애플(Apple)은 iOS 27.2 및 iPadOS 27.2를 포함한 운영 체제의 새로운 업데이트를 출시했으며, 여기에는 160개 이상의 다양한 보안 취약점에 대한 수정 사항이 포함되어 있습니다. 애플은 이러한 취약점의 세부 정보가 공개됨에 따라 발생할 수 있는 잠재적 위험으로부터 기기를 보호하기 위해 가능한 한 빨리 업데이트를 설치할 것을 권장했습니다. 현재까지 이 취약점들이 실제로 악용되었다는 징후는 없습니다.
수정 목록에는 원격 공격자가 민감한 데이터에 접근할 수 있게 했던 애플 인텔리전스(Apple Intelligence) 기능의 취약점 해결과 사용자의 실제 이메일 주소가 유출될 가능성이 있었던 '나의 이메일 가리기(Hide My Email)' 기능의 오류 수정이 포함되었습니다. 또한 이번 업데이트에는 웹킷(WebKit) 브라우저 엔진에 대한 30개 이상의 수정 사항과 시스템 커널(Kernel)의 약 15개 오류 수정이 포함되었습니다.
인공지능의 역할과 탈옥 취약점
이번 업데이트는 취약점을 식별하는 인공지능 모델의 능력이 향상됨에 따라 발견되는 보안 취약점의 수가 증가하고 있음을 강조했습니다. 앤스로픽(Anthropic Research)과 오픈AI(OpenAI)의 연구 기여가 이러한 수정 사항 중 일부를 감지하는 데 기록되었습니다. 또한 목록에는 이전에 iOS 27.0.1의 탈옥 과정을 선보였던 탈옥 팀(Calif)의 소행으로 알려진 CVE 식별자가 등록된 6개의 취약점이 포함되었습니다. 해당 팀의 연구원들은 자신들이 사용했던 대부분의 취약점이 이번 업데이트에서 차단되었다고 확인했습니다.
사용자에게 실질적으로 무엇이 바뀌는가?
이번 광범위한 출시는 자동 검사 도구의 발전과 함께 대규모 소프트웨어 패키지를 처리하려는 증가하는 추세를 확인시켜 줍니다. 이와 병행하여 애플은 이전 버전 사용자들이 동일한 보안 보호를 받을 수 있도록 27 버전으로 업데이트하지 않은 기기를 위한 iOS 26.7.2 업데이트도 출시했습니다.