【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]미토스·보안전문가 협업 5일 만에 애플 '맥OS 뚫었다

온카뱅크관리자

2026-05-17 16:27:30

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">5년 공들인 애플 'MIE' 방어선, 5일 만에 무너져<br>캘리프 "인간 전문가 협업이 결정적"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="xJy2AYZvYB">
          <figure class="figure_frm origin_fig" contents-hash="d1409220fb8a25bac0625e2a7b0c3a1fd1281180d9bddcdb1fa8b3329276102c" dmcf-pid="yXxOURiPtq" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[뉴욕=AP/뉴시스]  12일 NHK 등 일본 언론에 따르면 다카이치 사나에(高市早苗) 일본 총리는 이날 각료 간담회에서 마쓰모토 히사시 디지털상(사이버안전보장 담당상)에게 관련 대책을 조속히 마련하라고 지시했다. 사진은 2026년 2월26일 미국 뉴욕의 한 컴퓨터 화면에 미국 인공지능(AI) 기업 앤스로픽의 웹사이트 페이지와 기업 로고가 띄워져 있는 모습. 2026.05.13." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/17/newsis/20260517162604600szhj.jpg" data-org-width="720" dmcf-mid="Q4mpdOlw1b" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/17/newsis/20260517162604600szhj.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [뉴욕=AP/뉴시스] 12일 NHK 등 일본 언론에 따르면 다카이치 사나에(高市早苗) 일본 총리는 이날 각료 간담회에서 마쓰모토 히사시 디지털상(사이버안전보장 담당상)에게 관련 대책을 조속히 마련하라고 지시했다. 사진은 2026년 2월26일 미국 뉴욕의 한 컴퓨터 화면에 미국 인공지능(AI) 기업 앤스로픽의 웹사이트 페이지와 기업 로고가 띄워져 있는 모습. 2026.05.13.
           </figcaption>
          </figure>
          <p contents-hash="63dc21db71483ee2fece74cc57cdf59ea085ba37e2a44f75c5dc24a074639e74" dmcf-pid="WZMIuenQXz" dmcf-ptype="general">[서울=뉴시스]오동현 기자 = 앤트로픽의 인공지능(AI) 모델 '미토스'를 활용해 애플 맥OS(운영체제)의 최신 보안 기술을 우회하는 데 성공한 사례가 공개됐다. 단 5일 만에 공격용 코드가 완성되면서 생성형 AI가 사이버 공격 영역에서 실제 위협 수준의 역량을 갖췄다는 평가가 나온다. </p>
          <p contents-hash="96ffc1f46e7f63367410e36e25e13a3a5935d0a64666c119abd32a8b805abed4" dmcf-pid="Y5RC7dLxY7" dmcf-ptype="general">월스트리트저널(WSJ)은 14일(현지시간) 미국 보안업체 캘리프(Calif)가 앤트로픽의 AI 모델 '미토스 프리뷰(Mythos Preview)'를 활용해 애플 M5 칩 기반 맥OS의 커널 메모리 손상 취약점을 발견했다고 보도했다.</p>
          <p contents-hash="3bf7a2e859085477d1defbbad5448fa5f18ac8fd4f3efdc49a5a30f410004a57" dmcf-pid="G1ehzJoMtu" dmcf-ptype="general">캘리프 연구진은 맥OS 내부 소프트웨어 버그 두 개와 여러 공격 기법을 연결해 시스템 메모리를 손상시키고, 접근이 차단된 영역까지 권한을 확장하는 '권한 상승(privilege escalation)' 익스플로잇을 구현했다. 이 공격이 다른 공격 기법과 결합될 경우 해커가 컴퓨터 전체를 장악할 수 있는 수준이라고 WSJ는 전했다.</p>
          <p contents-hash="11215c6f70332f6ec574c747477a57a88ed03e89dcfef59c93ca0a3cf78d579d" dmcf-pid="H7aGfjEoYU" dmcf-ptype="general">이번 사례는 애플 M5 실리콘에 적용된 '메모리 무결성 강제(MIE·)' 보호 기능을 우회한 최초의 공개 사례라는 점에서 주목받는다. 애플은 지난해 9월 ARM의 메모리 태깅 익스텐션(MTE) 사양을 기반으로 한 하드웨어 보조 메모리 안전 시스템인 MIE를 발표하며 "전례 없는 설계·엔지니어링 노력의 결정체"라고 설명한 바 있다.</p>
          <h3 contents-hash="08b74e82f41abcb28173bd55ab30932ae198183066387b9c0158f16b9fb79a9f" dmcf-pid="XzNH4ADgGp" dmcf-ptype="h3"> 5일 만에 공격 코드 완성…"인간 전문가 협업이 결정적"</h3>
          <div contents-hash="38be7bdf291ab1ea45e9620a8269500fb3ef8c7a6957f5aea3c6453ed7c3e09b" dmcf-pid="ZqjX8cwat0" dmcf-ptype="general">
            캘리프는 클로드 미토스 프리뷰를 활용해 맥OS의 두 가지 버그를 악용한 공격 코드를 만드는 데 5일이 걸렸다고 밝혔다. AI가 기존에 알려진 유형의 버그를 빠르게 찾아내고, 인간 연구자가 공격 코드 설계를 주도한 것으로 전해졌다.
          </div>
          <p contents-hash="87d5e98b5c3a2fdcd86b2c6b23a08d3f0dc344462bd05d2f2bfe40136a73fa6f" dmcf-pid="5BAZ6krNt3" dmcf-ptype="general">캘리프의 타이 두옹(Thai Duong) 최고경영자(CEO)는 WSJ에 "이번 공격은 미토스 단독으로는 해낼 수 없었으며, 캘리프 해커들의 인간 전문성이 결합한 결과"라고 설명했다.</p>
          <p contents-hash="72c2bd772db58f6033adf122b71c6bc60ffa57f860a6e1cc89ba581834c45c4d" dmcf-pid="1bc5PEmjXF" dmcf-ptype="general">두옹 CEO는 "미토스는 이미 알려진 공격 기법을 재현하는 데 매우 뛰어나다"며 "AI가 완전히 새로운 공격 기법을 만들어내는 사례는 아직 보지 못했다. 이번 사례는 새로운 형태의 결과물"이라고 덧붙였다.</p>
          <p contents-hash="5caa6515c78e4824d78a0e61629587d3107b4e41d4523ee0c22aef014a83f61d" dmcf-pid="tKk1QDsAZt" dmcf-ptype="general">구글 보안연구원 출신인 미하우 잘레프스키(Michał Zalewski)는 캘리프의 연구를 검토한 뒤 "맥OS는 해커들에게 가장 까다로운 표적 중 하나이기 때문에 이번 기법은 주목할 만하다"고 평가했다. 그는 다만 "미토스를 둘러싼 일부 과대평가가 있다"면서도 "최신 도구를 의미 있는 취약점 연구와 코드 감사에 사용하는 것이 가능하다는 점은 입증됐다"고 말했다.</p>
          <p contents-hash="0d2e252f05fe1a71966d3b16a088ba4f06d605dd6a2aeca0ddd1c7320f3cc27a" dmcf-pid="F9EtxwOcZ1" dmcf-ptype="general">캘리프 연구진은 애플 본사를 직접 방문해 55페이지 분량의 기술 보고서를 전달했다. 연구진은 애플이 취약점을 수정한 이후 구체적인 공격 기법을 공개할 계획이다.</p>
          <p contents-hash="9d23c824f1b113882b75fb3195bca33009d267cf0a5d0a71238177c86720d4ff" dmcf-pid="32DFMrIkH5" dmcf-ptype="general">애플 측은 WSJ에 "보안은 최우선 과제이며, 잠재적 취약점 제보를 매우 심각하게 받아들이고 있다"는 입장을 밝혔다. 두옹 CEO는 "버그는 비교적 빨리 수정될 것으로 본다"고 말했다.</p>
          <p contents-hash="3440ed441fa9ccfb13b9a47956f1177a32389901e247a7c751225cead56ddecb" dmcf-pid="0Vw3RmCEHZ" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> odong85@newsis.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기