최신 macOS에서 루트 계정 뚫리는 치명적 버그 발생, 애플 패치 작업 중

2017-11-29 12:03
이수원 수석기자 swlee@bodnara.co.kr

애플(Apple)이 올해 발표한 macOS 하이 시에라(High Sierra)에서 큰 보안 취약점이 발견됐다.

9toMac에 따르면 개발자 Lemi Orhan Ergin이 트위터를 통해 macOS 하이 시에라가 설치된 Mac에 물리적으로 액세스 할 수 있는 사람이 관리자 자격 증명 없이 시스템 개인 파일을 액세스하고 변경할 수 있는 문제를 공개했다.

Mac에 로그인 할 때 로그인 버튼을 여러 번 누른 후 root를 사용자에 넣고 빈 패스워드를 입력하면 로그인을 할 수 있다는 내용이다.

그는 게스트 사용자 계정 약세스를 비활성화하지 않거나 루트 암호를 변경하지 않은 대부분의 Mac 사용자들이 현재 해당 취약점에 노출되어 있으며, 애플이 이를 공식 수정할 때까지 게스트 계정을 비활성화하고 시스템의 루트 암호를 변경할 것을 권유했다.

한편, 이번 소식이 전해지자 애플 대변인은 해당 문제를 해결하기 위해 소프트웨어 업데이트 작업을 진행 중이며 그 동안 루트 암호를 설정하면 Mac에 대한 무단 액세스를 방지할 수 있다고 밝혔다. 또한 Mac에서 루트 사용자 암호를 변경하는 안내를 홈페이지에 새롭게 추가시켰다.