애플, 코루나 웹킷 익스플로잇에 표적화된 구형 iOS 기기용 보안 업데이트 발행

핵심 요약

애플은 코루나 익스플로잇 키트에 의해 악용된 것으로 확인된 WebKit 취약점(CVE-2023-43010)에 대한 보안 업데이트를 구형 iOS 및 macOS 기기에 발행했습니다. 이 취약점은 악의적으로 제작된 웹 콘텐츠 처리 시 메모리 손상을 유발하며, 공격자가 이를 통해 임의 코드 실행 등 심각한 보안 위협을 초래할 수 있습니다. 이는 소프트웨어의 설계 및 구현 단계에서 발생할 수 있는 기본적인 보안 결함이 적절히 식별 및 제거되지 않았음을 시사합니다. IT 감사인은 조직 내 임직원이 사용하는 모바일 및 데스크톱 기기의 운영체제 및 애플리케이션 보안 패치 관리 현황을 점검하고, 최신 보안 업데이트 적용 여부를 지속적으로 모니터링해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 모든 iOS, iPadOS, macOS 기기에 대해 애플이 발행한 WebKit 취약점(CVE-2023-43010) 수정 패치를 포함한 최신 보안 업데이트를 즉시 적용해야 함을 권고함.
• ✔기술적 조치MDM(Mobile Device Management) 솔루션을 활용하여 조직 내 모든 모바일 및 데스크톱 기기의 운영체제 및 주요 애플리케이션의 버전 현황을 실시간으로 모니터링하고, 미적용 패치에 대한 자동화된 배포 및 강제 적용 기능을 강화할 것을 권고함.
• ✔관리적 조치사용자 엔드포인트 기기에 대한 보안 패치 관리 정책을 재검토하고, WebKit과 같이 광범위하게 사용되는 소프트웨어의 제로데이 또는 활성 악용 취약점에 대한 긴급 패치 적용 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치임직원들에게 최신 보안 업데이트의 중요성 및 개인 기기 사용 시 보안 수칙 준수에 대한 정기적인 보안 교육을 강화할 것을 권고함.
• ✔관리적 조치BYOD(Bring Your Own Device) 정책을 수립하거나 기존 정책을 강화하여, 개인 기기를 업무에 활용할 경우 최소한의 보안 기준(예: 최신 OS 및 보안 패치 적용, MDM 등록)을 충족하도록 의무화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문