맥OS 제로데이 취약점 발견, 로컬권한상승 가능

iOS 해킹 전문가, 맥OS서 제로데이 취약점 발견해 공표
익스플로잇 ‘IOHIDeous’, 모든 버전의 맥OS가 영향권 안에

[보안뉴스 오다인 기자] 2017년의 마지막 날, iOS 해킹 전문가가 맥OS의 제로데이 취약점을 공표했다. 공격자가 이 취약점을 이용하면 맥OS에서 마음대로 코드를 실행하거나 루트 권한을 얻을 수 있는 것으로 나타났다.

[이미지=iclickart]

온라인 이름 ‘Siguza’를 사용하는 iOS 해킹 전문가는 2017년 12월 31일(현지시간) 트위터를 통해 “에라, 모르겠다, 맥OS 제로데이를 공표한다, 모두 새해 복 많이 받아라”라고 말하면서 맥OS 제로데이 취약점의 세부사항을 밝힌 웹페이지 링크를 덧붙였다.

▲맥OS 제로데이 취약점을 공표한 Siguza 트윗 [이미지=Siguza 트위터 캡처]

Siguza가 밝힌 맥OS 제로데이 취약점은 IOHID패밀리에 영향을 주는 로컬 권한 상승 취약점이다. 해외 보안 매체 시큐리티위크(Securityweek)에 따르면, IOHID는 터치스크린이나 버튼 같은 HID(Human Interface Device)를 위해 설계된 커널 확장자다. Siguza는 이번 취약점을 이용한 익스플로잇에 ‘IOHIDeous’라는 이름을 붙였다.

IOHIDeous는 모든 버전의 맥OS에 영향을 끼치며, 공격자는 이를 이용해 커널 내에 취약점을 읽어 들이거나 작성할 수 있다. 게다가 애플의 맥OS 보안 기능인 시스템 무결성 보호(SIP: System Integrity Protection)와 애플 모바일 파일 무결성(AMFI: Apple Mobile File Integrity)도 비활성화할 수 있다고 Siguza는 설명했다.

IOHIDeous는 로그인 상태의 이용자를 강제로 로그아웃시켜야 하기 때문에 공격이 적발될 위험이 큰 반면, 기기가 수동으로 꺼지거나 다시 시작됐을 때 가동될 수 있는 익스플로잇도 충분히 만들어질 수 있다고 시큐리티위크는 분석했다.

Siguza는 소스를 봤을 때, 이번 취약점이 최소 2002년부터 존재해왔던 것으로 보인다고 말했다. 이어 Siguza는 “하나의 작고 추한 취약점이 15년이 지나 전체 시스템 침해로 이어질 수 있다(One tiny, ugly bug. Fifteen year. Full system Compromise)”고 결론에서 강조했다.

Siguza의 개념 증명은 이곳(https://siguza.github.io/IOHIDeous/)에서 볼 수 있다.
[국제부 오다인 기자(boan2@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)