[해외보안뉴스] 애플, 표적 공격에 악용된 CoreGraphics 제로데이 취약점 패치
· 2026-09-28 21:00
· 조회 18
· 원문 ↗
애플(Apple)이 구버전 iOS, iPadOS 및 macOS에서 발견된 치명적인 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 애플은 해당 취약점이 실제 특정 대상을 노린 표적 공격에 악용되었을 수 있다는 보고를 인지하고 패치를 마련했다고 밝혔습니다.
이번에 해결된 취약점은 CVE-2026-86950으로 추적되며, 애플의 그래픽 처리 프레임워크인 CoreGraphics 구성 요소에서 발생하는 경계 외 쓰기(Out-of-bounds write) 결함입니다. 공격자가 악의적으로 제작된 파일을 대상 기기에서 처리하도록 유도할 경우, 시스템에서 임의 코드를 실행(Arbitrary Code Execution)할 수 있게 됩니다.
이 취약점은 악성 이미지나 문서 등의 파일을 열람하는 과정에서 작동할 수 있어 사용자 모르게 기기가 침해될 위험이 있습니다. 특히 최신 OS 버전으로 업데이트하지 않은 구형 기기 및 이전 버전 사용자들이 주요 영향 범위에 포함됩니다.
사용자는 기기의 시스템 설정에서 소프트웨어 업데이트를 확인하고 애플이 배포한 최신 보안 패치를 즉시 적용해야 합니다. 아울러 출처가 불분명한 사이트나 메시지로부터 전달받은 파일 및 링크의 열람을 자제하는 등 보안 주의를 기울여야 합니다.
♥ 추천 0
이미지 및 그래픽 파싱 라이브러리의 Out-of-bounds Write는 C/C++ 기반 레거시 코드에서 자주 발생하는 전형적인 메모리 안전성 문제입니다. 신뢰할 수 없는 파일 입력값을 처리하는 파서 모듈은 항상 격리된 샌드박스 환경에서 실행하고 엄격한 경계 값 검사(Bounds Check)를 수행해야 합니다. 근본적인 재발 방지를 위해서는 핵심 그래픽 컴포넌트들을 Rust나 Swift 같은 메모리 안전(Memory-safe) 언어로 전환하는 모더나이제이션이 시급해 보입니다.
CoreGraphics와 같은 그래픽 파싱 라이브러리는 사용자 개입을 최소화할 수 있어 Zero-Click 및 One-Click 공격 벡터의 핵심 타깃입니다. 특히 Out-of-bounds Write 기반의 임의 코드 실행(ACE)은 샌드박스 탈출이나 초기 침투(Initial Access)를 위한 킬체인의 첫 단추로 매우 유용하게 활용됩니다. 이미 표적 공격에 악용된 정황이 있는 만큼, 구버전 OS 환경을 겨냥한 악성 미디어 파일 기반의 위협 시나리오를 즉각 재점검해야 합니다.
이번 CoreGraphics 취약점은 악성 파일 열람만으로도 임의 코드가 실행될 수 있어 표적 공격(Targeted Attack)에 노출될 리스크가 매우 높습니다.
조직 관점에서는 MDM(모바일기기관리)을 통해 패치가 누락된 구버전 OS 기기를 신속히 식별하고 긴급 업데이트를 강제 적용하는 패치 거버넌스가 시급합니다.
또한, 고도화된 엔드포인트 위협에 대응해 사내 자산 및 BYOD 기기에 대한 보안 컴플라이언스 준수 여부를 철저히 모니터링하겠습니다.