애플, 새로운 WebKit 패치로 백그라운드 보안 개선 기능 첫선

핵심 요약

애플이 새로운 WebKit 패치를 통해 백그라운드 보안 개선 기능을 도입하여, 정기 보안 업데이트 사이에 추가적인 보호 기능을 제공하기 시작했습니다. 이는 웹 브라우저 엔진의 잠재적 취약점을 지속적으로 완화하고, 제로데이 공격 및 기타 웹 기반 위협으로부터 사용자 기기를 보호하기 위한 선제적 조치로 해석됩니다. IT 감사인 및 CISO는 이러한 경량 업데이트의 중요성을 인지하고, 조직 내 모든 IT 자산, 특히 최종 사용자 기기에 대한 소프트웨어 및 운영체제 패치 관리 정책 및 절차가 적절히 수립되고 이행되는지 점검하여 잠재적 보안 리스크를 최소화해야 합니다.

💡 개선 권고안

• ✔기술적 조치WebKit과 같은 핵심 소프트웨어 구성 요소의 보안 업데이트를 신속하게 식별하고 배포할 수 있도록 MDM(Mobile Device Management) 또는 중앙 집중식 패치 관리 시스템을 도입하거나 기존 시스템의 기능을 고도화하여 자동화된 패치 적용 프로세스를 강화할 것을 권고함.
• ✔관리적 조치조직 내 모든 IT 자산, 특히 최종 사용자 기기(PC, 모바일)의 운영체제 및 웹 브라우저(WebKit 기반 포함)에 대한 보안 패치 관리 정책 및 절차를 최신 위협 동향과 연계하여 주기적으로 검토하고 업데이트할 것을 권고함.
• ✔관리적 조치패치 적용 지연 또는 미적용으로 인한 잠재적 보안 취약점에 대해 정기적인 위험 평가를 수행하고, 이에 대한 위험 수용 또는 완화 조치에 대한 명확한 승인 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치CIS Controls v8의 CIS-07에서 제시하는 바와 같이, CVSS 기반의 패치 SLA(Service Level Agreement)를 정의하고, 이에 대한 준수율을 정기적으로 추적 및 보고하여 지속적인 취약점 관리 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문