Apple,"bash" 취약점 해결을 위한 OS X 업데이트 출시

미국 Apple은 9월 29일(현지 시간) Mac OS X의 업데이트를 발표했다. 24일 발견된 "bash" 쉘의 취약성 문제를 해결하기 위한 업데이트로, 업데이트는 "OS X Mavericks (매버릭스)", "OS X Mountain Lion (마운틴 라이언)", "OS X Lion (라이언)"을 대상으로 진행되고 있다. Apple에서 마련한 다운로드 페이지에 들어가면, 각 OS 버전을 위한 업데이트를 다운로드할 수 있다.

업데이트 다운로드 페이지에는 "이 업데이트가 UNIX bash 쉘 (유닉스 배시 쉘) 에 있는 보안 결함을 수정한다"라는 설명이 있다.

bash는 Linux 등의 UNIX 종류 OS에서 표준적으로 사용되고 있는 쉘로, Apple의 OS X에서도 사용되고 있다. 이 문제의 취약점은 여러 일반적인 설정을 사용해 네트워크를 통해 악용될 수 있고, 악용될 경우 공격자가 환경 제한을 회피해 쉘 명령어를 실행할 수 있다고 한다.

보안 업체 FireEye에 따르면, 이 취약점의 악용을 시도하는 "Shellshock (쉘쇼크)" 문제가 증대되고 있다고 한다.

Apple은 언론사에 대해, bash 문제가 있지만 "OS X은 기본 상태에서는 시스템이 안전하다"라고 입장을 밝히기도 했다.