CVE 데이터베이스CVE-2021-30713

최종 갱신 2026-06-17English Advisory →

CVE-2021-307137.8/HIGHCISA KEV 등재CWE-862CWE-862

Apple macOS TCC 권한 우회 및 개인정보 보호 설정 우회 취약점 분석 (CVE-2021-30713)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

apple

대상 컴포넌트 / 패키지

macos, macos_big_sur

권고문 발행일

2021-09-08

CVSS v3.1

7.8

HIGH

30일 악용확률

7.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

macOS Big Sur 11.4 미만 버전이 설치된 모든 Mac 시스템

파급 효과

로컬의 악성 애플리케이션이 TCC(Transparency, Consent, and Control) 프레임워크를 우회하여 사용자의 동의 없이 카메라, 마이크, 스크린 레코딩 및 디스크 전체 접근 권한을 획득할 수 있습니다

권장 조치

macOS 시스템을 Big Sur 11.4 이상 최신 버전으로 즉시 업데이트하십시오

영향받는 제품 및 버전 범위

macOS Big Sur 11.4 미만 버전 (macOS Big Sur 11.3.1 이하 버전 포함)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 macOS를 최신 버전(Big Sur 11.4 이상)으로 업데이트하는 것입니다. 터미널에서 아래 명령어를 실행하여 소프트웨어 업데이트를 수행하십시오.

bash

# 사용 가능한 소프트웨어 업데이트 목록 확인
softwareupdate -l

# macOS Big Sur 11.4 이상 또는 최신 보안 패치 다운로드 및 설치
sudo softwareupdate -i -a --restart

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 시스템의 경우, TCC 데이터베이스를 초기화하여 불필요하거나 신뢰할 수 없는 앱에 부여된 권한을 수동으로 취소해야 합니다. 아래 명령어를 통해 민감한 권한을 초기화하십시오.

bash

# 화면 기록(Screen Recording) 권한 전체 초기화
tccutil reset ScreenCapture

# 디스크 전체 접근(System Policy All Files) 권한 전체 초기화
tccutil reset All

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템의 macOS 버전을 확인하고, TCC 권한을 부여받은 애플리케이션 목록을 감사하는 스크립트입니다.

bash

# 1. 현재 macOS 버전 확인
sw_vers

# 2. TCC 권한을 부여받은 서드파티 앱 목록 및 서명 상태 감사
# (디스크 전체 접근 권한이 있는 터미널에서 실행 필요)
sqlite3 ~/Library/Application\ Support/com.apple.TCC/TCC.db 'SELECT client, service FROM access WHERE allowed=1;'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격에 악용된 고위험 취약점이므로, macOS 단말기를 즉시 Big Sur 11.4 이상으로 업데이트하여 TCC 우회 위협을 차단하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2021-30713)은 macOS의 핵심 보안 프레임워크인 TCC(Transparency, Consent, and Control)에서 발생하는 권한 검증 미흡(CWE-862) 취약점입니다. TCC는 애플리케이션이 카메라, 마이크, 위치 정보, 디스크 전체 접근 등 민감한 사용자 데이터 및 하드웨어에 접근하려 할 때 명시적인 사용자 승인을 강제하는 역할을 합니다. 그러나 특정 프로세스 실행 및 권한 상속 과정에서 유효성 검증이 불완전하게 수행되어, 이미 권한을 부여받은 합법적인 애플리케이션의 컨텍스트를 악용해 권한을 가로챌 수 있는 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

실제 공격 시나리오에서 악성코드는 '도킹(Docking)' 또는 '하이브리드 주입' 기법을 사용합니다. 공격자는 이미 사용자에 의해 TCC 권한(예: 화면 기록 또는 디스크 접근 권한)이 허용된 신뢰할 수 있는 상용 애플리케이션(예: Discord, Zoom, Steam 등)의 하위 프로세스나 플러그인 형태로 악성 페이로드를 실행합니다. TCC 데몬은 부모 프로세스의 서명과 권한만을 검증하고 하위에서 동적으로 로드되는 실행 파일의 권한을 엄격하게 격리하지 않기 때문에, 악성 애플리케이션은 별도의 권한 승인 팝업을 띄우지 않고도 부모 프로세스의 TCC 권한을 그대로 상속받아 악성 행위를 수행하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 실제 야생(In-the-Wild)에서 XCSSET 악성코드 등에 의해 적극적으로 악용된 사례가 확인되어 CISA KEV(Known Exploited Vulnerabilities)에 등재되었습니다. 기업 환경에서 이 취약점이 악용될 경우, 임직원의 업무용 Mac 단말기가 감염되어 화상 회의 도중 화면이 무단 캡처되거나 마이크를 통한 도청, 키로깅을 통한 자격 증명 탈취, 그리고 로컬 디스크 내 기밀 문서 및 소스 코드 유출로 이어질 수 있어 비즈니스 연속성과 지적 재산권에 치명적인 피해를 줄 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4. A malicious application may be able to bypass Privacy preferences. Apple is aware of a report that this issue may have been actively exploited..

http://seclists.org/fulldisclosure/2021/Sep/40

출처: product-security@apple.com · Mailing List, Third Party Advisory

https://support.apple.com/en-us/HT212529

출처: product-security@apple.com · Release Notes, Vendor Advisory

https://support.apple.com/kb/HT212805

출처: product-security@apple.com · Release Notes, Vendor Advisory

http://seclists.org/fulldisclosure/2021/Sep/40

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List, Third Party Advisory

https://support.apple.com/en-us/HT212529

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory

https://support.apple.com/kb/HT212805

출처: af854a3a-2127-422b-91ae-364da2661108 · Release Notes, Vendor Advisory