무슨 일이 있었나
Apple의 부적절한 인증 결함(CWE-287)은 영향을 받는 장치에 대해 임의 읽기/쓰기 권한을 이미 가진 공격자가 포인터 인증을 우회할 수 있게 합니다. 수정(개선된 검사)은 모든 Apple 플랫폼과 WebKit 포트에 백포트되었습니다; CISA는 2026-11-04에 이를 알려진 악용 취약점 카탈로그에 추가하여 실제 공격이 확인되었음을 나타냅니다. CVSS 5.5 (로컬, 낮은 권한, 무결성 영향).
왜 중요한가
이것은 오늘의 운영 KEV 신호입니다 (CISA가 2026-11-04에 추가, BOD 26-04는 2026-11-18까지). 이는 표적 AI 취약점은 아니지만, PAC 우회는 온디바이스 AI 추론, ML 라이브러리 및 AI 코딩 에이전트가 실행되는 Apple 실리콘에서 핵심 익스플로잇 완화를 약화시킵니다; 필수 읽기/쓰기 권한을 얻은 공격자는 AI/ML 런타임이 의존하는 코드 무결성 보호를 깨뜨릴 수 있습니다.
공격 경로
임의 읽기 및 쓰기 능력을 가진 공격자는 Apple 장치에서 포인터 인증(PAC)을 우회할 수 있습니다. 실제 공격이 확인되었습니다 (CISA KEV가 2026-11-04에 추가, 연방 마감 2026-11-18). PAC는 ML 프레임워크와 AI 런타임이 코드 무결성에 의존하는 Apple 실리콘의 주요 익스플로잇 완화입니다.
영향받는 시스템
Safari < 17.5, iOS/iPadOS < 16.7.8 또는 < 17.5, macOS < 14.5 (Sonoma), tvOS < 17.5, watchOS < 10.5
완화 방안
CISA의 BOD 26-04 지침 및 포렌식 분류 요구 사항에 따라 Apple 공급업체 업데이트(Safari 17.5, iOS/iPadOS 16.7.8 및 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5, WebKitGTK/WPE >=2.44.2)를 적용하십시오.