애플은 기기에 대한 장기적인 소프트웨어 지원으로 유명하며, 이 때문에 많은 사용자들이 기기가 제대로 작동하고 보안 업데이트를 받을 수 있는 한 오래된 기기를 오랫동안 사용하는 것으로 알려져 있습니다. 하지만 아무리 뛰어난 기술력을 자랑하는 애플조차 해결할 수 없는 보안 문제가 있을 수 있다는 사실을 생각해 보신 적이 있습니까? 최근 보안 연구원들은 전 세계 수백만 명의 사용자가 주머니와 손목에 차고 있는 수백만 대의 구형 기기에 영향을 미치는 지속적인 소프트웨어 취약점을 발견했습니다.
usbliter8 취약점이란 무엇이며 어떻게 작동하는가?
유럽 사이버 보안 회사인 패러다임 시프트(Paradigm Shift)의 연구원들이 usbliter8이라는 새로운 보안 취약점을 발견했습니다. 이 취약점은 iOS와는 관련이 없습니다. iOS는 한 번의 클릭으로 업데이트 및 패치가 가능하기 때문입니다. 문제는 구형 애플 칩, 특히 A12 바이오닉 및 A13 바이오닉 칩의 부트 ROM에 있습니다. 프로세서의 이 영역에 있는 코드는 하드웨어에 고정되어 내장되어 있어 수정하거나 다시 작성할 수 없기 때문에 애플은 소프트웨어적으로 이 취약점을 해결하거나 수정할 방법이 없습니다.
이 취약점은 아이폰 11 시리즈 전체, 아이폰 SE(2세대), 아이폰 XS, 아이폰 XS Max, 아이폰 XR 등 오늘날에도 널리 사용되는 수많은 인기 아이폰 모델에 영향을 미칩니다. 이론적으로 악의적인 공격자는 이 취약점을 악용하여 해당 아이폰을 완전히 제어할 수 있지만, 다행히도 상황을 겉보기보다 덜 심각하게 만드는 조건들이 있습니다.
해당 취약점을 악용하려면 물리적 접근이 필요합니다.
패닉에 빠져 당장 휴대폰을 버리기 전에, 긍정적인 면을 살펴보겠습니다. usbliter8 취약점을 악용하려면 공격자는 두 가지 필수 조건만 충족하면 됩니다. 바로 아이폰에 직접 물리적으로 접근할 수 있어야 하고, 컴퓨터에 USB로 연결되어 있어야 한다는 것입니다. 즉, 인터넷을 통한 원격 해킹이나 악성 링크는 불가능합니다. 휴대폰이 주머니 안에 안전하게 있는 한, 완전히 안전합니다.
휴대전화를 분실하거나 도난당했을 때 진정한 문제가 발생할 수 있습니다. 도둑은 시간과 물리적인 접근 권한을 확보하여 이 취약점을 테스트하고 악용할 수 있기 때문입니다. 하지만 보고서에 따르면 얼굴 인식, 지문, 비밀번호, 암호화 키와 같은 보안 영역(Secure Enclave)에 저장된 민감한 데이터는 안전하게 보호됩니다. 그럼에도 불구하고 연구원들은 이 취약점이 더 광범위한 공격 경로를 열어 보안 영역의 보안을 우회하려는 시도로 이어질 수 있다고 경고합니다. 이러한 우려가 있는 사람들에게 가장 현실적인 해결책은 최신 기기로 업그레이드하고 기존 휴대전화의 데이터를 완전히 삭제한 후 안전하게 폐기하는 것입니다.
애플 워치와 아이패드도 예외는 아니었습니다.
이 문제는 아이폰에만 국한된 것이 아니라, 애플 워치에 사용되는 S4 및 S5 칩과 같이 영향을 받는 프로세서 또는 유사한 칩을 사용하는 다른 애플 기기에도 해당됩니다. 영향을 받는 기기에는 iPad(8세대), iPad(9세대), iPad Air(3세대), iPad mini(5세대)와 Apple Watch SE(1세대), Apple Watch(4세대), Apple Watch(5세대)가 포함됩니다.
아이폰과 마찬가지로, 이 취약점을 악용하려면 물리적 접근과 USB 연결이 필요합니다. 애플은 시큐리티 위크(Security Week)에 공식 성명을 통해 최근 출시된 최신 기기에는 이미 이 취약점에 대한 완벽한 보호 기능이 탑재되어 있으며, 최신 하드웨어에서는 이 문제가 오래전에 해결되었다고 밝혔습니다. 따라서 구형 기기를 소유하고 있다면 안전하게 보관하거나, 안심하고 사용하려면 조만간 새 기기로 업그레이드하는 것이 최선의 방법입니다.
한국어 :
4 리뷰