애플은 구형 아이폰 및 아이패드 모델을 대상으로 고도로 표적화된 사이버 공격 캠페인에서 악용되었던 심각한 제로데이(Zero-day) 보안 취약점을 해결하기 위해 중요한 보안 업데이트 패키지를 출시했습니다.
앞서 애플은 최신 운영체제를 실행하는 최신 기기에 대해서는 동일한 소프트웨어 결함을 이미 조치한 바 있습니다. 이번 문제의 근원은 메타(Meta) 제품 보안 팀이 발견한 범위 초과 쓰기(Out-of-bounds write) 취약점으로, 2차원 그래픽 처리, 텍스트 렌더링, 애플의 다양한 시스템 전반에 걸친 이미지 출력을 담당하는 CoreGraphics 프레임워크 내에서 CVE-2026-86950 식별자로 추적되었습니다.
이 취약점의 악용이 의미하는 것은?
공격자가 범위 초과 쓰기 취약점을 성공적으로 악용할 경우 프로그램 중단, 데이터 손상, 또는 할당된 메모리 범위를 벗어난 데이터 작성을 통한 원격 코드 실행(Remote Code Execution)을 포함한 치명적인 결과로 이어집니다. 애플은 경고문을 통해 이 목적으로 특별히 제작된 파일을 처리할 경우 임의 코드 실행으로 이어질 수 있다고 설명하며, 경계 검증 프로세스를 개선하여 해당 결함을 수정했다고 밝혔습니다.
업데이트의 영향 및 대상 기기
현재 보안 업데이트를 받은 구형 기기 목록에는 아이폰 XS, 아이폰 XS 맥스, 아이폰 XR, 7세대 아이패드, 비교적 최신인 4세대 아이패드 에어, 9세대 이후 아이패드, 그리고 6세대 이후 아이패드 미니가 포함됩니다.
애플은 이번 공격이 매우 정밀하게 특정 개인들을 표적으로 삼았다고 확인했으나, 잠재적 위험기로부터 기기를 보호하기 위해 모든 사용자에게 신속하게 이러한 패치 업데이트를 설치할 것을 강력히 권장합니다.