몇 주 전 Apple은 화면 공유 도구의 심각한 취약점을 해결하기 위해 여러 가지 macOS 보안 업데이트를 출시했습니다. 당시에는 야생에서 버그가 발견되지 않았습니다. 그것은 “미안한 것보다 안전한 것이 낫다”는 유형에 가깝습니다. 이제 실제로 네덜란드에서 큰 혼란을 야기하는 것으로 밝혀졌습니다. 아르스 테크니카.
이 취약점을 통해 공격자는 사용자의 화면을 보고, 파일을 열고, 피해자의 컴퓨터에서 원하는 모든 작업을 수행할 수 있습니다. 마치 그들이 기계를 물리적으로 소유하고 있는 것과 같습니다.
네덜란드 국립 사이버 보안 센터(Netherlands National Cyber Security Centre)의 네덜란드 관리들은 경고를 발표하고 “다중 시스템”에서 사용되는 취약점에 대한 알림을 받았다고 언급했습니다. 모든 경우에 공격자는 루트 액세스 권한을 받고 암호화폐 채굴 소프트웨어를 업로드했습니다.
Apple macOS 화면 공유의 심각한 취약점에 대한 PoC(CVE-2026-65400).
화면 공유가 활성화되면 네트워크 공격자는 이 버그를 악용하여 비밀번호를 모르더라도 어떤 계정으로든 로그인할 수 있습니다.
우리는 이해하기 위해 Apple의 특이한 macOS 26.6.1 패치를 리버스 엔지니어링했습니다. pic.twitter.com/WRIIwKx6yI
— 캘리포니아(@calif_io) 2026년 8월 8일
앞서 언급했듯이 Apple은 이미 소프트웨어 수정 사항을 발표했습니다. 이 취약점이 다소 이론적이었을 때 소프트웨어 업데이트가 권장되었습니다. 이제는 절대적으로 필요한 일이 되었습니다. 이 버그는 Tahoe, Sequoia 및 Sonoma에 영향을 미치며 세 가지 모두의 새 버전이 있습니다.
이런 종류의 공격을 방지하기 위해 수행할 만한 다른 작업이 있습니다. 시스템 설정 메뉴의 옵션인 Apple의 화면 공유 도구를 완전히 차단할 수 있습니다. 그러면 효과가 있을 것입니다. 또한 포트 5900이 인터넷에 노출되면 취약점이 악용됩니다. 보안 전문가는 특히 화면을 공유할 때 해당 포트를 닫아 둘 것을 권장합니다.
이것은 지난 몇 주 동안 순회를 일으킨 유일한 대형 화면 공유 버그도 아닙니다. Zoom도 비슷한 일을 겪었고 패치도 발표했습니다. 밖에서 안전하게 지내세요.
관련 정보는 아래 링크에서 확인하세요
