애플이 iOS, iPadOS, macOS의 구버전에서 발견된 CoreGraphics(그래픽 처리 컴포넌트) 취약점 CVE-2026-86950을 수정하는 보안 업데이트를 배포했습니다. 이 취약점은 조작된 파일을 처리할 때 메모리 경계를 벗어나 쓰기가 발생해 공격자가 임의 코드를 실행할 수 있게 하는 결함으로, 특정 개인을 노린 매우 정교한 표적 공격에 실제로 악용됐을 가능성이 있다고 애플이 밝혔습니다. 다만 몇 명이 표적이 됐는지, 공격이 실제로 성공했는지, 언제부터 악용이 시작됐는지는 공개되지 않았습니다. 이번 취약점은 Meta Product Security가 발견해 신고했으며, 최신 버전(iOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1 등)으로 업데이트하면 해결됩니다. 앞서 지난 2월에도 애플은 dyld의 메모리 손상 취약점(CVE-2026-20700)이 정교한 사이버 공격에 악용됐다며 패치한 바 있습니다.
애플이 iOS·iPadOS·macOS 구버전의 CoreGraphics 컴포넌트에서 발견된 CVE-2026-86950 취약점을 패치했으며, 이 취약점이 특정 개인을 겨냥한 정교한 표적 공격에 악용됐을 가능성이 있다고 밝혔다.
조작된 파일을 열기만 해도 공격자가 기기에서 임의 코드를 실행할 수 있어, 표적이 된 개인의 기기가 장악당할 위험이 있다.
CoreGraphics에서 메모리 경계를 벗어나 쓰기가 발생하는 out-of-bounds write 결함이며, 애플은 경계 검사(bounds checking) 개선으로 이를 수정했다.
iOS 26.7.1/iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1로 업데이트하면 해결된다.
지원 기기 사용자는 가능한 한 빨리 최신 버전으로 업데이트해야 하며, 특히 언론인·활동가 등 표적 공격 위험이 높은 사용자는 우선적으로 조치해야 한다.
본문
Ravie Lakshmanan 2026년 9월 28일 취약점 / 엔드포인트 보안
애플이 iOS, iPadOS, macOS 구버전에 영향을 미치는 취약점을 수정하는 보안 업데이트를 발표했다. 애플은 이 취약점이 표적 공격에 악용됐을 수 있다고 밝혔다.
CVE-2026-86950으로 추적되는 이 취약점은 CoreGraphics 컴포넌트에 영향을 미치는 out-of-bounds write(경계를 벗어난 쓰기) 결함으로, 악의적으로 조작된 파일을 처리할 때 임의 코드 실행으로 이어질 수 있다.
애플은 경계 검사(bounds checking) 개선을 통해 이 문제를 해결했다고 밝혔다. 이 문제를 발견해 신고한 Meta Product Security의 공로를 인정했다.
"애플은 iOS 27 이전 버전에서 특정 표적 개인을 대상으로 한 매우 정교한 공격에 이 문제가 악용되었을 수 있다는 보고를 인지하고 있다"고 애플은 덧붙였다.
다만 애플은 몇 명이 표적이 되었는지, 그 시도 중 일부가 성공했는지, CVE-2026-86950의 악용이 처음 발생한 시점이 언제인지에 대해서는 구체적인 내용을 공개하지 않았다.
이 결함은 다음 기기 및 운영체제 버전에서 수정되었다 -
- iOS 26.7.1 및 iPadOS 26.7.1 - iPhone 11 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상
- macOS Tahoe 26.7.1 - macOS Tahoe를 실행하는 Mac
- macOS Sequoia 15.8.1 - macOS Sequoia를 실행하는 Mac
앞서 지난 2월, 애플은 dyld의 메모리 손상 문제(CVE-2026-20700, CVSS 점수: 7.8)를 수정했으며, 이 취약점 역시 정교한 사이버 공격에 무기화되어 악용되었다고 밝힌 바 있다.
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
