corruption) 취약점입니다. 입력값 검증(Input Validation) 로직의 미흡으로 인해 발생하며, 시스템 API 호출 또는 특정 데이터 처리 과정에서 경계값을 초과하는 메모리 쓰기 작업(CWE-787, Out-of-bounds Write)이 유발될 수 있습니다. 이로 인해 커널 메모리 영역의 중요 데이터 구조가 오염되어 시스템 불안정성을 초래하거나 실행 흐름을 왜곡할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 샌드박스(Sandbox) 내에서 실행되는 일반 사용자 권한의 악성 애플리케이션을 기기에 설치하거나, 브라우저 취약점 등 다른 1차 벡터를 통해 초기 침투를 수행합니다. 이후, 취약한 커널 API 인터페이스에 조작된 입력값을 전달하여 메모리 손상을 유발합니다. 이 과정에서 커널 메모리의 제어 흐름을 가로채어(Control Flow Hijacking) 최종적으로 커널 권한(Kernel Privileges)으로 임의의 페이로드를 실행하게 됩니다. 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재된 만큼, 실제 공격 그룹에 의해 대상 기기의 탈옥(Jailbreak) 및 스파이웨어 설치 목적으로 활발히 악용된 바 있습니다.

3. 비즈니스 및 인프라 파급 영향

커널 권한이 탈취될 경우, iOS가 제공하는 하드웨어 기반 보안 샌드박스 및 데이터 암호화 격리 장벽이 완전히 무력화됩니다. 공격자는 기기 내의 키체인(Keychain) 데이터, 금융 인증서, 개인정보, 통화 기록 및 실시간 위치 정보를 탈취할 수 있습니다. 기업 환경에서는 임직원의 모바일 기기가 감염될 경우 내부 망 접근 권한(VPN, SSO 토큰)이 유출되어 2차 기업 침해 사고로 이어질 수 있는 치명적인 위험을 내포하고 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4. An application may be able to execute arbitrary code with kernel privileges.

https://support.apple.com/HT209520

출처: product-security@apple.com · Release Notes, Vendor Advisory

https://support.apple.com/HT209520

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7287

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource