[국내보안뉴스] 애플, 제로데이 취약점 악용 공격에 대응… 아이폰·맥 긴급 보안 업데이트
· 2026-09-29 14:01
· 조회 22
· 원문 ↗
애플이 아이폰, 아이패드, 맥 등 주요 기기 운영체제에서 발견된 치명적인 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 애플은 이번 취약점이 실제 정교하게 계획된 특정 대상 표적 공격에 이미 악용되었을 가능성이 높다고 공식 확인하여 사용자들의 신속한 조치가 요구됩니다.
이번에 수정한 취약점(CVE-2026-86950)은 애플 운영체제의 핵심 그래픽 처리 구성요소인 ‘코어그래픽스(CoreGraphics)’에서 발생하는 범위 밖 쓰기(out-of-bounds write) 결함입니다. 공격자가 특수하게 제작된 이미지나 그래픽 파일을 피해자 기기에서 재생 또는 열람하도록 유도할 경우, 시스템 메모리 영역을 비정상적으로 조작해 기기의 제어권을 획득하고 임의 코드를 실행할 수 있는 위험성을 안고 있습니다.
해당 기술 요소를 사용하는 최신 버전 미만의 아이폰, 아이패드, 맥북 등 애플 생태계 전반의 기기가 영향 범위에 포함됩니다. 이에 따라 모든 애플 기기 사용자는 최신 OS 버전으로 즉시 업데이트를 완료해야 합니다. 아울러 출처가 불분명한 메시지나 이메일로 전달받은 이미지 파일 및 첨부파일은 확인을 자제하는 등 기본 보안 수칙을 준수하는 것이 안전합니다.
♥ 추천 0
이미지나 그래픽 파싱 로직은 메모리 손상 공격의 단골 타깃이며, 이번 CoreGraphics의 OOB Write 취약점 역시 버퍼 경계 검사(Boundary Check) 미흡에서 비롯된 전형적인 문제로 보입니다.
개발자 관점에서는 신뢰할 수 없는 외부 바이너리 데이터를 다룰 때 입력값 검증을 철저히 하고, CI 파이프라인에 퍼징(Fuzzing) 테스트를 의무화해야 합니다.
장기적으로는 이와 같은 미디어 파싱 모듈을 Rust나 Swift 같은 메모리 안전(Memory-safe) 언어로 전환하는 아키텍처 리팩토링이 근본적인 해결책이 될 것입니다.
CoreGraphics 파싱 단계의 범위 밖 쓰기(OOB Write) 취약점은 특수 제작된 이미지나 문서 파일만으로도 사용자 개입을 최소화하는 'Zero-Click' 또는 'One-Click' 침투 벡터로 손쉽게 악용될 수 있습니다.
특히 그래픽 엔진 특성상 메시지나 웹 브라우징을 통한 초기 침투(Initial Access)에 매우 유용하며, 추가적인 샌드박스 우회 취약점과 결합할 경우 완전한 기기 제어권 탈취로 이어집니다.
이미 표적 공격에 악용 중인 제로데이인 만큼, APT 그룹이나 상용 스파이웨어 제작사 레벨의 완성도 높은 엑스플로잇 체인이 존재할 가능성이 높아 최우선 패치가 시급합니다.
제로데이 취약점이 임원진 및 주요 임직원의 모바일·PC 기기를 겨냥할 수 있다는 점에서 기업 차원의 즉각적인 대응이 필요한 심각한 리스크입니다. 보안 정책에 따라 MDM(모바일 기기 관리) 시스템을 활용해 사내 자산 및 BYOD 애플 기기의 긴급 패치를 신속히 강제하고 이행률을 모니터링하겠습니다. 아울러 패치가 완료될 때까지 출처가 불분명한 이미지나 파일 열람을 자제하도록 사내 보안 경보를 즉시 발령하겠습니다.