릴랩스: PS5 펌웨어 7.00-13.60에서 리포 익스플로잇 발견

(dev.to)

Dev.to WebDev2026년 9월 29일개발자 도구

PS5 펌웨어 7.00부터 13.60 버전까지 광범위하게 적용 가능한 새로운 익스플로잇 체인인 'Relapse Exploit'이 공개되어, WebKit과 커널 취약점을 이용한 보안 우회 가능성이 확인되었습니다.

이 글의 핵심 포인트

1PS5 펌웨어 7.00에서 13.60 사이의 버전에서 미서명 코드 실행 가능
2WebKit 엔진의 JavaScriptCore 메모리 누수와 커널의 Use-After-Free 취약점 결합
3기존에 버전별로 파편화되었던 익스플로잇을 하나의 프로젝트로 통합
4GitHub의 'ntfargo/Relapse-Exploit' 레포지토리를 통해 공개됨
5시스템 불안정성(브라우저 중단 및 콘솔 재부팅) 위험이 존재함

이 글에 대한 공공지능 분석

왜 중요한가?

기존에 버전별로 흩어져 있던 PS5 취약점들을 하나의 체인으로 통합함으로써, 보안 패치가 적용되지 않은 광범위한 사용자층이 보안 우회 공격에 노출될 수 있음을 의미합니다. 이는 하드웨어 보안의 근간인 커널과 브라우저 엔진의 취약점이 연쇄적으로 이용될 수 있음을 보여주는 사례입니다.

어떤 배경과 맥락이 있나?

소니의 콘솔 보안 역사는 PS3, PS4 시절부터 이어져 온 취약점 발견과 패치의 반복적인 과정입니다. 이번 Relapse Exploit은 WebKit 엔진의 JavaScriptCore 메모리 누수와 커널의 `aio_multi_wait` 함수 내 Use-After-Free(UAF) 레이스 컨디션을 활용하는 고도화된 공격 기법을 사용합니다.

업계에 어떤 영향을 주나?

보안 솔루션 및 임베디드 소프트웨어 개발사들에게는 샌드박스 탈출(Sandbox Escape)과 권한 상승(Privilege Escalation) 방지를 위한 커널 수준의 방어 기제 강화가 필수적임을 시사합니다. 또한, 오픈소스 기반의 취약점 연구가 하드웨어 보안 생태계에 미치는 영향력을 재확인시켜 줍니다.

한국 시장에 어떤 시사점이 있나?

보안 소프트웨어를 개발하는 국내 스타트업들은 단순한 애플리케이션 계층의 보안을 넘어, 브라우저 엔진 및 OS 커널 수준의 취약점이 시스템 전체의 신뢰성을 어떻게 무너뜨릴 수 있는지 주목해야 합니다. 특히 임베디드 및 IoT 보안 시장에서 이러한 연쇄 공격(Exploit Chain)에 대한 방어 기술 확보가 핵심 경쟁력이 될 것입니다.

이 글에 대한 큐레이터 의견

이번 Relapse Exploit의 등장은 보안 연구의 진보라는 측면과 하드웨어 보안 생태계의 위기라는 양면성을 동시에 보여줍니다. 개발자 입장에서는 파편화된 기술을 하나의 통합된 프레임워크로 구현해낸 기술적 성취를 높게 평가할 수 있지만, 이는 곧 기존 보안 패치의 효용성이 급격히 낮아질 수 있음을 의미합니다.

특히 주목해야 할 리스크는 이 익스플로잇이 단순한 '해킹 툴'이 아닌 '기술적 기반(Documentation/Source)'으로 공개되었다는 점입니다. 이는 누구나 이를 기반으로 새로운 페이로드를 제작할 수 있는 생태계를 조성하여, 보안 패치 속도보다 공격 도구의 발전 속도가 빨라지는 '비대칭적 위협'을 초래할 수 있습니다. 따라서 스타트업들은 보안 사고 발생 후의 대응(Reactive)보다는, 취약점이 발견될 수 있는 공격 표면(Attack Surface) 자체를 최소화하는 설계(Secure by Design) 전략을 취해야 합니다.

원문 보기 →