EXPLORINEER
ko

DE — heise online

보안: 애플, 많은 취약점 또 패치 — 구형 운영체제 포함

보안2분 읽기

애플이 최신 운영체제인 iOS 27.2, macOS 27.2, iPadOS 27.2의 보안 구멍을 많이 고쳤습니다. 같은 시기에 보안 회사 Calif.io가 새로운 아이폰 탈옥(jailbreak) 방법을 공개할 계획이라고 밝혔습니다.

무슨 일이 있었나요?

애플은 iOS 27.2, macOS 27.2, iPadOS 27.2 업데이트를 내놓았습니다. 이 업데이트에는 150개가 넘는 보안 문제(버그) 수정이 들어 있습니다. 이전 버전 시스템에도 업데이트가 나왔습니다. 그리고 보안 회사 Calif.io는 아이폰 탈옥 방법의 자세한 내용을 곧 공개하겠다고 했습니다.

핵심 숫자와 사실

  • 세 가지 주요 시스템(iOS, macOS, iPadOS 27.2)에 각각 150개가 넘는 수정이 있습니다.
  • 고쳐진 곳은 앱 스토어, CloudKit, 커널(기기의 핵심 부분), 웹킷(WebKit) 브라우저 엔진 등 여러 부분입니다.
  • 일부 문제는 공격자가 기기 바로 앞에 없어도 공격할 수 있는 원격 공격에 쓰일 수 있습니다.
  • 이전 버전 업데이트: iOS와 iPadOS 26.7.2, iOS와 iPadOS 18.7.11, macOS 15.8.2(Sequoia), macOS 26.7.2(Tahoe).
  • tvOS 27.2, watchOS 27.2, visionOS 27.2에도 중요한 보안 수정이 있습니다.

알아두면 좋은 배경

일부 버그는 AI 도구를 써서 찾아낸 것입니다. Calif.io는 감사 명단(크레딧)에 여러 번 이름이 올랐습니다. 애플은 이미 공격에 쓰이고 있는 버그(익스플로잇)는 목록에 올리지 않습니다. 탈옥은 사용자가 애플이 정한 제한을 벗어나 기기를 마음대로 쓰게 해 주는 것입니다. Calif.io는 iOS 27.0.1과 iOS 27.1까지의 아이폰에 쓸 수 있는 탈옥 도구를 이미 내놓았습니다.

왜 중요한가요?

보안 구멍이 있으면 공격자가 데이터를 훔치거나 기기를 장악할 수 있습니다. 공개된 탈옥 도구는 예전 아이폰을 더 쉽게 공격하게 만들 수 있습니다. 그래서 사용자는 최신 업데이트를 빨리 설치하는 것이 좋습니다.

앞으로 지켜볼 점

  • Calif.io가 아이폰 탈옥의 자세한 내용을 실제로 공개하는지.
  • iOS 27.0.1과 iOS 27.1에서 쓸 수 있는 공격 도구가 나타나는지.
  • 애플이 아직 설명하지 않은 tvOS 26.6.1 업데이트에서 무엇이 바뀌었는지.
  • AI 도구로 찾은 버그가 이후 업데이트에서 더 고쳐지는지.

용어 풀이

Calif.io
아이폰 탈옥 도구를 공개한 보안 회사입니다.
jailbreak
애플이 정한 제한을 풀어 기기를 자유롭게 쓰게 하는 방법입니다.
WebKit
사파리 등 브라우저가 웹페이지를 보여줄 때 쓰는 엔진입니다.
CloudKit
애플 기기와 iCloud 사이에서 데이터를 주고받게 해 주는 시스템입니다.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

So-net, 회원 정보 약 259만 건 유출…일부 메일 서비스는 비밀번호도 유출

소니네트워크커뮤니케이션즈는 인터넷 접속 서비스 'So-net'의 회원 데이터베이스가 제3자의 불법 접근을 받아 약 259만 건의 회원 정보가 유출되었다고 발표했습니다. 이미 탈퇴한 전 회원의 정보도 포함되어 있습니다. 일부 메일 서비스에서는 약 5만 4천 건의 메일 주소와 비밀번호도 유출된 것으로 확인되어, 회사는 해당 비밀번호를 초기화하고 이용자에게 재설정을 안내하고 있습니다. 현재까지 2차 피해는 확인되지 않았습니다.

보안ITmedia

GMO, 불법 접속 실행범 단서에 약 1억 5천만 엔 규모 현상금 제공

GMO인터넷그룹은 2026년 10월 27일, 자회사 GMO인터넷이 제공하는 FX 자동매매용 VPS '오나마에닷컴 데스크톱 클라우드'에 대한 불법 접속 사건을 규명할 정보에 총 100만 달러(약 1억 5천만 엔)의 현상금을 지급한다고 발표했습니다. 정보 접수는 10월 28일 정오부터 전용 창구에서 이루어지며, 제도는 범인 검거 시까지 지속될 예정입니다. 회사 측은 이 금액이 1인당 지급액이 아니라 제도 전체의 최대 지급액이라고 밝혔습니다.

보안전자신문

[AI 막는 AI] MS, '프로젝트 퍼셉션' 외부 넘어 내부 AI 에이전트까지 보호

마이크로소프트는 기업 데이터와 시스템에 접근해 업무를 수행하는 AI 에이전트까지 지속적으로 감독하고 보호해야 한다고 강조했다. 지난 7월 공개된 프로젝트 퍼셉션은 신호, 보안 맥락, 모델, 레드·블루·그린 특화 에이전트를 결합한 지속 학습형 방어 체계이며, 중요한 의사결정의 최종 통제권은 사람이 유지한다. 회사는 에이전트의 위험을 동적으로 산정하고 행동 추적 정보를 제공해 보안 담당자가 정책과 시스템을 조정할 수 있도록 지원한다고 밝혔다.

보안ITmedia

GMO, 공격자의 정보 공개 확인… 고객 데이터 포함 여부 조사 중, 추가 위로금도 검토

GMO인터넷그룹은 10월 27일 오후 0시 30분에 FX 자동매매용 VPS "お名前.com デスクトップクラウド"에 대한 불법 접속과 관련해, 공격자로 보이는 인물이 고객 관련 정보로 보이는 자료를 공개한 것을 확인했다고 발표했습니다. 회사는 공개된 내용을 조사 중이며 사실과 다른 정보가 포함되어 있을 수 있다고 밝혔고, 정보가 공개된 이용자에게는 앞서 발표한 5,000엔 위로금과 별도로 추가 위로금을 검토하고 있습니다.