- Apple는 표적 사이버 공격에 악용된 제로데이 결함을 수정하기 위해 iOS, macOS 및 기타 플랫폼 전반에 긴급 보안 업데이트를 배포했습니다.
- 이 취약점으로 인해 공격자가 악성 코드를 실행할 수 있었으며, 핵심 시스템 구성 요소에 영향을 미치는 여러 다른 보안 약점도 존재했습니다.
- 이번 업데이트는 테스트 문제와 성능 문제로 인해 주요 Siri 업그레이드 출시가 지연되는 가운데 발표되었습니다.
Apple은 수요일에 자사 기기에 대한 고급 사이버 공격에서 이미 악용된 제로데이 취약점을 수정하기 위해 여러 긴급 보안 업데이트를 출시했습니다.
Apple 지원 팀이 공유한 메모에 따르면, 이 패치는 iOS, iPadOS, macOS Tahoe, tvOS, watchOS 및 visionOS에 대해 발급되었습니다. 회사는 CVE-2026-20700이라는 이름의 이 결함이 성공적으로 악용될 경우 공격자가 영향을 받는 기기에서 악성 코드를 실행할 수 있다고 밝혔습니다.
Google의 Threat Analysis는 CVE-2026-20700이 Apple의 Dynamic Link Editor인 dyld에서 메모리 손상을 유발한다는 것을 발견했습니다. 이 사이버 보안 연구 그룹은 기기 메모리에 쓸 수 있는 해커가 이 결함을 사용하여 임의 명령을 실행할 수 있다고 경고했습니다. Apple의 내부 보안 팀은 조사 동안 보안 분석가와 협력했습니다.
“Apple은 이 문제가 iOS 26 이전 버전의 특정 표적 개인에 대한 매우 정교한 공격에서 악용되었을 수 있다는 보고를 인지하고 있습니다.”라고 회사는 보안 권고문에서 말했습니다.
제로데이 결함이 이미 표적 공격을 실행했음, Google 보고서
Apple의 패치에 따르면 다음과 같이, 제로데이 버그는 이전에 식별되고 해결되었던 일련의 취약점 중 하나였습니다. 두 가지 관련 결함인 CVE-2025-14174와 CVE-2025-43529는 12월 말에 수정되었습니다.
당시 Cryptopolitan은 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. , 이러한 이전 취약점들이 Apple의 Safari 브라우저와 iOS 및 iPadOS의 모든 서드파티 브라우저를 구동하는 엔진인 WebKit에 영향을 미쳤다고 전했습니다.
CVE-2025-14174 결함은 ANGLE의 Metal 렌더러 구성 요소에서 경계를 벗어난 메모리 접근 문제와 관련이 있었습니다. Metal은 Apple의 하드웨어 가속 그래픽 및 컴퓨팅 프레임워크입니다.
한편, CVE-2025-43529는 WebKit의 사용 후 해제(use-after-free) 취약점에서 비롯되었습니다. 사이버 공격자는 피해자의 기기에서 코드 실행을 가능하게 하는 특별히 조작된 웹 콘텐츠를 통해 이 문제를 악용할 수 있습니다.
하나의 중대한 문제는 오디오 및 비디오 처리를 담당하는 CoreMedia 프레임워크와 관련이 있었습니다. 해커는 표적 iPhone으로 악의적으로 조작된 파일을 전송하여 사용자의 CoreMedia를 장악할 수 있습니다. 처리될 때 이러한 파일은 서비스 거부 조건을 트리거하거나 전화기 메모리에서 개인 데이터를 노출시킬 수 있습니다.
Google의 분석에 따르면, 이러한 취약점은 활동가, 기자 또는 정부 관리에 대한 표적 스파이웨어 캠페인에서 배포되었을 가능성이 높습니다.
Apple의 노트는 업데이트 대상 기기를 나열합니다
Apple의 최신 보안 업데이트는 여러 플랫폼에서 현재 및 구형 기기 모두에 적용됩니다. 회사는 iPhone 11 및 이후 모델과 여러 세대의 iPad용 iOS 26.3 및 iPadOS 26.3을 출시했습니다.
macOS Tahoe를 실행하는 Mac 컴퓨터는 버전 26.3 업데이트를 받았고, Apple TV 모델은 tvOS 26.3을 얻었습니다. Apple Watch Series 6 및 이후 기기는 watchOS 26.3을 받았습니다.
Apple은 모든 Vision Pro 헤드셋에 visionOS 26.3 업데이트를 발급했으며, 구형 기기는 iOS 18.7.5, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 및 Safari 26.3과 같은 업데이트를 통해 패치를 받았습니다.
Apple은 최신 iOS 릴리스에서 개선된 메모리 관리를 통해 문제가 해결되었다고 말했습니다.
기타 패치된 취약점은 Game Center, ImageIO, 운영 체제 커널 및 Apple의 Live Caption, Photos, Spotlight, Shortcuts, StoreKit을 포함한 핵심 시스템 영역에서 수정되었습니다.
실패한 테스트 후 Siri 기능 업그레이드 지연
이 보안 업데이트는 Apple이 Siri 음성 비서를 업그레이드하는 데 어려움을 겪는 시점에 이루어졌습니다. iPhone 제조사는 3월에 예정된 다음 소프트웨어 릴리스에서 Siri의 새로운 기능 출시를 계획하고 있었습니다.
그러나 테스트 문제로 인해 사정에 정통한 사람들은 Apple이 일정을 재고하도록 강요받았다고 말합니다. 일부 기능은 이제 나중에 업데이트로 지연될 것으로 예상됩니다.
Apple은 초기에 향상된 Siri 기능을 iOS 26.4에 포함할 계획이었습니다. 비록 업데이트의 3월 출시 일정은 변경되지 않았지만, 일부 기능은 제외될 예정입니다. 엔지니어들은 이제 5월 도착이 예상되는 iOS 26.5에서 새로운 기능을 테스트하고 있으며, 더 많은 업그레이드는 9월 iOS 27로 더 지연될 수 있습니다.
2024년 6월 처음 공개되었을 때, Siri는 화면의 콘텐츠를 분석하고 Apple 및 서드파티 애플리케이션 전반에서 더 정밀한 음성 제어를 제공하는 것으로 보였습니다. Apple은 원래 이러한 기능을 2025년 초에 제공하려 했으나, 그 일정은 나중에 2026년의 미정 날짜로 밀렸습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
