애플은 아직 최신 버전의 운영체제로 업데이트되지 않은 기기를 위한 새로운 보안 업데이트를 출시했습니다. 이번 업데이트는 iOS 26.7.1 버전으로, 명확한 목표를 가지고 있습니다. 매우 특정한 공격에 악용될 수 있었던 취약점을 해결하기 위해이번 업데이트는 화려한 새 기능이 추가된 것이 아니라, iOS 26 또는 이전 버전을 사용하는 사용자에게 필요한 패치입니다.
이번 소식은 iPad, Mac, Apple Watch의 다른 업데이트 출시와 동시에 전해졌습니다. 많은 사용자가 이미 iOS 27을 사용하고 있지만, Apple은 이전 버전을 선호하거나 최신 버전을 지원하지 않는 기기를 사용하는 사용자들을 위해 iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1도 함께 출시했습니다. 이 모든 것의 목적은 동일합니다. 바로 CoreGraphics 그래픽 구성 요소에서 발견된 보안 취약점을 해결하는 것입니다..
이미 악용된 CoreGraphics의 취약점
해당 취약점은 CVE-2026-86950으로 등록되어 있으며, Apple 기기에서 이미지, PDF 및 기타 시각 콘텐츠 처리를 담당하는 프레임워크인 CoreGraphics에 영향을 미칩니다. Apple 문서에 따르면 이는 경계 외 쓰기 오류로, 시스템이 데이터가 속하지 않은 메모리 영역에 데이터를 쓰는 것을 의미합니다. 실제로 이는 악의적으로 조작된 파일이 기기에서 임의 코드를 실행할 수 있도록 허용합니다. 애플은 한도 검사를 개선하여 문제를 해결했습니다.하지만 우려스러운 점은 해당 회사가 특정인을 표적으로 삼은 매우 정교한 공격에서 악용될 가능성에 대한 보고를 받았다고 인정했다는 것입니다.
애플이 보안 권고문에 일반적으로 포함하는 내용에 따르면, 해당 취약점은 Meta의 제품 보안팀에서 발견했습니다. 설명된 공격의 범위는 제한적이었지만, 이 결함이 공개적으로 알려짐으로써 패치를 설치하지 않은 사용자를 대상으로 다른 공격자들이 이를 악용하려는 시도가 증가할 위험이 있습니다. 그렇기 때문에 전문가들은 업데이트를 미루지 말 것을 권장합니다.기기에서 특이한 점이 발견되지 않았더라도 마찬가지입니다.
업데이트와 호환되는 기기
iOS 26.7.1은 다양한 기기에서 이용 가능합니다. 아이폰의 경우, 아이폰 11과 그 이후 모든 모델이 해당됩니다.iPad의 경우, 다음 기기에서 업데이트를 이용할 수 있습니다.
- 12,9인치 아이패드 프로(XNUMX세대 이상)
- 11인치 iPad Pro (1세대 이후 모델)
- iPad Air (3세대 이상)
- iPad (8세대 이상)
- 아이패드 미니(5세대 이후)
업데이트 방법 및 기다리지 말아야 하는 이유
업데이트 설치 방법은 평소와 동일합니다. iPhone 또는 iPad에서 설정 > 일반 > 소프트웨어 업데이트로 이동하여 버전 26.7.1이 목록에 있는지 확인하세요. 업데이트가 있으면 '다운로드 및 설치'를 탭하고 안내에 따라 설치를 진행하세요. 자동 업데이트 기능도 활성화할 수 있습니다. 같은 메뉴에서 기기를 충전하는 동안 밤새도록 업데이트하도록 설정할 수도 있습니다.
맥의 경우에도 경로는 비슷합니다. Apple 메뉴 > 시스템 설정 > 일반 > 소프트웨어 업데이트로 이동하세요. 거기에서 해당 macOS Tahoe 26.7.1 또는 macOS Sequoia 15.8.1을 다운로드할 수 있습니다. 장비를 전원과 인터넷에 연결된 상태로 유지하는 것이 중요합니다. 전체 과정에 걸쳐 중단 없이 진행하기 위함입니다. 번거롭게 느껴질 수도 있지만, 특히 실제 위협이 도사리고 있을 때는 예방이 치료보다 낫습니다.
iOS 27.0.1과의 차이점
iOS 26.7.1은 다음 버전과 혼동해서는 안 됩니다. iOS 27.0.1 및 주요 수정 사항이번 최신 업데이트는 iOS 27이 이미 설치된 기기를 대상으로 하며, 보안 패치가 아닌 버그 수정을 목적으로 합니다. 두 버전 모두 시스템의 서로 다른 분기에 속합니다. 이 두 패치는 서로 다른 요구 사항을 충족합니다. iOS 26.7.1은 이전 버전 사용자를 보호하는 데 중점을 두는 반면, iOS 27.0.1은 새로운 운영 체제의 세부 사항을 개선합니다. iOS 27을 실행하는 기기는 CoreGraphics 취약점의 영향을 받지 않으므로 이 특정 패치가 필요하지 않습니다.
애플은 표적 공격에 이미 악용된 취약점으로부터 시스템을 보호하기 위한 조치를 취했습니다. iOS 26.7.1 업데이트는 iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1과 함께 다양한 기기에서 이용 가능합니다.이번 공격은 정교하고 표적 공격이었지만, 취약점이 공개되었다는 사실은 결코 방심해서는 안 된다는 것을 의미합니다. 가장 현명한 조치는 업데이트 설정을 확인하고, 업데이트가 목록에 있다면 가능한 한 빨리 설치하는 것입니다. 비용이 전혀 들지 않으며 더 큰 문제를 예방할 수 있습니다.
