애플이 iOS와 macOS에서 실제 공격에 악용된 제로데이(zero-day, 패치가 나오기 전에 악용되는 취약점) 보안 취약점 CVE-2026-86950을 패치했습니다. 이 취약점은 이미지·PDF 처리 등을 담당하는 Core Graphics 프레임워크에 있으며, 조작된 파일을 열면 공격자가 임의 코드를 실행할 수 있게 합니다. 애플은 iOS 27 이전 버전 사용자 중 특정 표적 인물을 노린 "매우 정교한 공격"에 이 취약점이 악용되었을 가능성이 있다고 밝혔지만 자세한 내용은 공개하지 않았습니다. 최신 버전인 iOS 27, iPadOS 27, macOS Golden Gate 27은 영향을 받지 않는 것으로 보이지만, 이전 버전을 쓰는 모든 사용자는 가능한 빨리 업데이트해야 합니다.
애플 iOS·macOS의 Core Graphics 프레임워크에서 실제 표적 공격에 악용된 제로데이 취약점(CVE-2026-86950)이 발견되어 긴급 패치가 배포되었습니다.
조작된 이미지나 PDF 파일을 열면 공격자가 임의 코드를 실행할 수 있어, 표적이 된 특정 개인의 기기가 침해될 수 있습니다.
Core Graphics의 out-of-bounds write(메모리 범위를 벗어난 쓰기) 결함으로, 이를 이용해 악성 파일 처리 시 코드 실행이 가능합니다.
애플은 iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1에 수정 사항을 포함해 배포했습니다.
최신 iOS 27 계열이 아닌 이전 버전을 사용 중인 기기는 즉시 업데이트해야 하며, 특히 표적이 될 가능성이 있는 고위험군 사용자는 우선 조치가 필요합니다.
본문
애플이 운영체제의 Core Graphics 프레임워크에서 실제로 악용되고 있는 제로데이(zero-day) 취약점(CVE-2026-86950)을 수정하는 iOS 및 macOS 보안 업데이트를 배포했습니다.
애플은 "iOS 27 이전 버전에서 이 문제가 특정 표적 개인을 겨냥한 매우 정교한 공격에 악용되었을 수 있다는 보고를 인지하고 있다"고 밝혔지만, 공격이나 공격 대상에 대한 추가 세부 정보는 제공하지 않았습니다.
CVE-2026-86950에 대하여
Core Graphics는 "경로 기반 드로잉, 변환, 색상 관리, 오프스크린 렌더링, 패턴, 그라디언트와 셰이딩, 이미지 데이터 관리, 이미지 생성, 이미지 마스킹, 그리고 PDF 문서 생성, 표시, 파싱"을 처리합니다.
Meta Product Security가 신고한 CVE-2026-86950은 out-of-bounds write(메모리 범위를 벗어난 쓰기) 문제로, 취약한 운영체제가 악의적으로 조작된 파일을 처리할 때 임의 코드 실행을 허용합니다.
이 결함에 대한 수정 사항은 iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1에 포함되어 있습니다.
애플의 최신 운영체제인 iOS 27.0.1, iPadOS 27.0.1, macOS Golden Gate 27.0.1은 영향을 받지 않는 것으로 보입니다. 해당 업데이트들은 공개된 CVE 번호가 부여된 취약점 없이 배포되었습니다.
그럼에도 불구하고, 모든 사용자는 가능한 한 빨리 수정된 버전으로 업그레이드해야 합니다.
애플 관련 소식:
애플의 새로운 iOS 27 기능은 당신이 사기를 당하고 있다는 징후를 찾아냅니다 iOS 27의 애플 자녀 보호 기능은 아이들이 새 웹사이트를 열기 전에 물어보도록 합니다 애플은 가장 도움이 필요한 사람들을 위한 사진 검증 기능을 구축하고 있습니다
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
