모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

연방 당국, 의문의 상황에서 악용된 iOS 취약점에 주목

QM글렌

2 427 2 2026.03.09 10:27

<p style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2026/03/09/c2f92f67de472a8d3842d958284481fa.png" alt="퀘이사존" style="width: 75%;"></p><p style="text-align: center; ">사진 출처: 게티 이미지
</p><p style="text-align: center; ">
</p><div align="center">대규모 iOS 고급 익스플로잇 모음의 길고도 기묘한 여정.</div><div align="center"><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">사이버보안 및 인프라 보안국(CISA)은 연방 기관들에게 10개월에 걸쳐 세 개의 서로 다른 해킹 그룹이 악용한 세 가지 심각한 iOS 취약점을 패치하도록 명령했습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">구글이 목요일에 발표한 보고서 를 통해 해킹 공격 사실이 드러났습니다 . 세 건의 공격 모두 '코루나(Coruna)'라는 고급 해킹 키트를 사용했는데, 이 키트는 23개의 iOS 취약점을 모아 5개의 강력한 공격 체인을 구성했습니다. 일부 취약점은 이전의 별개의 공격에서 제로데이 공격으로 악용된 적이 있지만, 구글이 코루나를 통해 악용되는 것을 확인했을 당시에는 이미 모두 패치된 상태였습니다. 그럼에도 불구하고, 코루나는 고급 공격 코드와 광범위한 기능을 갖추고 있어 구형 iOS 버전을 대상으로 할 경우 여전히 심각한 위협이 될 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">무분별한 중고 제로데이 거래 사례
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">구글 연구진은 "이 익스플로잇 키트의 핵심 기술적 가치는 포괄적인 iOS 익스플로잇 모음집에 있다"며, "익스플로잇에는 원어민 영어로 작성된 문서(docstring 및 주석 포함)가 상세하게 기술되어 있다. 가장 정교한 익스플로잇은 공개되지 않은 공격 기법과 완화 조치 우회 방법을 사용한다"고 밝혔다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">금요일, CISA는 알려진 악용 취약점 목록에 세 가지 취약점을 추가했습니다 . 이 목록에 따라 CISA 관할 하에 있는 모든 연방 기관은 해당 취약점을 패치해야 합니다. CISA는 모든 기관에도 동일한 조치를 취할 것을 권고했습니다. 해당 취약점은 iOS 버전 13부터 17.2.1까지에서 작동하며, 17.2.1 이후 버전에는 적용되지 않습니다. 또한, Apple Lockdown이 활성화되었거나 브라우저가 개인 정보 보호 모드로 설정된 경우에는 해당 취약점이 작동하지 않습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Coruna의 고급 기능에는 탐지 및 리버스 엔지니어링을 방지하기 위해 고유한 난독화 방식을 사용하는 전례 없는 *!* 프레임워크가 포함되어 있습니다. 이 프레임워크가 활성화되면 기기에 대한 정보를 수집하는 핑거프린팅 모듈이 실행됩니다. 수집된 정보를 바탕으로 프레임워크는 적절한 WebKit 익스플로잇을 로드한 후 포인터 인증 코드(PAC)로 알려진 방어 체계를 우회하는 코드를 실행합니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Coruna는 세 개의 서로 다른 해킹 그룹에 의해 사용되었다는 점에서도 주목할 만합니다. 구글은 작년 2월 "감시 장비 업체 고객"이 수행한 공격에서 이 취약점 사용을 처음 감지했습니다. 악용된 취약점(CVE-2025-23222)은 13개월 전에 이미 패치된 상태였습니다. 2025년 7월에는 "러시아 스파이 그룹으로 추정되는 집단"이 우크라이나 표적들이 자주 방문하는 웹사이트에 심어진 공격에서 CVE-2023-43000을 악용했습니다. 작년 12월에는 "금전적 이득을 노리는 중국발 위협 행위자"가 이 취약점을 사용했을 때, 구글은 완전한 익스플로잇 키트를 확보할 수 있었습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">구글은 "이러한 확산이 어떻게 발생했는지는 불분명하지만, '중고' 제로데이 익스플로잇에 대한 활발한 시장이 존재함을 시사한다"며, "확인된 익스플로잇 외에도 여러 위협 행위자들이 새롭게 발견된 취약점을 이용해 재사용 및 수정할 수 있는 고급 익스플로잇 기법을 확보했다"고 밝혔다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">구글 연구원들은 다음과 같이 덧붙였습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><div align="center"><table align="center" style="border-width: 1px; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 1px; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="padding: 0; text-align: justify; line-height: 2;min-height: 30px">저희는 모든 난독화된 익스플로잇과 종료 페이로드를 확보했습니다. 추가 분석 결과, 공격자가 익스플로잇 키트의 디버그 버전을 배포하면서 모든 익스플로잇과 내부 코드명을 그대로 노출한 사례를 발견했습니다. 이를 통해 해당 익스플로잇 키트의 내부 이름이 '코루나(Coruna)'일 가능성이 높다는 것을 알게 되었습니다. 총 5개의 완전한 iOS 익스플로잇 체인을 포괄하는 수백 개의 샘플을 수집했습니다. 이 익스플로잇 키트는 iOS 13.0(2019년 9월 출시)부터 17.2.1(2023년 12월 출시)까지 실행되는 다양한 iPhone 모델을 대상으로 공격할 수 있습니다.<span style="font-size: 12pt;"></span></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">다음은 코드명 및 기타 정보와 함께 공개된 23개의 취약점입니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2026/03/09/56c465e36a129b8a5a119196560cfac1.png" alt="퀘이사존"></p><p style="text-align: center; "><br></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">CISA는 CVE 목록에 단 세 가지만 추가합니다. 그 목록은 다음과 같습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">CVE-2021-30952 애플의 여러 제품에서 발생하는 정수 오버플로 또는 래핑 취약점
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">CVE-2023-41974 Apple iOS 및 iPadOS의 사용 후 해제(Use-After-Free) 취약점
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">CVE-2023-43000 애플의 여러 제품에서 발생하는 '사용 후 해제' 취약점
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">CISA는 각 기관에 "벤더의 지침에 따라 완화 조치를 적용하고, 클라우드 서비스 관련 지침을 준수하거나, 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하라"고 지시했습니다. 또한 "이러한 유형의 취약점은 악의적인 사이버 공격자들이 자주 사용하는 공격 경로이며, 연방 정부 기관에 상당한 위험을 초래한다"고 경고했습니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p style="text-align: center; "><span style="color: rgb(255, 156, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</span></p>

QM글렌

행성: QM

포인트: 15,455 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

10k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
3	DxOMark에서 iPhone 17 Pro가 Galaxy S26U를 제쳤습니다 4 업계동향 QM큐브 819 03-09
2	삼성, 아이폰 17e에 수백만 개의 OLED 패널 공급 예정 2 업계동향 QM큐브 539 03-09
3	갤럭시 S26 울트라 프라이버시 디스플레이 살펴보기 3 안드로이드 QM큐브 830 03-09
4	애플 아이폰 폴드, 재고 20% 증량 5 애플 QM게리 766 03-09
5	아이폰 폴드 디자인 3D CAD 렌더링 파일 유출 6 애플 QM브로리 1.1k 03-09
3	애플 HomePad 또 다시 출시 연기! 3 애플 QM에디 602 03-09
5	갤럭시 Z 트라이폴드, 카본 배터리 적용 후 71% 증가 4 안드로이드 QM에디 1.1k 03-09
2	연방 당국, 의문의 상황에서 악용된 iOS 취약점에 주목 2 기타 QM글렌 427 03-09
4	삼성과 구글 픽셀이 휴대폰 케이스에 반복하는 실수 2 주변기기 QM큐브 616 03-09
3	KT, 안 쓴 지 3년 넘은 휴대전화 회선 직권해지 시행 2 업계동향 빌보 834 03-09
2	팀 쿡, 애플 50주년 누구도 따라할 수 없는 자리 3 애플 QM큐브 372 03-09
3	아이폰, 애플워치: 3D 프린팅 알루미늄 섀시 적용 계획 3 애플 QM게리 398 03-09
2	Vivo Y37+, Dimensity 6300 칩셋, 6000mAh 출시 2 안드로이드 QM브로리 333 03-09
7	아이폰 17e, 효도폰으로 적당할까? 11 애플 QM게리 866 03-09
3	iQOO Z11, 165Hz 9020mAh 탑재 출시 예고 3 안드로이드 QM브로리 346 03-09
2	Anker, 안전 시스템 탑재한 보조 배터리 출시 2 주변기기 QM게리 983 03-09
3	통화 내용을 그림으로...SKT 에이닷노트 진화 2 업계동향 빌보 2.6k 03-08
2	애플페이 확산 초읽기…삼성페이도 수수료 유료 전환하나 2 업계동향 빌보 940 03-08
2	터치스크린&OLED 디스플레이 탑재 맥북 프로, 2026년 목표 2 애플 QM브로리 520 03-08
2	오포 파인드 N6 오렌지색 등 신규 색상 출시 2 안드로이드 QM브로리 329 03-08
2	iQOO 16, OnePlus 16 모두 200MP 카메라로 업그레이드 가능성 있음 2 안드로이드 QM브로리 357 03-08
2	레노버, 7.5인치 화면 스마트폰 개발 중 2 업계동향 QM큐브 918 03-08
2	샤오미의 9.7인치 레드미 패드 2 GSMA 인증 등록 3 주변기기 QM큐브 2.7k 03-08
3	삼성, 갤럭시 글래스에 대한 새로운 세부 정보 공개 4 주변기기 QM큐브 1.2k 03-08
6	기술 팬 여러분, 여러분은 맥북 네오에 대해 틀렸습니다 6 애플 QM깜냥 1.8k 03-08
3	인디 앱 스포트라이트: 아름다운 디자인에 여행 예보 등을 담은 ‘Weather mini’ 3 애플 QM깜냥 312 03-08
5	인도네시아, 16세 미만 SNS 계정 차단…호주 이어 세계 두번째 7 업계동향 빌보 890 03-07
9	갤럭시 S26 울트라 분해 영상 11 안드로이드 빌보 4k 03-07
3	애플의 홈패드 출시가 또다시 연기될 것이라는 소문 4 애플 QM지름 1k 03-07
7	iPhone 17e 벤치마크, 전작 대비 소폭 개선 8 애플 QM깜냥 909 03-07