macOS Mojave 취약점으로 ARP Cache Poison 공격을 받다.

맥을 사용하다가 갑자기..

위와 같은 메시지를 보게 되어서 당황스럽게 합니다. 맥은 이런 위험에서 안전할 줄 알았는데....

macOS인 Mojave 10.14.5를 포함한 모든 10.14.x 버전에서 악의적인 코드를 실행할 수 있는 취약점이 있습니다. 이 취약점은 Gatekeeper가 외장드라이버 또는 NFS 공유로 연결된 저장공간을 안전한 것으로 간주하여 실행코드를 검사하지 않는다고 합니다.

macOS 버전을 업데이트 하여 보안을 강화 하는 방법으로 해결 할 수 있습니다. 하지만 어떤 사정으로 인하여 macOS를 업데이트 하기에 부담스러울 수 있습니다.

그럴때 아래와 같은 방법으로 해결 할 수 있습니다.

1. 터미널을 실행합니다.

2. sudo -s 명령으로 root 권한을 접근합니다.

3. nano /etc/auto_master (아래와 같은 화면을 뜹니다.)

4. 위 화면에서 /net을 무력화 합니다.

5. 저장하고 재부팅합니다.

그럼 더 이상 공격은 오지 않을 것입니다. 다만 나중에 맥OS를 업데이트 한다면 원래 상태로 해두는게 좋습니다.