Apple macOS 화면 공유(Screen Sharing) 인증 우회 취약점 (CVE-2026-65400)

1. 공식 보안 패치 적용

Apple에서 배포한 최신 보안 업데이트를 적용하여 취약점을 해결하십시오.

• macOS Golden Gate 27 이상으로 업데이트
• macOS Sequoia 15.7.9 이상으로 업데이트
• macOS Sonoma 14.8.9 이상으로 업데이트
• macOS Tahoe 26.6.1 또는 26.7 이상으로 업데이트

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

시스템 업데이트를 즉시 수행할 수 없는 경우, 아래 조치를 통해 공격 표면을 최소화하십시오.

A. 화면 공유 및 원격 관리 서비스 비활성화

터미널(Terminal)에서 아래 명령어를 실행하여 화면 공유 및 원격 관리 서비스를 즉시 중단합니다.

# 화면 공유 서비스 비활성화
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.screensharing.plist

# 원격 관리(ARD) 서비스 비활성화
sudo /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -deactivate -stop

B. 네트워크 방화벽 설정 (VNC/화면 공유 포트 차단)

외부 또는 신뢰할 수 없는 네트워크로부터의 VNC 기본 포트(TCP 5900) 접속을 차단하십시오.

# macOS 내장 방화벽(pf)을 통한 5900 포트 차단 규칙 예시 (/etc/pf.conf)
block in proto tcp from any to any port 5900

본 취약점(CVE-2026-65400)은 macOS의 화면 공유(Screen Sharing) 및 원격 관리 기능에서 발생하는 심각한 인증 우회 취약점입니다. 취약점의 핵심 원인은 불충분한 인증 상태 관리(CWE-287)에 기인합니다.

공격자는 네트워크 상에서 특수하게 조작된 인증 핸드셰이크 패킷을 전송함으로써, 유효한 사용자 이름이나 비밀번호를 입력하지 않고도 인증 단계를 통과할 수 있습니다. 이 취약점은 CVSS 9.8의 치명적인(Critical) 등급을 받았으며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용되고 있음이 확인되었습니다. 성공적으로 악용될 경우, 공격자는 대상 macOS 장비의 GUI 세션에 직접 접속하여 사용자의 권한으로 임의의 명령을 실행하거나 내부 데이터에 접근할 수 있는 심각한 위험을 초래합니다.