애플, 타겟 공격에 악용 가능성 있는 CoreGraphics 취약점 패치

white printing paper with numbers — Mika Baumeister / Unsplash

애플이 구형 iOS, iPadOS 및 macOS 버전의 취약점을 해결하기 위해 보안 업데이트를 발표했다. 이 취약점은 타겟 공격에서 악용되었을 가능성이 있다고 전해졌다.

해당 취약점은 CVE-2026-86950으로 추적되며, 악의적으로 작성된 파일을 처리할 때 임의 코드 실행으로 이어질 수 있는 경계 초과 쓰기를 언급한다. 애플은 이 문제를 개선된 경계 확인으로 해결했다고 밝혔다.

아이폰 제조사는 이 문제가 iOS 27 이전 버전의 특정 타겟 개인에 대한 매우 정교한 공격에서 악용되었을 가능성이 있다고 밝혔다. 그러나 피해를 입은 개인 수, 성공적인 시도 여부, CVE-2026-86950 악용의 첫 사례가 언제 발생했는지에 대한 세부정보는 제공하지 않았다.

이 취약점은 다음 장치 및 운영 체제 버전에서 해결되었다. 지난 2월, 애플은 정교한 사이버 공격에서 무기화되었다고 주장한 메모리 손상 문제를 해결했다.