CVE-2026-28952: Claude가 발견한 macOS 커널 취약점

#소개

인공지능과 사이버 보안의 교차점이 방금 중요한 임계점을 넘었습니다. 2026년 5월 26일, Apple은 macOS 26.5 커널의 심각한 취약점을 해결하는 긴급 보안 권고를 발표했습니다. 하지만 CVE-2026-28952가 이토록 획기적인 이유는 익스플로잇(exploit) 자체에 있지 않습니다. 바로 이 취약점이 '발견된 방식'에 있습니다.

주류 운영체제 역사상 처음으로, 치명적인 제로데이(zero-day) 커널 취약점이 대규모 언어 모델(LLM)에 의해 자체적으로 발견되었습니다. 그 주인공은 바로 Anthropic의 Claude입니다. Ichiban Tools는 최첨단 기술을 다루는 개발자들을 위한 유틸리티를 만들고 있습니다. 이번 사건은 앞으로 보안 시스템을 감사하고, 악용하며, 보호하는 방식에 근본적인 변화가 일어날 것임을 시사합니다.

#사건의 전말

Hacker News에 올라온 보고서와 Apple 고객지원 문서 HT127115의 공식 세부 정보에 따르면, 한 독립 보안 연구팀이 맞춤형 에이전트 형태의 Claude를 배포했습니다. 이들은 Claude를 활용해 XNU 커널(macOS와 iOS의 핵심)의 오픈소스 구성 요소를 감사(audit)했습니다.

연구진은 시스템이 다운될 때까지 비정상적인 입력값을 쏟아붓는 전통적인 퍼징(fuzzing) 방식을 사용하지 않았습니다. 대신 Mach IPC(프로세스 간 통신) 소스 코드, 커밋 기록, 메모리 관리 하위 시스템에 대한 방대한 컨텍스트를 Claude에게 제공했습니다. 그 결과, Claude는 인간 감사자와 자동화된 정적 분석 도구들이 완전히 놓쳤던 복잡한 다단계 레이스 컨디션(race condition)을 찾아냈습니다.

현재 CVE-2026-28952로 추적되고 있는 이 버그는, 동시성이 높은 메모리 매핑 작업 중 Mach 포트 권한을 처리하는 과정에 존재했습니다. 연구진은 취약점을 검증한 직후 Apple에 책임감 있게 이를 공개(responsible disclosure)했습니다. 그 결과 macOS 26.5.1 긴급 패치가 신속하게 배포될 수 있었습니다.

#이것이 중요한 이유

역사적으로 커널 취약점을 발견하려면 깊은 도메인 지식, 맞춤형 퍼징 장비, 그리고 수백 시간의 수동 리버스 엔지니어링이 모두 필요했습니다. XNU와 같이 성숙한 커널에서는 찾기 쉬운 취약점(low-hanging fruit)들이 이미 수년 전에 모두 패치되었습니다. 따라서 요즘 제로데이를 찾으려면 여러 개의 미묘한 논리 오류를 체인으로 연결해야만 합니다.

Claude의 이번 발견은 AI 모델이 보일러플레이트 코드를 작성하거나 문서를 요약하는 수준을 넘어섰음을 증명합니다. 이제 AI는 구조에 대한 깊은 이해를 할 수 있게 되었습니다. 이는 다음과 같은 몇 가지 이유로 매우 중요합니다.

1. 문맥적 패턴 인식 (Contextual Pattern Recognition): 기존의 정적 분석 도구는 이미 알려진 안티 패턴만 찾아냅니다. 반면 Claude는 코드의 *의도(intent)*를 파악했습니다. 심지어 여러 개의 비동기 스레드에 걸쳐 상태 머신의 원래 의도와 실제 구현이 어떻게 엇갈리는지까지 인식했습니다.
2. 발견 시간의 획기적 단축: 인간 연구자가 포인터와 락(lock) 상태를 추적하느라 몇 주가 걸렸을 작업을, AI는 순식간에 개념화해 냈습니다.
3. 다가오는 군비 경쟁: 연구자들이 AI를 이용해 취약점을 찾을 수 있다면, 악의적인 공격자들(threat actors) 역시 마찬가지입니다. 취약점이 생겨나고 발견되기까지의 시간 격차가 급격히 줄어들고 있습니다.

#기술적 분석

CVE-2026-28952의 핵심은 Mach IPC 하위 시스템에 있는 TOCTOU(Time-of-Check to Time-of-Use) 논리 결함으로 인해 발생하는 UAF(Use-After-Free) 취약점입니다.

프로세스가 mach_msg를 통해 복잡한 구조의 메모리를 전송하려고 할 때, 커널은 물리적 페이지를 할당하는 동안 데드락을 방지하기 위해 작업 맵(task map)의 잠금을 잠시 해제해야 합니다. Claude는 바로 이 아주 짧은 잠금 해제 시간 동안, 보조 스레드가 포트 파괴(port destruction) 시퀀스를 합법적으로 트리거할 수 있다는 점을 포착했습니다.

이 결함의 개념적인 표현은 다음과 같습니다.

// Conceptual representation of the Mach port UAF vulnerability
// based on the logic flaw flagged by Claude

kern_return_t vulnerable_mach_msg_trap(mach_port_name_t port_name, mach_msg_header_t *msg) {
    ipc_port_t port;
    
    // 1. Thread A looks up the port and acquires a reference.
    if (ipc_port_lookup(port_name, &port) != KERN_SUCCESS) {
        return KERN_INVALID_NAME;
    }
    
    // 2. Kernel unlocks the space to perform complex memory allocation.
    vm_map_unlock(current_map());
    
    // ---> RACE WINDOW <---
    // Thread B maliciously calls mach_port_destroy() on the same port,
    // dropping the reference count to 0 and freeing the backing memory.
    
    vm_map_lock(current_map());
    
    // 3. Thread A resumes. The pointer 'port' is now dangling.
    // Operating on this freed port leads to memory corruption.
    process_message_internal(port, msg); 
    
    ipc_port_release(port);
    return KERN_SUCCESS;
}

공격자는 mach_msg의 크기와 레이아웃을 제어할 수 있습니다. 이를 이용해 커널 힙(heap)을 안정적으로 조작하고, 3단계가 실행되기 전에 해제된 객체를 자신의 데이터로 덮어쓸 수 있습니다. 이는 결과적으로 명령어 포인터(instruction pointer) 하이재킹으로 이어지며, 궁극적으로 커널 권한(ring-0)에서의 임의 코드 실행(arbitrary code execution)을 가능하게 합니다.

#전통적인 퍼징 vs AI 기반 발견

#앞으로의 전망

최종 사용자와 개발자가 당장 취해야 할 행동은 명확합니다. 지금 즉시 macOS 기기를 26.5.1 버전으로 업데이트하십시오.

더 넓은 소프트웨어 엔지니어링 업계 관점에서 볼 때, 이는 하나의 분수령입니다. 앞으로 "AI 네이티브" 보안 플랫폼이 급증할 것으로 예상됩니다. 조만간 CI(지속적 통합) 파이프라인에는 LLM 기반의 보안 게이트가 포함될 것입니다. 이는 단순히 npm audit이나 cargo audit을 실행하는 수준에 그치지 않을 것입니다. 코드가 병합(merge)되기 전에 풀 리퀘스트(PR)의 코드를 논리적으로 무력화하려는 능동적인 시도가 이루어질 것입니다.

나아가 Apple 및 여러 OS 공급업체들은 이러한 에이전트형 AI 워크플로우를 내부적으로 도입하기 시작할 것입니다. 이제 그들의 목표는 "커뮤니티가 발견한 버그를 패치하는 것"에서 "내부 AI 에이전트가 나이틀리 빌드(nightly build)에 도달하기 전에 논리적 결함을 미리 제거하는 것"으로 바뀔 것입니다.

#결론

CVE-2026-28952는 그로 인해 발생한 피해 때문이 아니라, 그것이 상징하는 이정표로서 기억될 것입니다. Claude가 macOS 커널 취약점을 발견한 이 사건은, 이론적인 AI의 능력과 실제적이고 중대한 사이버 보안 사이의 간극을 훌륭하게 메워주었습니다. Ichiban Tools는 여러분이 매일 사용하는 유틸리티에 더욱 스마트하고 안전한 워크플로우를 통합하기 위해 이러한 AI의 발전을 예의주시하고 있습니다. 항상 패치를 최신으로 유지하시고, 안전한 개발 환경을 구축해 나가시길 바랍니다.