애플의 웹 브라우저 엔진인 웹킷에서 사용자의 IP 주소와 DNS 정보가 노출될 수 있는 보안 취약점이 발견됐다. 해당 문제는 프록시 서버나 아이클라우드 프라이빗 릴레이를 사용하더라도 발생할 수 있는 것으로 알려졌으며, 아이폰과 맥에서 웹킷을 사용하는 모든 브라우저가 영향을 받을 가능성이 제기됐다.

이번 취약점은 보안 전문 개발사 Mysk가 공개했다. 연구진에 따르면 웹킷에는 DNS 프리페치, WebAuthn, WebTransport 등 세 가지 기능에서 데이터가 프록시를 우회해 전송되는 문제가 확인됐다. 이로 인해 사용자의 실제 IP 주소나 DNS 조회 정보가 외부에 노출될 수 있다. 특히 iOS에서는 모든 브라우저가 웹킷 엔진을 사용해야 하기 때문에 사파리뿐 아니라 웹킷 기반 브라우저도 동일한 영향을 받는다.

취약점별로는 DNS 프리페치 기능이 웹페이지 접속 속도를 높이기 위해 미리 도메인 이름을 조회하는 과정에서 일반 DNS 경로를 사용해 정보가 노출될 수 있다. WebAuthn은 패스키 인증에 필요한 파일을 가져오는 과정에서 실제 IP 주소가 드러날 가능성이 있으며, WebTransport는 HTTP/3 기반 연결을 직접 생성하면서 프록시를 우회할 수 있는 것으로 분석되었다.

다만 모든 개인정보 보호 수단이 영향을 받는 것은 아니다. 연구진은 VPN은 운영체제 수준에서 모든 네트워크 트래픽을 암호화하기 때문에 이번 취약점의 영향을 받지 않는다고 설명했다. 반면 프록시 기반 브라우저와 토르 브라우저는 일부 환경에서 정보가 노출될 수 있으며, 예외적으로 어니언 브라우저의 실버 보안 모드는 WebTransport 관련 취약점의 영향을 받지 않는 것으로 전해졌다.

이번 취약점은 사일로 브라우저 이용자의 DNS 유출 신고를 계기로 발견된 것으로 알려졌다. 개발사는 최신 버전에서 관련 기능을 비활성화하는 방식으로 문제를 해결했지만, 사이트별로 기능을 직접 관리해야 하는 불편이 따른다고 설명했다. 애플은 향후 iOS 및 맥OS 업데이트를 통해 웹킷의 보안 문제를 수정할 것으로 예상되지만, 아직 공식 수정 일정은 공개하지 않았다.

김성수 기자 press@appstory.co.kr