Apple iOS, iPadOS, macOS, watchOS 정수 오버플로우 원격 코드 실행 취약점 (CVE-2021-30860, FORCEDENTRY)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTiOS 14.8 미만, iPadOS 14.8 미만, macOS Big Sur 11.6 미만, macOS Catalina(보안 업데이트 2021-005 미적용), watchOS 7.6.2 미만 버전
공격자가 악의적으로 조작한 PDF 문서를 처리하도록 유도하여 대상 시스템에서 사용자 개입 없이(Zero-Click) 임의의 코드를 실행하고 장치를 완전히 장악할 수 있습니다
Apple에서 제공하는 최신 OS 보안 패치(iOS 14.8, macOS 11.6 등)를 즉시 적용하고, 고위험 환경의 경우 잠금 모드(Lockdown Mode) 활성화를 권장합니다
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
패치 및 우회 명령어1. 공식 보안 패치 및 버전 업그레이드 명령어
Apple의 공식 보안 업데이트를 적용하여 취약점이 해결된 버전으로 업그레이드해야 합니다. macOS 환경에서는 터미널을 통해 아래 명령어로 즉시 업데이트를 확인하고 설치할 수 있습니다.
# 사용 가능한 소프트웨어 업데이트 목록 확인
softwareupdate -l
# 다운로드 가능한 모든 보안 패치 및 OS 업데이트 즉시 설치 및 재부팅
sudo softwareupdate -iaR2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정
즉각적인 패치 적용이 어려운 고위험군 사용자의 경우, iMessage를 통한 제로클릭 공격 노출을 최소화하기 위해 아래와 같이 iMessage 서비스를 비활성화하거나 통신을 제한하는 조치를 취해야 합니다.
# MDM(모바일 기기 관리) 프로파일을 사용하는 기업 환경의 경우, iMessage 비활성화 정책 적용 권장
# macOS에서 iMessage 프로세스(imagent)의 네트워크 연결을 임시 차단하는 pf 방화벽 규칙 예시
echo 'block drop out proto tcp to any port 443 user _imagent' | sudo pfctl -ef -3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트
시스템의 현재 OS 버전을 점검하여 취약한 상태인지 확인하는 스크립트입니다.
# macOS 시스템 버전 및 빌드 번호 확인 스크립트
OS_VERSION=$(sw_vers -productVersion)
BUILD_VERSION=$(sw_vers -buildVersion)
echo 'Current OS Version:' $OS_VERSION
echo 'Current Build Version:' $BUILD_VERSION
# Big Sur 기준 11.6 미만 버전인 경우 경고 출력
if [[ '$OS_VERSION' == 11.* ]] && [[ '$(echo -e "$OS_VERSION\
11.6" | sort -V | head -n1)' != '11.6' ]]; then
echo '[WARNING] This system is vulnerable to CVE-2021-30860. Please update immediately.'
else
echo '[INFO] System is patched or running a different major version.'
fi패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
1. 취약점 개요 및 발생 원인 (Root Cause)
본 취약점(CVE-2021-30860, 일명 FORCEDENTRY)은 Apple의 CoreGraphics 프레임워크 내 PDF 및 이미지 렌더링 엔진에서 발생하는 정수 오버플로우(Integer Overflow, CWE-190) 결함입니다. 입력 데이터에 대한 검증이 미흡하여, 조작된 PDF 파일 내의 특정 스트림 데이터를 파싱하는 과정에서 메모리 할당 크기가 실제 데이터 크기보다 작게 계산되는 현상이 발생합니다. 이로 인해 힙 버퍼 오버플로우(Heap Buffer Overflow)가 유발되어 메모리 오염 및 제어 흐름 탈취가 가능해집니다.
2. 공격 메커니즘 및 익스플로잇 시나리오
공격자는 JBIG2 압축 표준의 취약한 디코더 구현을 악용하는 특수 제작된 PDF 또는 이미지 파일을 구성합니다. iMessage 등 파일 자동 렌더링을 지원하는 메신저 앱을 통해 해당 파일을 전송할 경우, 사용자가 메시지를 열어보거나 클릭하지 않아도 백그라운드에서 CoreGraphics가 파일을 파싱하는 과정에서 취약점이 트리거됩니다 (Zero-Click 공격). 디코더 내부의 루프 연산 중 정수 오버플로우가 발생하면, 할당된 버퍼 경계를 넘어선 영역에 공격자의 쉘코드가 기록되고 최종적으로 샌드박스를 우회하여 임의 코드가 실행됩니다.
3. 비즈니스 및 인프라 파급 영향
본 취약점은 실제 국가 지원 해킹 그룹 등에 의해 표적 공격에 적극적으로 악용된 제로데이(Zero-Day) 취약점입니다. CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 있으며, EPSS 점수가 0.7599에 달할 정도로 실질적인 위협 수준이 매우 높습니다. 공격자가 이 취약점을 성공적으로 익스플로잇할 경우, 대상 엔드포인트 기기의 마이크, 카메라, GPS, 메시지 데이터 등 민감한 비즈니스 정보 및 개인정보에 무단 접근할 수 있어 기업 기밀 유출 및 인프라 침해로 이어질 수 있습니다.
공식 보안 권고문 및 참조 링크
An integer overflow was addressed with improved input validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
자주 묻는 실무 질문 (FAQ — CVE-2021-30860)
FAQQ1. CVE-2021-30860 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?
CVE-2021-30860의 기본 점수는 CVSS 7.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 76.0%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.
Q2. CVE-2021-30860에 영향을 받는 벤더와 제품은 무엇입니까?
주요 영향 벤더는 apple이며, 대상 컴포넌트는 ios, ipados, macos, watchos입니다. 상세 영향 범위: iOS 14.8 미만, iPadOS 14.8 미만, macOS Big Sur 11.6 미만, macOS Catalina (Security Update 2021-005 미적용), watchOS 7.6.2 미만
Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?
[권장 조치] Apple에서 제공하는 최신 OS 보안 패치(iOS 14.8, macOS 11.6 등)를 즉시 적용하고, 고위험 환경의 경우 잠금 모드(Lockdown Mode) 활성화를 권장합니다 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.
CVE-2021-30860 사내 보안 패치 공지문 · CISO 경영진 보고서 초안 자동 생성
클릭 한 번으로 사내 이메일·노션·결재 문서에 바로 붙여넣을 수 있는 공식 보고서 양식을 생성합니다.
🔗 함께 점검해야 할 동일 벤더·스택 연관 취약점 (apple)
동일 카테고리 전체 보기 →Apple iOS, macOS 및 watchOS 메모리 손상으로 인한 원격 코드 실행 취약점 (CVE-2026-20700)
[영향 대상] iOS 26.3 미만, iPadOS 26.3 미만, macOS Tahoe 26.3 미만, tvOS 26.3 미만, visionOS 26.3 미만, watchOS 26.3 미만 버전의 Apple 기기
Apple iOS 및 macOS Out-of-bounds Write 원격 코드 실행 취약점 (CVE-2026-86950) 긴급 보안 권고
[영향 대상] iOS 18.7.11/26.7.1 미만, macOS Sequoia 15.8.1/Tahoe 26.7.1 미만 버전이 설치된 모든 Apple 기기
Apple macOS 화면 공유(Screen Sharing) 인증 우회 취약점 (CVE-2026-65400)
[영향 대상] macOS Sequoia 15.7.9 미만, Sonoma 14.8.9 미만, Tahoe 26.6.1/26.7 미만, Golden Gate 27 미만 버전에서 화면 공유(Screen Sharing) 또는 VNC 서비스를 활성화하여 사용 중인 시스템
안드로이드(Android) 정수 오버플로우 기반 로컬 권한 상승 및 원격 코드 실행 취약점 (CVE-2025-48595)
[영향 대상] 안드로이드 운영체제(Android OS) 다중 구성 요소
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.