요세미티 포함 애플 OS X에 관리자 권한 획득되는 Rootpipe 보안 취약점 발견

2014-11-05 11:18
이상호 기자 ghostlee@bodnara.co.kr

OS X Yosemite(이하 요세미티)에 악성 공격자가 루트 권한을 획득할 수 있는 보안 취약점이 발견되었다.

Emil Kvarnhammar라 알려진 스웨덴 해커를 통해 공개된 해당 보안 취약점은 루트파이프(rootpipe)로 명명되었으며, 애플의 맥 시스템을 위한 최신 운영체제인 요세미티를 포함한 이전 OS X 계열에도 동일하게 발견된 것으로 전했다.

Emil은 해당 보안 추약점에 대해 자세한 내용은 공개하지 않았지만 애플에 통보해 해당 보안 취약점을 수정하도록 권고했으며, 2015년 1월 중순까지 세부 내용을 공개하지 않기로 합의했다고 전했다.

한편, 해당 보안 취약점이 해결될 때까지 일반 용도로 사용시 관리자 계정이 아닌 별도의 계정을 사용하고, 데이터 보안을 위해 FileVault를 활용하도록 권고했다.

이 기사의 의견 보기

마프티

/ 14-11-05 14:48/ 신고

맥에서도 이런 약점이 종종 나오네요

꾸냥 / 14-11-09 12:25/ 신고

-On Mobile Mode -
와이어러커하고 조합되면.막장 상황이 오게시군요.

프리스트

/ 14-11-12 11:11/ 신고

윈도우즈만 취약점이 있는것도 아니니..

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/05] 한국콘텐츠진흥원 게임인재원, 대만 퍼블리셔 ‘디김(DiGeam)’방문 통해 퍼블리싱 현장 견학

[11/05] 넥슨, ‘카트라이더 러쉬플러스’ ‘뽀로로’와 컬래버 업데이트 실시

[11/05] 램리서치매뉴팩춰링코리아, 테크니션 신규 채용

[11/05] 서린씨앤아이, 11번가 에브리십일절 할인 프로모션 운영

[11/05] 앱코, 감성 데스크를 완성하는 ‘젤리베어 키캡 세트’ 출시

[11/05] SD건담 지 제네레이션 이터널, 『기동전사 건담 섬광의 하사웨이 키르케의 마녀』 공개 기념 패널 미션 개최

[11/05] 민트로켓, 하이브리드 해양 어드벤처 ‘데이브 더 다이버’ 중국 정식 출시!

[11/05] 2.5Gbps PoE 연결 업데이트된 와아파이 7 AP,ipTIME Ring-BE3600 Plus

[11/05] DT네트웍스, 스타필드 전시장 시승 행사 통해 고객 경험 확대

[11/05] 넷마블, 게임업계 대학생 서포터즈 ‘마블챌린저’ 25기 모집

[11/05] 사이게임즈 신작 ‘그랑블루 판타지 리링크 - 엔드리스 라그나로크’, 오는 7월 9일 정식 출시!

[11/05] HS효성인포메이션시스템, 2026년 지속가능한 AI 전환 전략 발표

[11/05] 넥슨, ‘카스온라인’ 신규 에픽무기 ‘기가 브레이크’ 업데이트!

[11/05] 엔비디아 MFG 6x 모드와 동작 MFG 4월 출시 예정

[11/05] 컴투스, ‘서머너즈 워 한일 슈퍼매치 2026’ 예선 7-8일 개최

[11/05] 넷마블 엠엔비 '쿵야 레스토랑즈', GS25 콜라보 신제품 출시

[11/05] 초자연 오픈월드 RPG <이환>, CBT '공생 테스트' 시작

[11/05] 코나미디지털엔터테인먼트, ‘유희왕 마스터 듀얼’ 글로벌 서비스 4주년 기념 이벤트 실시

[11/05] ‘에오스 레드’ 과금 제한 신규 서버 ‘하틴’ 캐릭터명 선점 시작!

[11/05] 넥슨, ‘퍼스트 디센던트’ 신규 계승자 ‘다이아’ 업데이트 실시!