보안 · 2026년 10월 30일
Apple, 구형 iPhone 및 iPad 대상 CoreGraphics 제로데이 보안 패치 제공
Apple이 구형 iPhone과 iPad를 대상으로 보안 패치를 소급 적용했습니다. 이번 조치는 iOS 기기를 겨냥한 매우 정교한 표적 공격에 악용된 제로데이 버그를 해결하기 위한 것입니다.
해당 취약점은 CVE-2026-86950로 추적되며, 2차원 벡터 그래픽, 텍스트 그리기, 이미지 렌더링에 사용되는 프레임워크인 CoreGraphics에서 발견된 경계 외 쓰기 약점입니다. Meta Product Security가 이를 발견했으며, 공격자가 할당된 메모리 버퍼 외부로 데이터를 작성하여 프로그램을 충돌시키거나 데이터를 손상시키고, 원격 코드 실행을 수행할 수 있게 합니다.
Apple은 지난달 iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1 버전에서 동일한 취약점을 수정했습니다. 이번 주 패치를 통해 iPhone XS, iPhone XS Max, iPhone XR, 7세대 iPad, 4세대 이후 iPad Air, 9세대 이후 iPad, 6세대 이후 iPad mini에서도 해당 문제가 해결되었습니다.
Apple은 이 문제가 iOS 27 이전 버전의 특정 표적 개인을 대상으로 한 매우 정교한 공격에 악용되었을 가능성이 있다고 경고했습니다. 악의적으로 조작된 파일을 처리할 경우 임의 코드 실행으로 이어질 수 있으며, 개선된 경계 확인을 통해 이 문제가 해결되었습니다. Apple은 이 취약점이 고도로 표적화된 공격에서만 악용되었다고 밝혔으나, 잠재적 공격을 차단하기 위해 패치 설치를 강력히 권고했습니다.