중요팁X
macOS 기본 인증서 번들, 위조 가능한 eMudhra 인증서 여전히 신뢰
curl … | sh 설치 스크립트가 MITM 공격에 노출. OS 업데이트 시 신뢰 루트 재생성되니 재확인 필수.
요약
macOS의 SSL 인증서 번들(/etc/ssl/cert.pem)이 해킹된 eMudhra 키로 위조된 인증서를 여전히 신뢰하고 있다는 보안 취약점이 제기되었습니다. Ryan Shea는 macOS 26.7.1 및 27.0.1 버전에서 Apple의 내장 curl과 Git을 통해 이를 확인했으며, 공격자가 이 취약점을 이용해 악성코드를 유포할 위험이 있다고 경고했습니다. 특히 'curl | sh' 명령어를 사용하는 경우 악성코드가 즉시 실행될 수 있어 각별한 주의가 필요합니다. 사용자는 보안 전문가나 AI 도구의 도움을 받아 문제가 되는 루트 인증서를 수동으로 제거하는 임시 조치를 취할 수 있습니다. 다만 OS 업데이트 시 제거된 인증서가 복원될 수 있으며, 해당 조치가 일부 정상 사이트 접속을 차단할 수 있음을 유의해야 합니다. 작성자는 해당 내용을 Apple 보안팀에 제출하고 답변을 기다리는 중입니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @ryaneshea: PSA for macOS users: 1. Apple’s supplied SSL certificate bundle at /etc/ssl/cert.pem still trusts certificates attackers can forge
원문 보기 ↗