MacOS Sequoia 업데이트로 인해 보안 도구 및 네트워크 연결이 중단되어 사이버 보안 혼란 발생

Apple의 최신 macOS 15 Sequoia 업데이트는 인기 있는 사이버 보안 제품에 대한 문제의 물결을 일으키고 있으며, 많은 사용자가 좌절하고 잠재적인 취약성에 노출되었습니다. 지난주에 출시된 이후, 이 업데이트가 보안 도구뿐만 아니라 네트워크 연결도 중단시켜 전 세계 사용자에게 영향을 미쳤다는 것을 강조하는 수많은 보고서가 나타났습니다.
목차
macOS Sequoia 업데이트로 영향을 받는 사이버 보안 도구
macOS 15 Sequoia 업데이트는 CrowdStrike, ESET, Microsoft, SentinelOne과 같은 주요 사이버 보안 공급업체에 특히 문제가 되었습니다. 사용자들은 업데이트 후 네트워크 연결이 중단되었다고 보고했으며, 유일한 임시 해결책은 영향을 받는 보안 도구를 비활성화하는 것이었습니다.
엔드포인트 보호 분야의 선도적 공급업체인 CrowdStrike는 고객에게 macOS Sequoia로 업데이트하지 말라고 권고했습니다. 이 회사는 네트워크 스택의 변경 사항을 인용하여 Apple에 호환성 문제를 알렸지만 조만간 해결책이 나올 것으로 기대되지 않는다고 경고했습니다. 매사추세츠 공과대학(MIT)도 이러한 의견에 공감하며, 특히 CrowdStrike Falcon 제품은 아직 Sequoia에서 지원되지 않는다고 사용자에게 경고했습니다.
사이버 보안의 또 다른 주요 기업인 ESET도 네트워크 연결에 대한 Sequoia의 영향에 대해 고객에게 경고했습니다. 이 회사는 ESET Endpoint Security 버전 8.1.6.0 이상과 ESET Cyber Security 버전 7.5.74.0 이상만 macOS 15 Sequoia와 호환된다고 밝혔습니다.
macOS 업데이트가 출시된 직후에 호환성 문제를 처음 지적했던 SentinelOne은 그 이후로 자사 제품이 이제 새로운 운영 체제를 지원한다고 발표했습니다. 그러나 많은 사용자는 여전히 업그레이드에 신중합니다.
Microsoft의 네트워크 보호 경고
Sequoia 업데이트로 인해 발생한 가장 심각한 중단 중 하나는 Microsoft의 Network Protection 기능에서 비롯됩니다. 이 회사는 macOS Sequoia 버전 15.0이 Network Protection이 활성화된 경우 네트워크 확장 프로그램이 충돌할 수 있다고 보고했습니다. 이로 인해 간헐적인 네트워크 연결이 발생하여 최종 사용자는 연결을 유지하는 데 어려움을 겪습니다. Microsoft는 Network Protection에 의존하는 조직에 macOS Sequoia로의 업데이트를 보류하라고 조언했습니다.
네트워크 및 브라우저 문제가 쌓임
Sequoia 업데이트는 사이버 보안 도구를 마비시켰을 뿐만 아니라 더 광범위한 연결 문제로 이어졌습니다. 보고서에 따르면 VPN, RDP 연결 및 웹 브라우저는 모두 업데이트 후 문제가 발생했습니다. 일부 사용자는 웹을 탐색하거나 파일을 다운로드할 때 브라우저가 더 이상 제대로 작동하지 않는다는 것을 발견했습니다. 보안 연구원 Wacław Jacek에 따르면 이러한 연결 문제는 macOS Sequoia의 방화벽 설정의 변경으로 인해 발생하는 것으로 보이며, 업그레이드 후 웹 브라우징에 대한 액세스가 차단될 수 있습니다.
보안 연구원 윌 도르만은 네트워크 문제를 해결하기 위해 방화벽 규칙을 수정할 것을 제안하지만, 방화벽 규칙을 완화하면 사용자가 더 큰 보안 위험에 노출될 수 있다고 경고합니다. 이 해결 방법은 인터넷 기능을 복구하는 동안 민감한 데이터를 취약하게 만들 수 있습니다.
Apple은 이러한 문제에 대해 알고 있었습니다
특히, Apple은 macOS Sequoia를 대중에 출시하기 전에 이러한 문제에 대해 통보를 받았다고 합니다. 유명한 Apple 보안 연구원인 Patrick Wardle은 업데이트가 일반적으로 제공되기 전에 여러 사용자가 이미 Apple에 이러한 문제에 대해 알렸다고 주장했습니다. 경고에도 불구하고 Apple은 여전히 macOS Sequoia 업데이트를 출시하여 많은 사용자가 공식적인 수정 사항을 기다리면서 곤경에 처하게 했습니다.
어떻게 해야 할까?
CrowdStrike, ESET, Microsoft 또는 SentinelOne의 사이버 보안 도구에 의존하는 경우 당장은 macOS Sequoia로 업데이트하지 않는 것이 좋습니다. Apple과 보안 공급업체 자체의 패치에 주의하세요. 그동안 방화벽 규칙을 수정할 때는 조심하세요. 네트워크 연결 문제를 해결하려고 시도하는 동안 새로운 보안 위험이 발생할 수 있기 때문입니다.
macOS Sequoia 릴리스의 먼지가 가라앉으면서, 이 업데이트가 개선 사항보다 더 많은 골치 아픈 일을 야기했다는 것이 분명해졌습니다. 특히 시스템 보안을 유지하는 데 있어서 더욱 그렇습니다. 현재로서는 사용자들이 보안과 기능 사이에서 어려운 균형을 맞춰야 합니다.