애플(Apple)은 최신 iOS 및 macOS 운영 체제에서 발견된 286개의 보안 취약점을 해결하기 위한 대규모 보안 업데이트 패키지를 출시했습니다. 이번 업데이트의 핵심은 이미 복잡한 공격에 악용된 제로데이(Zero-day) 취약점에 대한 패치를 이전 iOS 18 버전까지 확대 적용했다는 점입니다.
발견된 취약점 세부 정보
이번 업데이트에는 263개의 취약점을 해결한 macOS Golden Gate 27.2와 163개의 취약점을 해결한 iOS 및 iPadOS 27.2가 포함되어 있으며, 이 중 약 140개는 두 시스템 간 공통 취약점입니다. iOS 및 iPadOS의 수정 사항은 WebKit 엔진, 커널(Kernel), 이미지, 폰트, PDF 및 멀티미디어 파일 처리 구성 요소의 메모리 손상(Memory Corruption) 오류 해결에 집중되었습니다. 이러한 취약점은 공격자가 기기에서 임의 코드 실행(Arbitrary Code Execution)을 수행할 수 있는 경로를 제공했습니다.
또한, 이번 업데이트에는 애플리케이션이 사용자의 민감한 데이터에 접근하거나 개인정보 보호 설정을 우회할 수 있게 하는 취약점, 샌드박스 탈출(Sandbox Escapes) 문제, Kerberos 프로토콜 문제, 그리고 근거리 공격자가 Thread 네트워크에 접근할 수 있게 하는 취약점 등이 포함되었습니다.
macOS의 권한 상승 위험
macOS 사용자의 경우, 이번 업데이트는 애플리케이션에 루트 권한(Root Access)을 부여할 수 있는 권한 상승(Privilege Escalation) 관련 취약점 12개 이상을 해결했습니다. 또한 Gatekeeper의 취약점, 파일 시스템 구성 요소의 메모리 손상 문제, 그리고 로컬 네트워크나 원격에서 임의 코드 실행에 악용될 수 있는 원격 관리(Remote Management) 및 SMB 서비스의 취약점도 수정되었습니다.
제로데이(Zero-day) 취약점 해결
애플은 선제적인 조치로 CVE-2026-86950 취약점에 대한 패치를 iOS 18.7.11 버전으로 확대 적용했습니다. 메타(Meta) 보안 팀이 발견한 이 취약점은 애플이 '매우 정교하다'고 평가한 공격에 악용되었습니다. 최신 iOS 및 macOS(버전 27)는 이 취약점의 영향을 받지 않는 것으로 보이지만, 이전 버전에 대한 패치 적용을 통해 최신 시스템으로 전환하지 않은 사용자들을 보호하고자 했습니다.
사용자를 위한 의미
이번 업데이트는 단순한 일상적 보안 패치를 넘어, 사용자 기기를 표적으로 삼은 활발한 공격에 대한 대응입니다. 일부 취약점은 사용자가 인지하지 못하는 사이에 기기를 원격 제어하거나 민감한 개인정보에 접근할 수 있게 하므로, iPhone, iPad, Mac 사용자는 즉시 최신 버전을 설치해야 합니다. 이번 업데이트에는 통합적인 보안 환경을 보장하기 위해 tvOS, watchOS, visionOS 및 Safari 시스템에 대한 업데이트도 포함되어 있습니다.