요약:
Apple은 최근 iOS 27.2.1 업데이트를 출시했습니다. 이 업데이트는 주로 알려진 문제와 보안 취약점을 수정합니다. 특히 우려되는 점은 개인 정보 보호 위험을 초래할 수 있는 iMessage 그룹 채팅 및 Bluetooth 페어링과 관련된 보안 취약성입니다.
최근 인터넷 보안이 취약한 점을 고려하여 iPhone 사용자는 즉시 최신 버전의 iOS로 업데이트하여 취약점을 해결하는 것이 좋습니다. 이전 버전의 일부 취약점은 어느 시점에서 AI에 의해 발견된 후 해커가 공격을 시작하는 데 사용될 수 있습니다.
iMessage의 보안 취약점:
CVE-2026-113961: 이 취약점은 메시징 구성 요소에 있습니다. 원격 공격자는 인증 확인 문제를 악용하여 iMessage 그룹 채팅에 참여하고 그룹 채팅 메시지를 받을 수 있습니다. 이 취약점은 가족, 직장 또는 기타 사적인 문제를 논의하기 위해 그룹을 사용하는 사용자에게 영향을 미칩니다. 예를 들어, 해커가 개인정보를 도난당할 수 있습니다. Apple은 확인 메커니즘을 개선하여 이 문제를 해결했습니다.
CVE-2026-113960: 이 취약점은 iMessage 그룹 채팅에도 영향을 미칩니다. Apple은 그룹 채팅에 추가된 새로운 회원이 그룹의 기록 메시지에 접근할 수 있다고 밝혔습니다. 그러나 일반적인 설계에서는 새로운 회원이 기록 메시지를 볼 수 없습니다. Apple은 이제 문제가 있는 코드를 제거하여 신규 회원이 기록 메시지에 액세스하는 문제를 해결했습니다.
Bluetooth 및 AirPlay 페어링 문제:
이 업데이트에서 Apple은 Bluetooth 장치 페어링, Bluetooth 프로세스 메모리 손상, AirPlay 페어링 코드와 관련된 제한 우회 등 무선 연결과 관련된 여러 가지 보안 취약점도 수정했습니다. 이러한 문제는 사회공학적 공격으로 이어질 수 있습니다(해커는 사용자와 가까이 있어야 하기 때문입니다).
CVE-2026-113965: 이 취약점을 통해 악성 Bluetooth 장치는 사용자 상호 작용 없이 페어링을 완료할 수 있습니다. 즉, 사용자가 자신도 모르게 다른 알 수 없는 Bluetooth 장치에 연결됩니다.
CVE-2026-113964: 이 취약점을 통해 공격자는 Bluetooth 통신 범위 내에서 페어링 코드 시도 횟수 제한을 우회하고 페어링을 완료하여 사용자 상호 작용 없이 알 수 없거나 공격자가 제어하는 장치에 연결할 수 있습니다.
CVE-2026-113968: 이 취약점은 페어링 코드 시도 횟수를 제한하는 문제도 포함합니다. CVE-2026-113969도 페어링 코드 시도 횟수를 우회하는 유사한 문제입니다.
다른 문제에는 블루투스 프로세스 메모리 손상 복구가 포함됩니다. 이 취약점이 성공적으로 악용되면 범위를 벗어난 실행과 같은 더 많은 문제가 발생할 수 있습니다. 그러나 Apple은 보안 권고에서 Bluetooth 프로세스 메모리 손상으로 인해 발생할 수 있는 결과에 대해 자세히 설명하지 않았습니다.
이전 버전과 새 버전을 모두 업데이트해야 합니다.
Apple은 iOS 27.2.1을 통해 위의 보안 취약점을 수정했습니다. 많은 구형 장치는 iOS 27.x 시리즈로 업데이트되지 않았거나 업데이트할 수 없습니다. 따라서 Apple은 수정 사항을 iOS 26.x 및 iOS 18.x에도 포팅했으므로 이러한 이전 버전을 사용하는 사용자도 업데이트해야 합니다.
iOS 26.x의 최신 버전은 iOS 26.7.3이고, iOS 18.x의 최신 버전은 iOS 18.7.12입니다. 최근 이러한 이전 버전에 대한 DarkSword 공격이 많이 발생하고 있으므로 사용자는 즉시 최신 버전으로 업그레이드하는 것이 좋습니다.
댓글