CISA DarkSword iOS 취약점 실제 공격 패치 연방기관 명령

CISA가 DarkSword iOS 제로데이 취약점을 KEV에 등재하며 연방기관 즉시 패치 명령을 내립니다.

• 미국 사이버보안인프라보안국(CISA)이 Apple iOS의 DarkSword 익스플로잇 취약점을 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가하며 실제 야생 공격이 확인된 만큼 연방기관에 4월3일까지 패치 적용을 명령하였습니다.
• DarkSword는 구형 iPhone을 타깃으로 하는 고도로 정교한 제로클릭 익스플로잇으로 메시지 처리 과정에서 메모리 손상을 유발하며 스파이웨어 설치로 이어집니다.
• 국가 지원 공격자들의 모바일 제로데이 무기화는 글로벌 iOS 사용자 보안에 위협이며 Apple의 신속 패치에도 불구하고 지연 업데이트 사용자의 취약점이 지속됩니다.
• 한국 정부 기관의 iOS 기기 관리 정책 강화와 BYOD 규정이 필요하며 CISA KEV 기준 도입으로 국내 취약점 대응 체계를 업그레이드해야 합니다.
• 이번 조치는 모바일 보안의 국가 안보적 중요성을 강조하며 국제 표준 동기화가 필수적입니다.

이번 사건은 iOS 제로데이의 국가 안보 함의를 보여주는 점에서 주목할 필요가 있다. 단기적으로는 공공 iOS 패치 자동화, 중장기적으로는 CISA KEV 연동 모니터링 시스템 구축이 요구된다.

출처: Bleeping Computer