macOS 취약점, 일반 사용자도 EDR 및 MDM 비활성화 가능

핵심 요약

XM Cyber가 발견한 macOS XPC 취약점은 일반 사용자 계정으로도 엔드포인트 탐지 및 대응(EDR) 및 모바일 기기 관리(MDM) 솔루션을 비활성화할 수 있게 합니다. 이 취약점은 macOS의 XPC 서비스(T1559.003)를 악용하여 시스템의 보안 제어를 우회하며, 공격자가 악성코드를 탐지 및 차단 없이 시스템에 침투시킬 수 있는 경로를 제공합니다. IT 감사인은 macOS 환경의 엔드포인트 보안 통제 우회 가능성을 인지하고, EDR/MDM 솔루션의 무결성 및 지속적인 작동 여부에 대한 감사 절차를 강화해야 합니다.

💡 개선 권고안

• ✔기술적 조치macOS 운영체제 및 관련 보안 솔루션(EDR, MDM) 벤더의 최신 보안 패치 및 업데이트를 신속하게 적용하여 알려진 취약점을 제거할 것을 권고함.
• ✔기술적 조치EDR 및 MDM 솔루션의 에이전트 무결성 검증 기능을 강화하고, 비정상적인 종료 또는 비활성화 시 즉각적으로 관리자에게 경고하고 자동 복구하는 기능을 구현할 것을 권고함.
• ✔관리적 조치macOS 엔드포인트에 대한 보안 정책을 재검토하고, 일반 사용자 계정의 권한을 최소화하며, 보안 솔루션 우회 시도에 대한 모니터링 및 대응 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치정기적인 보안 감사 및 취약점 점검을 통해 macOS 환경의 엔드포인트 보안 통제 우회 가능성을 사전에 식별하고 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문