Claude Mythos의 $50 미만 비용으로 27년 된 OS 취약점 발견 및 Mobile Binary 위협 가속화

Context

인간의 코드 리뷰와 OS 기본 보안에 의존하던 기존 보안 모델의 한계 노출. 특히 OpenBSD와 같은 고도로 검증된 커널조차 AI Agent의 자동화된 분석으로 인해 잠재적 취약점이 식별되는 상황.

Technical Solution

• Signed-integer overflow를 이용한 32-bit TCP sequence-number 비교 로직의 취약점 공략
• TCP SACK 구현부의 singly linked list 구조 내 도달 불가능한 경로를 활성화하는 원격 공격 벡터 식별
• Mobile Binary의 역공학 가능성을 차단하기 위한 Polymorphic Compiler-based Obfuscation 적용
• Runtime Application Self-Protection(RASP)을 통한 실시간 Function Hooking 및 Tampering 방어
• CI/CD 파이프라인 내 정적 및 인터랙티브 분석을 통합하여 OWASP MASVS 준수 여부를 상시 검증
• SSL Pinning 우회를 방지하기 위한 SecTrustEvaluateWithError() 함수 보호 및 Keychain 접근 제어