미국 사이버보안·기반시설보안청(CISA)은 2026년 8월 18일 애플의 맥OS 부정인증 취약점(CVE-2026-65400)을 실제 악용이 확인된 취약점 카탈로그(KEV·Known Exploited Vulnerabilities)에 등재했습니다. CISA는 이 취약점에 대한 완화 조치를 2026년 8월 21일까지 이행할 것을 권장했습니다. 랜섬웨어 캠페인 활용 여부는 현재 파악되지 않은 상태입니다.
무슨 일이 있었나
CISA KEV 등재는 특정 취약점이 실제 공격에 악용된 사실이 확인됐음을 의미합니다. CVE-2026-65400은 맥OS의 인증 메커니즘 결함에 해당하는 항목으로, 공식 등재일인 8월 18일 기준으로 야생에서의 악용 사례가 보고된 상태입니다. CISA가 제시한 3일 이내의 조치기한은 영향받을 수 있는 시스템 소유자들에게 긴급성을 강조하는 신호입니다.
배경
CISA의 KEV 카탈로그는 미국 정부와 중요 기반시설 부문의 사이버 방어 의무화의 근거입니다. 실제 악용이 확인된 취약점은 이론적 위험이 아닌 즉각적 위협으로 분류되며, 연방 정보보안 관리법(FISMA) 적용 기관과 정부 계약자들은 대응 시간 내에 패치를 적용해야 합니다. 맥OS는 기업 업무 환경에서 점진적으로 도입이 증가해 왔으며, 특히 금융·기술·미디어 부문에서 널리 사용되고 있습니다.
의미와 전망
CISA의 등재는 이 취약점이 개별 조직의 침해 여부와 무관하게 현실의 공격 위협임을 의미합니다. 해당 취약점의 공격 주체나 침해 규모는 별도로 확인이 필요하며, 영향받는 자산 범위도 개별 조직이 자신의 환경에서 파악해야 합니다. 맥OS 사용자와 IT 관리자들은 애플의 공식 보안 업데이트 및 완화 지침을 참고하여 8월 21일 기한 내 대응 계획을 수립하는 것이 권장됩니다.