[해외보안뉴스] Apple, 실제 표적 공격에 악용된 CoreGraphics 제로데이 취약점 긴급 패치
· 2026-09-29 13:00
· 조회 19
· 원문 ↗
Apple이 iOS 및 iPadOS 등 자사 운영체제에서 실제 표적 공격에 악용되고 있던 CoreGraphics 제로데이 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 이번 취약점은 극도로 정교한 표적 공격에 사용된 것으로 확인되었으며, 공격자가 악의적으로 제작된 이미지를 기기에서 처리하도록 유도할 경우 메모리 손상을 유발하여 임의 코드를 실행할 수 있는 심각한 결함입니다.
이번 제로데이 취약점의 영향 범위는 iPhone, iPad뿐만 아니라 macOS 및 watchOS 등 Apple 기기 생태계 전반에 걸쳐 있습니다. 특히 인권 운동가, 기자, 정부 관계자 등 고위험군 사용자의 기기를 감염시켜 데이터를 탈취하려는 상용 스파이웨어(Spyware) 공격 프레임워크에 적극적으로 악용된 것으로 밝혀졌습니다.
Apple은 입력 검증 및 메모리 관리 로직을 강화하여 해당 취약점을 해결했습니다. 모든 Apple 사용자들은 기기의 보안을 위해 최신 OS 버전으로 즉시 업데이트해야 합니다. 아울러 정교한 표적 공격의 대상이 될 가능성이 높은 고위험군 사용자는 기기의 주요 기능을 제한하여 공격 표면을 줄이는 '잠금 모드(Lockdown Mode)'를 활성화할 것이 권장됩니다.
♥ 추천 0
CoreGraphics와 같은 미디어 파싱 레이어는 C/C++ 기반의 복잡한 바이너리 연산이 많아 메모리 오염 취약점에 항상 노출되기 쉽습니다. 이러한 제로클릭 제로데이 공격을 근본적으로 막기 위해서는 샌드박스 격리 강화는 물론, 이미지·문서 파서 모듈을 메모리 안전(Memory-safe) 언어로 재작성하는 아키텍처 전환이 필요합니다. 앱 개발자 관점에서도 외부 입력 미디어의 불필요한 자동 렌더링을 지양하고, 처리 파이프라인의 권한을 최소화하는 방어적 코딩이 중요합니다.
CoreGraphics 프레임워크 취약점은 메시지나 웹 브라우저를 통해 악성 이미지를 파싱하는 것만으로 트리거되는 '제로 클릭(Zero-click)' 공격 벡터로 악용되었을 가능성이 매우 높습니다. 타깃형 공격의 특성상 이는 단독 실행에 그치지 않고, 시스템 완전 제어를 위한 샌드박스 우회 및 권한 상승 익스플로잇 체인의 첫 단계로 활용되었을 것입니다. 복잡한 미디어 파싱 로직을 다루는 시스템 라이브러리는 국가 지원급 위협 그룹이 가장 선호하는 고가치 침투 경로이므로 신속한 패치 적용이 시급합니다.
최근 모바일 OS를 겨냥한 고도화된 제로데이 공격은 BYOD 및 업무용 단말을 통한 기업 핵심 자산의 유출 위험을 급격히 높입니다.
이에 따라 MDM(모바일 기기 관리) 정책을 기반으로 사내 모든 iOS 기기에 대한 최신 보안 패치 적용을 긴급 강제하고 미이행 단말의 리스크를 즉시 관리하겠습니다.
단순 패치 대응을 넘어, 모바일 엔드포인트 영역까지 제로 트러스트 관점의 위협 탐지 및 접근 통제 거버넌스를 지속적으로 강화해야 할 시점입니다.