[해외보안뉴스] 애플, 구형 아이폰 및 아이패드용 CoreGraphics 제로데이 보안 패치 백포트 배포
· 2026-10-27 12:00
· 조회 7
· 원문 ↗
애플(Apple)이 최근 고도로 정교한 표적 공격에 악용된 CoreGraphics 제로데이 취약점을 해결하기 위해 구형 아이폰 및 아이패드 기기를 대상으로 보안 패치를 백포트(Backport)하여 공개했습니다. 이번 패치는 최신 iOS 버전을 지원하지 않는 구형 기기 사용자를 보호하기 위한 것으로, 악의적으로 제작된 이미지를 처리할 때 공격자가 임의 코드를 실행할 수 있는 메모리 손상 문제를 해결합니다.
이번 취약점의 영향 범위는 최신 OS 업그레이드가 불가능한 iPhone 8, iPhone X, iPad 5세대 등 iOS 16 및 이하 버전을 사용하는 구형 애플 기기 전반에 걸쳐 있습니다. 해당 보안 허점은 사용자의 별도 개입 없이도 악성 이미지를 열람하거나 웹페이지에 접근하는 것만으로 감염될 수 있어, 국가 지원 해킹 그룹이나 스파이웨어 유포 공격자들이 주요 인사를 노린 표적 공격에 주로 활용한 것으로 알려졌습니다.
애플은 해당 취약점이 실제 공격에 활발히 악용되고 있음을 공식 확인하고 구형 기기 사용자의 신속한 대응을 권고했습니다. 영향 받는 기기를 소지한 사용자는 [설정] > [일반] > [소프트웨어 업데이트] 메뉴로 이동하여 최신 보안 업데이트를 즉시 적용해야 합니다. 아울러 신뢰할 수 없는 출처에서 전송된 메시지나 이미지 파일의 수신 및 열람을 자제하는 보안 수칙 준수가 필요합니다.
♥ 추천 0
CoreGraphics처럼 이진 데이터를 직접 다루는 저수준(Low-level) 파서 코드는 메모리 오염 취약점에 상시 노출될 위험이 큽니다. 실제 공격에 악용된 제로데이인 만큼 구형 레거시 OS까지 백포팅 패치를 다급히 진행한 것으로 보이네요. 장기적으로는 이런 핵심 렌더링 모듈의 샌드박싱 격리를 더 강화하거나 메모리 안전(Memory-safe) 언어로 전환하는 아키텍처적 개선이 필요합니다.
CoreGraphics 파싱 영역의 제로데이는 사용자 개입이 필요 없는 '제로클릭(Zero-click)' 원격 코드 실행(RCE)으로 연결될 가능성이 높아 공격자에게 최상의 벡터입니다. '정교한 표적 공격'에 악용되었다는 점은 APT 그룹이 이미 메시징이나 미디어 처리 과정을 통한 공격 체인 무기화를 마쳤음을 의미합니다. 구형 기기까지 패치가 백포팅된 만큼, 최신 업데이트가 누락된 구형 디바이스들은 공격자들의 손쉬운 초기 진입점(Initial Access)이 될 수 있습니다.
고도화된 모바일 제로데이 취약점이 구형 기기까지 위협하고 있어, 조직 내 미패치 모바일 자산이 기업 보안의 취약한 고리가 될 수 있음을 보여줍니다. 거버넌스 관점에서 BYOD(개인 기기 업무 활용)를 포함한 모든 엔드포인트의 패치 현황을 즉시 전수 점검해야 합니다. 보안 지원이 불투명하거나 최신 OS 적용이 불가능한 구형 기기의 사내 네트워크 접근을 제한하는 강도 높은 자산 관리 및 접근 통제 정책 시행이 시급합니다.