Apple iOS, macOS 및 iPadOS 커널 메모리 손상 및 임의 쓰기 취약점 (CVE-2025-43520)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTiOS 18.7.2 미만, macOS Sequoia 15.7.2 미만 등 구버전 Apple 운영체제
로컬에 설치된 악성 애플리케이션이 시스템을 강제 종료하거나 커널 메모리에 임의의 데이터를 기록하여 권한을 상승시킬 수 있음
Apple에서 배포한 최신 보안 업데이트(iOS 18.7.2, macOS 15.7.2 등)를 즉시 적용
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 보안 패치 적용
Apple의 공식 소프트웨어 업데이트 기능을 통해 기기를 최신 버전으로 업데이트하십시오.
- iOS / iPadOS:
설정 > 일반 > 소프트웨어 업데이트로 이동하여 iOS 18.7.2 / iPadOS 18.7.2 이상으로 업데이트 - macOS:
시스템 설정 > 일반 > 소프트웨어 업데이트로 이동하여 macOS Sequoia 15.7.2 또는 macOS Sonoma 14.8.2 이상으로 업데이트
2. 엔터프라이즈 MDM 통제
기업 환경의 보안 담당자는 MDM(Mobile Device Management) 솔루션을 사용하여 임계치 이하의 OS 버전을 사용하는 임직원 기기의 사내망 접속을 차단하고 강제 업데이트 정책을 시행하십시오.
패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
CVE-2025-43520 취약점은 Apple 운영체제 제품군에서 발생하는 메모리 손상(Memory Corruption) 취약점입니다. 이 취약점은 버퍼 오버플로우(CWE-120) 계열의 메모리 처리 미흡으로 인해 발생하며, 로컬 권한을 가진 악성 애플리케이션이 이를 악용할 수 있습니다.
공격자가 제어하는 악성 앱이 시스템 API 또는 커널 인터페이스를 호출할 때, 경계 검증이 미흡한 메모리 영역을 대상으로 조작된 데이터를 전송하면 커널 메모리 영역에 임의의 데이터를 덮어쓸 수 있습니다. 이로 인해 시스템이 예기치 않게 종료(Kernel Panic)되거나, 커널 권한 수준에서 임의 코드가 실행되어 샌드박스를 우회하고 기기 전체를 장악할 수 있는 위험성이 존재합니다. 특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 악용된 이력이 확인되었으므로 신속한 대응이 요구됩니다.
공식 보안 권고문 및 참조 링크
A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. A malicious application may be able to cause unexpected system termination or write kernel memory.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.