애플 보안 취약점 CVE-2024-27834, 우리 아이폰도?

핵심 답변

CVE-2024-27834는 아이폰·아이패드·맥의 사파리가 쓰는 웹 엔진 웹킷(WebKit)에서 나온 취약점으로, 애플은 2024년 5월 13일 iOS 17.5 등 업데이트로 이미 고쳤습니다. 그런데 미국 사이버보안·기반시설보안청(CISA)이 2026년 11월 4일 이 취약점을 '실제 악용이 확인된 취약점' 목록에 올리면서 다시 관심을 받고 있습니다. 업데이트를 미뤄 온 회사 아이폰·맥이 있다면 지금 해당될 수 있습니다. 가장 먼저 할 일은 회사에서 쓰는 애플 기기의 운영체제 버전을 확인하고, 수정된 버전 이상으로 올리는 것입니다.

엔터티와 적용 범위

이 글의 주요 엔터티는 애플(Apple), 웹 엔진 웹킷, 취약점 번호 CVE-2024-27834, 미국 CISA의 실제 악용 취약점 목록(KEV), 그리고 공격 사례를 분석한 보안 업체 세코이아(Sekoia)입니다. 제품과 수정 버전은 애플 보안 공지와 미국 국립취약점데이터베이스(NVD), CISA 공지, 보안 매체 Security Affairs 보도에 적힌 내용만 썼습니다. 적용 범위는 아이폰·아이패드·맥으로 고객 응대, 결제, 예약 관리, 업무 메일을 처리하는 소상공인과 중소기업, 그리고 매장에서 태블릿을 키오스크처럼 쓰는 업종입니다. 공격 방법과 우회 절차는 다루지 않습니다.

업데이트 알림을 미뤄 온 회사 아이폰

작은 매장이나 사무실에서는 대표님 아이폰 한 대가 고객 문자, 예약 확인, 계좌 알림, 업무 메일을 모두 받는 경우가 많습니다. 직원에게 지급한 아이패드는 계산대 옆에서 주문을 받고, 맥북으로는 세금계산서와 홈페이지 관리자 화면을 엽니다. 그런데 화면 위에 뜨는 소프트웨어 업데이트 알림은 늘 바쁜 시간에 나타나고, 재시동이 필요하다는 말에 '나중에'를 누르게 됩니다. 그렇게 몇 달, 길게는 1년 넘게 같은 버전을 쓰는 기기가 생각보다 흔합니다.

문제는 이미 고쳐진 취약점이라도 업데이트를 받지 않은 기기에는 그대로 남아 있다는 점입니다. 이번에 다시 거론된 CVE-2024-27834가 바로 그런 경우입니다. 애플은 2024년 5월 13일 iOS 17.5와 iPadOS 17.5 보안 공지에서 이 문제를 고쳤다고 밝혔습니다. 그리고 2026년 11월 4일 미국 CISA가 이 취약점을 실제 공격에 쓰인 취약점 목록에 추가했습니다. 고친 지 오래된 취약점이 지금 다시 경보 대상이 된 셈입니다.

이 소식을 들으면 '우리 같은 작은 가게를 누가 노리겠나'라는 생각이 먼저 들 수 있습니다. 하지만 이번 사례에서 보고된 공격은 특정 회사를 골라 들어가기보다, 감염된 웹사이트를 거쳐 방문자에게 닿는 방식이었다고 보도됐습니다. 대표님이나 직원이 평소처럼 검색하고 웹페이지를 열다가 그 경로에 닿을 수 있다는 뜻입니다. 그래서 회사 규모보다 기기가 최신 상태인지가 더 중요한 기준이 됩니다.

다행히 이 취약점은 제조사 업데이트가 이미 나와 있어, 해야 할 일이 비교적 분명합니다. 이 글에서는 무슨 취약점인지, 어떤 기기와 버전이 해당되는지, 실제 악용이 어디서 확인됐는지, 그리고 오늘 바로 할 수 있는 확인 순서를 차례로 정리합니다. 겁을 주려는 글이 아니라, 우리 회사가 해당되는지 스스로 판단할 수 있게 돕는 글입니다.

CVE-2024-27834는 어떤 취약점인가

CVE-2024-27834는 애플 기기에서 웹페이지를 그려 주는 엔진인 웹킷에서 나온 취약점입니다. 웹킷은 사파리의 엔진이고, 아이폰과 아이패드에서는 웹페이지를 여는 여러 앱이 이 엔진을 함께 씁니다. 애플 보안 공지는 이 문제의 영향을 '기기의 메모리를 마음대로 읽고 쓸 수 있는 공격자가 포인터 인증(Pointer Authentication)을 우회할 수 있다'는 취지로 설명했고, 검사를 보강하는 방식으로 고쳤다고 밝혔습니다.

포인터 인증은 쉽게 말해, 프로그램이 다음에 어디로 갈지 적어 둔 주소에 일종의 서명을 붙여 위조를 막는 보호 장치입니다. 누군가 이 주소를 몰래 바꾸면 서명이 맞지 않아 실행이 멈추도록 설계돼 있습니다. 이번 취약점은 바로 이 보호 장치를 넘을 수 있게 하는 문제였습니다. 애플 설명대로 이미 상당한 권한을 얻은 공격자를 전제로 하므로, 이 취약점 하나만으로 기기가 바로 넘어가는 구조는 아닙니다.

그렇다면 왜 위험하다고 할까요. 보안 매체 Security Affairs는 보안 업체 세코이아의 분석을 인용해, 공격 과정이 이 취약점을 포인터 인증 우회 단계로 포함하고 있다고 전했습니다. 다른 취약점으로 먼저 발판을 만들고, 이 취약점으로 마지막 보호 장치를 넘는 식으로 여러 단계가 이어졌다는 뜻입니다. 하나하나는 조건이 까다로워 보여도, 묶이면 실제 공격의 한 고리가 될 수 있습니다.

애플 공지에 따르면 이 문제는 Trend Micro의 Zero Day Initiative와 함께 활동한 연구자 Manfred Paul이 제보했습니다. 공식 점수 등급만 보면 중간 수준으로 분류되지만, CISA가 실제 악용을 확인해 목록에 올렸다는 점에서 하얀모자시큐리티는 이 항목의 심각도를 높음으로 표시했습니다. 점수보다 '실제로 쓰이고 있는가'가 조치 순서를 정하는 데 더 중요한 기준이기 때문입니다.

어떤 기기와 버전이 영향을 받나

애플 보안 공지와 NVD에 따르면 이 문제는 iOS 17.5와 iPadOS 17.5, macOS Sonoma 14.5, Safari 17.5, tvOS 17.5, watchOS 10.5에서 고쳐졌습니다. Security Affairs 보도는 구형 기기용인 iOS 16.7.8과 iPadOS 16.7.8에도 같은 수정이 들어갔다고 정리했습니다. 거꾸로 말하면, 이보다 낮은 버전에 머물러 있는 아이폰·아이패드·맥·애플워치·애플TV는 확인이 필요하다는 뜻입니다.

아이폰과 아이패드는 설정 앱에서 일반, 정보 순으로 들어가면 현재 소프트웨어 버전이 보입니다. 맥은 화면 왼쪽 위 사과 메뉴에서 이 Mac에 관하여를 누르면 macOS 버전이 나옵니다. 사파리를 따로 쓰는 맥이라면 사파리 메뉴의 Safari에 관하여에서 버전을 볼 수 있습니다. 직원이 여러 명이라면 각자 확인한 버전을 한 표에 모아 두면 누락을 줄이는 데 유리합니다.

업종으로 보면 특정 산업만의 문제가 아닙니다. 아이폰으로 고객 상담 문자와 예약 앱을 관리하는 미용실·병원·학원, 아이패드를 주문 기기로 쓰는 카페와 음식점, 맥북으로 쇼핑몰 관리자 화면과 세무 자료를 다루는 온라인 판매자가 모두 해당될 수 있습니다. 특히 매장 태블릿은 한번 설치하면 업데이트를 신경 쓰지 않는 경우가 많아 우선 확인 대상입니다.

오래된 기기도 따로 봐야 합니다. 애플 공지 기준으로 iOS 17.5는 iPhone XS 이후 모델에 제공됐고, 그보다 오래된 일부 기기는 16.7.8 같은 별도 업데이트를 받았습니다. 더 이상 보안 업데이트를 받지 못하는 기기라면 업무용에서 빼거나 교체를 검토하는 편이 안전합니다. 고객 정보가 오가는 기기일수록 이 판단을 미루지 않는 것이 좋습니다.

실제 악용 확인과 지금 할 일

CISA는 2026년 11월 4일 공지에서 CVE-2024-27834를 '애플 여러 제품의 부적절한 인증 취약점'으로 실제 악용 취약점 목록에 추가했다고 밝혔습니다. CISA는 이 목록에 올리려면 취약점 번호, 악용 증거, 분명한 조치 방법이 있어야 한다고 설명합니다. Security Affairs 보도에 따르면 CISA는 미국 연방 기관에 2026년 11월 18일까지 이 문제를 조치하라고 요구했습니다. 연방 기관 기준이지만, 민간 회사에도 조치 순서를 정할 때 참고가 되는 신호입니다.

같은 보도는 세코이아의 분석을 인용해, 공격자가 감염된 웹사이트와 가짜 웹사이트, 그리고 Plerdy SEO Tracker의 공급망 감염을 이용해 악성 자바스크립트를 퍼뜨렸다고 전했습니다. 이 공격으로 브라우저 쿠키와 기기 정보를 모으는 정보 탈취형 악성 코드가 쓰였다고 보도됐습니다. 세코이아는 이 활동을 중간에서 높은 수준의 확신으로 러시아 연계 조직 APT29의 소행으로 봤습니다. 피해 규모는 공개되지 않았으므로 이 글에서도 추정하지 않습니다.

지금 할 일은 복잡하지 않습니다. 첫째, 회사 아이폰·아이패드는 설정, 일반, 소프트웨어 업데이트에서 최신 버전을 설치하고, 맥은 시스템 설정의 일반, 소프트웨어 업데이트에서 같은 작업을 합니다. 둘째, 같은 화면의 자동 업데이트를 켜서 다음 보안 업데이트가 미뤄지지 않게 합니다. 셋째, 업데이트를 받을 수 없는 오래된 기기는 업무 계정 로그인과 결제 업무에서 빼 둡니다. 넷째, 업데이트 전까지는 출처가 불분명한 링크와 낯선 웹사이트 접속을 줄이도록 직원에게 안내합니다.

홈페이지를 운영하는 회사라면 한 가지를 더 보시기 바랍니다. 이번 사례에는 웹사이트에 붙어 있던 외부 추적 도구가 감염 경로로 거론됐습니다. 우리 홈페이지에 방문 분석·광고·채팅 같은 외부 스크립트가 몇 개 붙어 있는지, 지금도 쓰는 것인지, 누가 관리하는지 목록을 만들어 두면 비슷한 위험을 줄이는 데 도움이 됩니다. 쓰지 않는 스크립트는 지우는 것이 가장 간단한 정리입니다.

하얀모자시큐리티 무료 보안 점검 안내

보안 점검을 외부에 맡길 때는 몇 가지를 먼저 보시는 것이 좋습니다. 점검 범위가 회사 기기와 홈페이지를 모두 포함하는지, 결과를 대표님이 이해할 수 있는 말로 정리해 주는지, 조치할 일을 급한 순서로 나눠 주는지, 그리고 점검 전에 서면 동의를 받는지입니다. 동의 없이 시스템을 건드리거나, 결과를 장담하며 불안을 키우는 곳이라면 다시 생각해 볼 필요가 있습니다.

하얀모자시큐리티의 무료 보안 점검에서는 회사 홈페이지를 중심으로 알려진 취약점이 있는 프로그램과 플러그인을 쓰고 있는지, 보안 인증서와 도메인 설정이 제대로 되어 있는지, 이번 사례처럼 감염 경로가 될 수 있는 외부 스크립트가 무엇무엇 붙어 있는지를 살펴봅니다. 회사에서 쓰는 업무 기기의 운영체제 버전을 함께 정리하는 방법도 안내해 드립니다. 점검은 대표님의 서면 동의를 받은 뒤에만 진행하고, 결과는 요약과 조치 권고로 정리해 드립니다.

마케팅과 보안은 따로 떨어진 일이 아닙니다. 홈페이지에 꾸준히 올린 글과 영상은 사라지지 않고 남아, 고객이 우리 업종을 검색할 때 눈에 띄고, 그 방문이 문의와 판매로 이어집니다. 그래서 안 할 이유가 없는 일이지만, 그 홈페이지가 안전하다는 믿음이 있어야 고객이 안심하고 문의를 남깁니다. 하얀모자마케팅은 블로그 관리, 숏폼 제작, 홈페이지 제작, 검색 노출(SEO/AEO/GEO), SNS 운영, 체험단 마케팅, 월 정액 통합 패키지를 운영하며, 계약 전 무료 시안으로 방향을 먼저 보여 드립니다.

오늘 바로 점검해 볼 체크리스트입니다.

• 회사에서 쓰는 아이폰·아이패드·맥의 운영체제 버전을 모두 확인했나요?
• iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5 이상으로 올렸나요?
• 모든 업무 기기에 자동 업데이트가 켜져 있나요?
• 보안 업데이트를 받지 못하는 오래된 기기를 결제·고객 업무에서 뺐나요?
• 홈페이지에 붙은 외부 스크립트 목록과 관리자를 알고 있나요?

하나라도 확인이 어렵다면 그 부분부터 함께 짚어 드립니다. 텔레그램 t.me/jyongchul 이나 문자 010-9333-2028 로 홈페이지 주소를 보내 주시면 점검 순서를 안내해 드립니다.

계약 전 무료 시안 상담: 결과물 방향을 먼저 확인하세요

하얀모자마케팅은 계약 전에 결과물 방향을 먼저 보여드립니다. 확인하신 뒤 진행 여부를 결정하시면 됩니다.

1. 계약 전 무료 시안 상담: 귀사의 업종과 목표에 맞춘 웹·앱 화면 시안을 계약 전에 먼저 보여드립니다.
2. 계약금 50% / 잔금 50% 정산: 착수 시 계약금 50%, 개발 완료와 기능 검수 후 잔금 50%를 정산합니다.
3. 대표 직접 총괄: Harvard University Alumni 이종철 대표가 기획부터 검수까지 직접 챙깁니다.
4. 상담 경로: 텔레그램 1:1 상담으로 상호와 준비 중인 프로젝트를 알려 주시거나, 궁금하신 점은 언제든 010-9333-2028로 편하게 문자 주세요.

자주 묻는 질문

CVE-2024-27834는 지금도 위험한가요?

애플은 2024년 5월 13일 iOS 17.5 등 업데이트로 이 문제를 고쳤습니다. 업데이트를 마친 기기는 수정된 상태이고, 그보다 낮은 버전에 머문 기기가 확인 대상입니다. 미국 CISA는 2026년 11월 4일 이 취약점을 실제 악용 목록에 올렸습니다.

우리 회사 아이폰이 해당되는지 어떻게 확인하나요?

설정 앱의 일반, 정보에서 소프트웨어 버전을 확인하세요. iOS 17.5 이상이면 이 문제가 고쳐진 버전입니다. 구형 기기는 iOS 16.7.8 이상인지 확인하고, 보안 업데이트를 더 받지 못하는 기기는 업무용에서 빼는 것을 검토하세요.

맥과 사파리도 업데이트해야 하나요?

애플 공지에 따르면 macOS Sonoma 14.5와 Safari 17.5에서도 같은 문제가 고쳐졌습니다. 맥은 시스템 설정의 일반, 소프트웨어 업데이트에서 최신 버전을 설치하고 자동 업데이트를 켜 두세요.

홈페이지를 운영하는 회사는 무엇을 더 봐야 하나요?

이번 사례에는 웹사이트에 붙은 외부 추적 도구가 감염 경로로 거론됐습니다. 홈페이지에 붙은 분석·광고·채팅 같은 외부 스크립트 목록을 만들고, 쓰지 않는 것은 지우고, 남은 것은 관리자를 정해 두면 위험을 줄이는 데 도움이 됩니다.

출처와 검증 기준

이 글의 타사 사례와 수치는 아래 공개 기사와 공식 발표에 실린 내용만 인용했습니다. 기업이 직접 밝힌 수치는 독립 감사를 거친 값이 아닙니다. 각 사례의 성과는 해당 기업의 결과이며 하얀모자마케팅이 수행한 프로젝트가 아닙니다. 본문 이미지는 이해를 돕기 위한 개념 일러스트로, 실제 브랜드 디자인이나 성과 지표가 아닙니다.

사례 출처:

• NVD (미국 국립표준기술연구소) — CVE-2024-27834 Detail (2024-05-13)

• CISA — CISA Adds One Known Exploited Vulnerability to Catalog (2026-11-04)

• CISA — Known Exploited Vulnerabilities Catalog (2026-11-04)

• Apple — About the security content of iOS 17.5 and iPadOS 17.5 (2024-05-13)

• Security Affairs — U.S. CISA adds Apple flaw to its Known Exploited Vulnerabilities catalog (2026-11-05)

검색 최적화 기준:

• Google Search Central 검색 기본 가이드
• 네이버 서치어드바이저 웹마스터 가이드
• Schema.org 구조화 데이터 어휘

관련 서비스와 상담 경로:

• 하얀모자마케팅 서비스
• 웹사이트 제작 서비스
• 텔레그램 1:1 상담

고객이 도착할 웹·앱을 계약 전 무료 시안으로 먼저 확인하세요

계약 전 무료 시안 상담 · 계약금 50%/잔금 50% 정산 · 텔레그램 1:1 또는 문자 010-9333-2028

💬 텔레그램 1:1 무료 시안 상담 📩 문자 문의 010-9333-2028

주식회사 하얀모자마케팅 | 대표이사: 이종철 (Harvard University Alumni) | 공식 웹사이트: https://whmarketing.org