[지디넷코리아]21일 보안 전문가들은 맥 OS X 속에서 발견된 심각한 취약성이 애플 컴퓨터의 머신에 악질적인 코드를 인스톨 할 우려가 있다는 경고를 발표했다.

맥 OS X와 관련한 보안 문제 발생은 이번 주에만 벌써 3번째다. 전문가에 따르면, 이 취약성에 의해 애플의 웹 브라우저 사파리를 이용해 사이트에 접근하면 루트킷 등의 악성 소프트웨어가 인스톨돼 버린다고 한다.

네트워크의 위협을 추적 조사하는 SANS 인터넷 스톰센터는 “이 취약성이 꽤 심각한 문제를 일으킬 가능성이 있다. 문제가 있는 웹 사이트에 액세스 한 것만으로, 다른 머신을 사용하는 공격자의 컴퓨터 셀 스크립트가 실행돼 버린다”고 말했다.

애플은 현재 이 취약성을 수정하는 패치를 작성이다. 애플 관계자는 CNET 뉴스닷컴에 “고객에게 피해가 생기지 않도록 대처하고 있다”라고 말했지만, 언제 업데이트를 공개할 것인지에 대해서는 밝히지 않았다.

이번 취약성 발견 전에는 맥 유저를 노리는 트로이의 목마와 웜이 발견됐었다. 지금까지 맥 OS X의 보안 취약성이 표적이 됐던 적은 없었다.

문제가 되는 취약성은 맥 OS X에 의한 아카이브 파일의 처리 방법에서 기인한 것이다. 공격자는 악성 코드가 묻은 ZIP 파일을 웹 사이트에서 공개하는 것으로써, 이 취약성을 악용 할 수 있다. 사파리 브라우저의 유저가 이런 사이트에 액세스하면, 문제의 ZIP 파일이 다운로드되고 코드가 머신에서 실행돼 버린다고 한다.

시만텍의 엔지니어링 담당 시니어 디렉터인 알프레드 허거는 “간단히 말하면, 맥 OS X가 ZIP 파일의 메타데이터에 포함된 커멘드를 실행한다. 이 문제는 한층 더 악화된다. 사파리가 웹으로부터 다운로드한 파일을 자동적으로 여는 설정이 돼 있으면, 문제는 더욱 심각해진다”고 말했다.

현재 이 취약성을 악용한 공격 보고는 나오지 않은 상태다. 그러나 이 취약성을 이용하는 실증용 코드가 넷에서 공개되고 있어 이것을 개조하면 사이버 공격에 악용 가능하게 된다고 한다.

보안 감시 회사의 시큐니아(Secunia)는 이 취약성을 ‘심각’으로 분류하고 있다. 허거에 의하면, 시만텍도 이를 ‘고’로 분류하고 있다고 한다.「

맥 OS X 유저는 사파리의 ‘환경설정’을 열어, ‘일반’속에 있는 ‘다운로드 후,"안전한"파일을 연다’의 체크 박스를 떼는 것으로, 이 위험을 회피할 수 있다. 또한 사파리 유저는 웹을 이용할 때에 조심해야 한다고 애플 관계자는 말한다.
덧붙여 파이어폭스나 까미노 등 다른 맥용 브라우저의 유저에게는 이 취약성의 영향은 없는 것으로 알려진다. @