애플 @ 워크: ClickFix 캠페인이 90일 업데이트 연기 정책을 끝내야 하는 이유

새로운 macOS ClickFix 캠페인은 가짜 CAPTCHA나 업데이트 안내로 사용자가 악성 Terminal 명령을 붙여넣도록 속입니다.

이 공격은 비밀번호, Keychain 데이터, 브라우저 세션 쿠키를 탈취해 MFA와 기업 계정 보안을 무력화할 수 있습니다.

Apple의 최신 Terminal 경고 기능은 이런 수법을 막는 데 도움이 되지만, 업데이트를 제때 받아야만 효과가 있습니다.

기사에서는 90일짜리 macOS 업데이트 지연이 너무 길다며, 테스트와 보안을 균형 있게 맞추려면 30~45일로 줄일 것을 권고합니다.