Apple 제품군 포인터 인증(PAC) 우회 취약점 보안 권고 (CVE-2024-27834)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTiOS 17.5 미만, macOS Sonoma 14.5 미만, Safari 17.5 미만 등 Apple 주요 운영체제 및 브라우저
임의 메모리 읽기/쓰기 권한을 가진 공격자가 커널 보호 메커니즘인 PAC를 우회하여 시스템 제어권 획득 가능
Apple에서 배포한 최신 보안 패치(iOS 17.5, macOS 14.5 등)를 즉시 적용
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUNDApple의 공식 소프트웨어 업데이트 기능을 통해 최신 버전으로 업그레이드해야 합니다.
1. OS 업데이트 방법 - **iOS/iPadOS:** 설정 > 일반 > 소프트웨어 업데이트 - **macOS:** 시스템 설정 > 일반 > 소프트웨어 업데이트
2. 터미널을 이용한 macOS 업데이트 (관리자 권한)
# 업데이트 목록 확인
softwareupdate -l
# 모든 보안 업데이트 설치 및 재부팅
sudo softwareupdate -iaR3. 기업 환경 조치 - MDM(Mobile Device Management) 솔루션을 사용하여 조직 내 모든 기기의 OS 버전을 iOS 17.5 / macOS 14.5 이상으로 강제 업데이트 정책을 시행하십시오.
패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점은 Apple의 하드웨어 기반 보안 기능인 포인터 인증(Pointer Authentication, PAC)을 무력화할 수 있는 결함입니다. PAC는 메모리 손상 공격을 방지하기 위해 포인터에 암호화 서명을 추가하여 실행 흐름의 무결성을 보장하는 기술입니다. CVE-2024-27834는 포인터 검증 로직의 미흡으로 인해 발생하며, 이미 시스템 내에서 임의의 메모리 읽기 및 쓰기 권한을 확보한 공격자가 이 취약점을 연계(Chaining)할 경우 PAC 보호를 우회하고 최종적으로 커널 수준의 코드 실행 권한을 획득할 수 있습니다. 특히 CISA KEV(악용된 취약점 목록)에 등재되었고 EPSS 점수가 0.94로 매우 높아, 실제 공격 그룹에 의해 활발히 악용되고 있음을 시사합니다.
공식 보안 권고문 및 참조 링크
The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.