DE — heise online
보안: 애플, 많은 취약점 또 패치 — 구형 운영체제 포함
보안2분 읽기
애플이 최신 운영체제인 iOS 27.2, macOS 27.2, iPadOS 27.2의 보안 구멍을 많이 고쳤습니다. 같은 시기에 보안 회사 Calif.io가 새로운 아이폰 탈옥(jailbreak) 방법을 공개할 계획이라고 밝혔습니다.
무슨 일이 있었나요?
애플은 iOS 27.2, macOS 27.2, iPadOS 27.2 업데이트를 내놓았습니다. 이 업데이트에는 150개가 넘는 보안 문제(버그) 수정이 들어 있습니다. 이전 버전 시스템에도 업데이트가 나왔습니다. 그리고 보안 회사 Calif.io는 아이폰 탈옥 방법의 자세한 내용을 곧 공개하겠다고 했습니다.
핵심 숫자와 사실
- 세 가지 주요 시스템(iOS, macOS, iPadOS 27.2)에 각각 150개가 넘는 수정이 있습니다.
- 고쳐진 곳은 앱 스토어, CloudKit, 커널(기기의 핵심 부분), 웹킷(WebKit) 브라우저 엔진 등 여러 부분입니다.
- 일부 문제는 공격자가 기기 바로 앞에 없어도 공격할 수 있는 원격 공격에 쓰일 수 있습니다.
- 이전 버전 업데이트: iOS와 iPadOS 26.7.2, iOS와 iPadOS 18.7.11, macOS 15.8.2(Sequoia), macOS 26.7.2(Tahoe).
- tvOS 27.2, watchOS 27.2, visionOS 27.2에도 중요한 보안 수정이 있습니다.
알아두면 좋은 배경
일부 버그는 AI 도구를 써서 찾아낸 것입니다. Calif.io는 감사 명단(크레딧)에 여러 번 이름이 올랐습니다. 애플은 이미 공격에 쓰이고 있는 버그(익스플로잇)는 목록에 올리지 않습니다. 탈옥은 사용자가 애플이 정한 제한을 벗어나 기기를 마음대로 쓰게 해 주는 것입니다. Calif.io는 iOS 27.0.1과 iOS 27.1까지의 아이폰에 쓸 수 있는 탈옥 도구를 이미 내놓았습니다.
왜 중요한가요?
보안 구멍이 있으면 공격자가 데이터를 훔치거나 기기를 장악할 수 있습니다. 공개된 탈옥 도구는 예전 아이폰을 더 쉽게 공격하게 만들 수 있습니다. 그래서 사용자는 최신 업데이트를 빨리 설치하는 것이 좋습니다.
앞으로 지켜볼 점
- Calif.io가 아이폰 탈옥의 자세한 내용을 실제로 공개하는지.
- iOS 27.0.1과 iOS 27.1에서 쓸 수 있는 공격 도구가 나타나는지.
- 애플이 아직 설명하지 않은 tvOS 26.6.1 업데이트에서 무엇이 바뀌었는지.
- AI 도구로 찾은 버그가 이후 업데이트에서 더 고쳐지는지.
용어 풀이
- Calif.io
- 아이폰 탈옥 도구를 공개한 보안 회사입니다.
- jailbreak
- 애플이 정한 제한을 풀어 기기를 자유롭게 쓰게 하는 방법입니다.
- WebKit
- 사파리 등 브라우저가 웹페이지를 보여줄 때 쓰는 엔진입니다.
- CloudKit
- 애플 기기와 iCloud 사이에서 데이터를 주고받게 해 주는 시스템입니다.