Apple, '극도로 정교한' 공격에 악용된 iPhone 취약점 패치... 암호화폐 지갑 위험

Apple (Nasdaq: AAPL)은 9월 28일 긴급 보안 업데이트를 출시했으며, 이번 업데이트는 일상적인 것이 아닙니다. 회사 측은 이번 업데이트가 해결하는 결함이 이미 실제 공격에 사용되었을 수 있다고 밝혔으며, 블록체인 보안 기업은 암호화폐 지갑 소유자들이 이를 설치해야 할 특별한 이유가 있다고 경고하고 있습니다.

이번 업데이트인 iOS 26.7.1 및 iPadOS 26.7.1은 iPhone 및 iPad가 이미지를 렌더링하는 데 사용하는 프레임워크인 CoreGraphics에서 CVE-2026-86950으로 추적되는 취약점을 해결합니다.

관련 뉴스: Google, Apple의 새로운 채용 공고가 화제가 되다

악성 파일 하나면 충분합니다

쉬운 용어로 설명하면, 이 버그는 이미지와 같이 특별히 제작된 파일이 할당된 메모리 범위를 벗어나 데이터를 기록할 수 있게 하는 것으로, '경계 외 쓰기(out-of-bounds write)'로 알려진 유형의 결함입니다.

공격자가 파일에 속하지 않은 메모리에 기록할 수 있게 되면, 그곳의 데이터를 손상시키고 최악의 경우 기기에서 자신의 코드를 실행할 수 있습니다. 피해자는 아무것도 설치할 필요가 없으며, 함정이 설치된 파일을 처리하는 것만으로도 충분합니다.

Apple은 "iOS 27 이전 버전의 iOS에서 특정 대상을 겨냥한 매우 정교한 공격에 이 문제가 악용되었을 수 있다는 보고를 인지하고 있다"고 밝혔습니다.

이는 Apple이 대규모 캠페인보다는 선택된 피해자를 겨냥한 고급 스파이웨어 작전과 관련된 익스플로잇에 대해 일반적으로 사용하는 표현입니다.

TheStreet Roundtable에서 가장 인기 있는 기사:

블록체인 보안 기업, 암호화폐 사용자에게 경고

블록체인 보안 기업 SlowMist는 민감한 지갑 데이터를 노리는 iOS 익스플로잇 활동을 관찰했기 때문에 이번 업데이트가 암호화폐 사용자들에게 특히 중요하다고 말했습니다.

논리는 간단합니다. 공격자가 코드를 실행할 수 있는 휴대폰은 지갑 앱, 스크린샷이나 메모에 저장된 시드 구문, 2단계 인증 코드를 모두 탈취할 수 있는 휴대폰이며, 자금이 빠져나간 은행 계좌와 달리 도난당한 암호화폐는 거의 돌아오지 않습니다.

SlowMist는 특정 암호화폐 도난 사건을 CVE-2026-86950의 탓으로 돌리지는 않았습니다. 이 경고는 확인된 도난 사건이 아니라 위험의 범주에 관한 것입니다.

조치 방법

지금 업데이트하십시오: 설정, 일반, 소프트웨어 업데이트.

이 패치는 iPhone 11 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상에서 사용할 수 있습니다.

업데이트 외에도, SlowMist는 익스플로잇이 활개 칠 때 가장 중요한 표준 보안 수칙을 권고합니다. 신뢰할 수 있는 소스에서만 앱을 설치하고, Safari나 앱 내 브라우저에서 의심스러운 링크를 열지 마십시오. 또한 예상치 못한 파일, 링크, 앱 설치 프롬프트를 주의해서 다루십시오.