macOS 제3자 앱에서 런타임 플래그, DYLD 환경변수, 엔틀리먼트, LaunchAgent, 라이브러리 프록시 등을 이용해 TCC 권한을 탈취·남용하는 다중 우회 기법을 제시한다