Apple M5에서 최초로 공개된 macOS 커널 메모리 손상 취약점

Calif 엔지니어들이 Apple M5 실리콘에서 동작하는 macOS 커널 메모리 손상 익스플로잇을 개발하여 Apple에 직접 전달했습니다.

이번 익스플로잇 체인은 **MIE(Memory Integrity Enforcement)**가 활성화된 bare-metal M5 하드웨어를 대상으로 하며, 권한 없는 로컬 사용자가 일반 시스템 호출만으로 root shell에 도달하는 데이터 전용 커널 권한 상승을 수행합니다.

주요 내용은 다음과 같습니다:

• AI 기반 개발: Mythos Preview라는 AI 도구가 버그 식별과 익스플로잇 개발 전반을 지원했습니다. AI는 이미 학습된 문제 유형을 빠르게 찾아내는 데 기여했습니다.
• 보안 완화책 우회: MIE와 같은 최신 하드웨어 보안 기술을 완전히 자율적으로 우회하는 데는 여전히 인간 전문가의 개입이 필요했으나, AI와 전문가의 결합을 통해 단 1주일 만에 커널 익스플로잇을 완성했습니다.
• AI의 보안 위협: 이번 사례는 AI 기반 버그 발견 기술이 최상위 보안 방어 체계에 가하는 실질적인 압력을 보여주는 중요한 지표입니다.