보관된 글 — US — techcrunch
애플, '매우 정교한 공격'에 사용된 아이폰과 아이패드 버그 수정 완료
애플은 iOS 및 iPadOS의 업데이트를 출시하여 잠긴 장치에서 USB 제한 모드를 비활성화하는 결함을 수정했습니다. 이 결함은 정교한 공격에서 악용될 수 있었던 문제였습니다. 연구원인 빌 마르자크가 발견했고, 디바이스에 전자 수사 도구를 연결하여 악용될 수 있었기 때문에 개인 정보 보호와 보안에 대한 우려가 제기되었습니다.
핵심 정리
- 애플은 보안 취약점을 해결하기 위해 iOS 18.3.1 및 iPadOS 18.3.1 업데이트를 출시했습니다.
- 해당 결함으로 잠긴 장치에서 USB 제한 모드가 비활성화되어 데이터에 무단 액세스가 가능할 수 있었습니다.
- USB 제한 모드는 2018년 도입되어 7일 후 잠긴 장치에서 USB 데이터 액세스를 차단하여 보안을 강화했습니다.
- 이 결함은 사이버 공격을 조사하는 Citizen Lab의 빌 마르자크가 발견했습니다.
- 해당 공격은 장치에 물리적 액세스와 Cellebrite 또는 Graykey와 같은 포렌식 도구 사용이 필요할 것으로 보입니다.
- 이러한 취약성이 법 집행 기관에 의해 악용된 사례가 기록되었는데, 특히 활동가들을 상대로 한 타겟팅된 조치에서 발생했습니다.
왜 중요한가
- 이 사건은 정교한 사이버 공격에 직면하여 디지털 보안과 개인정보 보호에 대한 지속적인 우려를 부각시키고 있습니다.
- 법 집행기관들이 허락 없이 법의학 도구를 사용하여 개인 정보에 접근하는 추세는 윤리적, 법적 문제를 제기합니다.
- 이전의 문서화된 학대 사례들, 예를 들어 2024년 12월 세르비아 당국에 대한 앰네스티 인터내셔널 보고서, 이러한 기술이 시민권을 침해할 수 있다는 점을 보여줍니다.
해결책은 사용자의 개인정보 보호를 중요하지만 이러한 취약점의 발생과 당국에 의한 악용은 더 강력한 사이버 보안 조치와 규정이 필요함을 강조한다.