CVE 데이터베이스CVE-2020-27932

최종 갱신 2026-06-17English Advisory →

CVE-2020-279327.8/HIGHCISA KEV 등재CWE-843CWE-843

Apple macOS, iOS, watchOS 커널 타입 혼동(Type Confusion) 취약점 분석 및 대응 가이드 (CVE-2020-27932)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

apple

대상 컴포넌트 / 패키지

macos, ios, ipados, watchos, xnu

권고문 발행일

2020-12-08

CVSS v3.1

7.8

HIGH

30일 악용확률

10.3%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

macOS Big Sur 11.0.1 미만, iOS 14.2 / iPadOS 14.2 미만, iOS 12.4.9 미만, watchOS 7.1 미만 버전

파급 효과

악성 애플리케이션이 XNU 커널 내 Turnstiles 메커니즘의 타입 혼동 취약점을 악용하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

권장 조치

Apple 공식 보안 업데이트를 적용하여 운영체제를 최신 버전으로 업그레이드하십시오

영향받는 제품 및 버전 범위

macOS Big Sur 11.0.1 미만, macOS Catalina 10.15.7(보안 업데이트 2020-006 미적용), macOS Mojave/High Sierra(보안 업데이트 2020-006 미적용), iOS 14.2 및 iPadOS 14.2 미만, iOS 12.4.9 미만, watchOS 7.1/6.2.9/5.3.9 미만 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Apple에서 제공하는 공식 보안 패치를 적용하기 위해 각 OS별로 시스템 업데이트를 수행하십시오.

macOS 환경에서는 터미널을 통해 아래 명령어로 사용 가능한 보안 업데이트를 확인하고 즉시 설치할 수 있습니다:

bash

# 사용 가능한 소프트웨어 업데이트 목록 확인
softwareupdate -l

# 다운로드 가능한 모든 보안 패치 및 OS 업데이트 강제 설치 및 재부팅
sudo softwareupdate -iaR

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

커널 수준의 취약점이므로 완전한 패치 적용 전까지는 신뢰할 수 없는 서드파티 애플리케이션의 실행을 엄격히 제한해야 합니다. macOS의 Gatekeeper 설정을 강화하여 등록된 개발자의 앱만 실행되도록 강제합니다:

bash

# Gatekeeper 활성화 및 App Store와 확인된 개발자의 앱만 허용하도록 설정
sudo spctl --master-enable

# 시스템 전체에 다운로드된 파일에 대한 격리(Quarantine) 속성 강제 적용 확인
defaults write com.apple.LaunchServices LSQuarantine -bool true

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템의 OS 버전을 확인하여 취약한 상태인지 점검하는 셸 스크립트 예시입니다:

bash

#!/bin/bash
# macOS 시스템 버전 및 빌드 번호 확인 스크립트

OS_VERSION=$(sw_vers -productVersion)
BUILD_VERSION=$(sw_vers -buildVersion)

echo '=== macOS System Vulnerability Audit ==='
echo "Current OS Version: $OS_VERSION"
echo "Current Build: $BUILD_VERSION"

# Big Sur 미만 버전 중 패치 여부 검증 (예시: Catalina 10.15.7의 특정 빌드 확인)
if [[ '$OS_VERSION' == '10.15.7' ]]; then
    # Catalina 10.15.7의 경우 Security Update 2020-006 적용 빌드인지 확인 필요
    echo '[INFO] Checking if Security Update 2020-006 is required...'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 악용 사례가 확인된 커널 취약점이므로, 대상 macOS 및 iOS 기기를 즉시 최신 보안 패치 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2020-27932)은 Apple의 하이브리드 커널인 XNU(X is Not Unix)의 동기화 메커니즘인 'Turnstiles' 구현부에서 발생하는 타입 혼동(Type Confusion, CWE-843) 취약점입니다. Turnstiles는 커널 내에서 우선순위 전도(Priority Inversion) 문제를 해결하기 위해 스레드와 동기화 객체 간의 관계를 관리하는 내부 구조체입니다. 커널이 특정 객체의 상태를 처리하는 과정에서 객체의 실제 타입을 올바르게 검증하지 못해, 엉뚱한 메모리 구조체로 오인하고 참조하면서 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 샌드박스 내에 제한된 일반 사용자 권한의 악성 애플리케이션을 실행하여 공격을 시작합니다. 이 애플리케이션은 특정 시스템 콜(System Call)을 호출하여 Turnstiles 객체 조작을 유도합니다. 커널이 상태 핸들링 오류로 인해 특정 포트나 스레드 객체를 Turnstile 객체로 잘못 해석(Type Confusion)하게 되면, 공격자는 커널 메모리 상의 함수 포인터나 제어 구조체를 덮어쓸 수 있는 기회를 얻게 됩니다. 이를 통해 최종적으로 커널 컨텍스트에서 임의의 셸코드를 실행(LPE, Local Privilege Escalation)하여 샌드박스를 우회하고 루트 권한을 획득합니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재된 만큼 실제 야생(In-the-Wild)에서 적극적으로 악용된 이력이 있는 고위험군 취약점입니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 엔드포인트 기기(MacBook, iPhone, Apple Watch 등)의 제어권을 완전히 탈취할 수 있습니다. 기업 환경에서는 임직원의 단말기가 침해되어 내부망 침투를 위한 교두보로 악용되거나, 기기 내에 저장된 기밀 데이터, 자격 증명(Credentials), 키체인 정보가 유출되는 심각한 비즈니스 피해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to execute arbitrary code with kernel privileges.

http://packetstormsecurity.com/files/161295/XNU-Kernel-Turnstiles-Type-Confusion.html

출처: product-security@apple.com · Third Party Advisory, VDB Entry

http://seclists.org/fulldisclosure/2020/Dec/32

출처: product-security@apple.com · Mailing List, Third Party Advisory

https://support.apple.com/en-us/HT211928

출처: product-security@apple.com · Vendor Advisory

https://support.apple.com/en-us/HT211929

출처: product-security@apple.com · Vendor Advisory

https://support.apple.com/en-us/HT211931

출처: product-security@apple.com · Vendor Advisory

https://support.apple.com/en-us/HT211940

출처: product-security@apple.com · Vendor Advisory

자주 묻는 실무 질문 (FAQ — CVE-2020-27932)

FAQ

Q1. CVE-2020-27932 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2020-27932의 기본 점수는 CVSS 7.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 10.3%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2020-27932에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 apple이며, 대상 컴포넌트는 macos, ios, ipados, watchos, xnu입니다. 상세 영향 범위: macOS Big Sur 11.0.1 미만, macOS Catalina 10.15.7(보안 업데이트 2020-006 미적용), macOS Mojave/High Sierra(보안 업데이트 2020-006 미적용), iOS 14.2 및 iPadOS 14.2 미만, iOS 12.4.9 미만, watchOS 7.1/6.2.9/5.3.9 미만 버전