샌프란시스코, 2026년 1월 19일, 03:30 PST
- 애플은 iOS 26.2에서 수정된 두 개의 WebKit 취약점이 “극도로 정교한” 표적 공격에 사용되었을 수 있다고 밝혔다
- 기술 및 보안 매체들은 iOS 26 업데이트를 미룬 사용자들에게 업데이트 및 기기 재시작을 촉구하고 있다
- 전문가들은 재시작이 일부 악성코드를 차단할 수 있지만, 패치가 여전히 주요 해결책이라고 말한다
보안 연구원들과 소비자 기술 사이트들은 아이폰 사용자들에게 iOS 26.2로 업데이트하고 기기를 재시작하라고 다시 한 번 촉구하고 있다. 애플이 이미 표적 공격에 사용된 WebKit 버그를 패치했다는 경고와 함께다. 이런 재촉은 많은 사용자가 iOS 26의 “Liquid Glass” 디자인을 꺼리면서 구버전 소프트웨어 사용이 여전히 널리 퍼져 있기 때문이다. (Tom’s Guide)
iOS 26.2 및 iPadOS 26.2에 대한 애플의 보안 노트에 따르면, “악의적으로 조작된 웹 콘텐츠”를 처리할 경우 임의 코드 실행 또는 메모리 손상으로 이어질 수 있다. 애플은 iOS 26 이전 버전을 사용하는 특정 표적 개인을 대상으로 “극도로 정교한 공격에서 해당 문제가 악용되었을 수 있다는 보고를 인지하고 있다”고 밝혔다. (Apple Support)
Malwarebytes의 악성코드 인텔리전스 연구원 Pieter Arntz는 애플이 12월 12일 두 개의 WebKit “제로데이” 취약점을 패치했으며, 기기를 재시작하면 “메모리에 상주하는 악성코드”가 영구적으로 남지 않는 한 제거된다고 썼다. “업그레이드는 재시작이 필요하므로, 이는 일석이조”라고 Arntz는 밝혔다. (Malwarebytes)
애플의 보안 릴리스 페이지에는 iPhone 11 이상 기기용 iOS 26.2와, iPhone XS 및 iPhone XR 등 구형 모델용 iOS 18.7.3이 모두 2025년 12월 12일자로 나와 있다. 같은 날 macOS, Safari, watchOS, tvOS, visionOS용 패치도 배포됐다. (Apple Support)
The Independent는 WebKit 버그가 용병 스파이웨어—주로 표적화된 해킹 캠페인에 사용되는 상업용 감시 소프트웨어—와 연관되어 있다고 보도했다. iOS 26에는 Safari 지문 방지, 위험한 유선 연결 방지, 사기 방지 기능 등도 추가됐다. (The Independent)
WebKit은 애플의 브라우저 엔진으로, 이 엔진의 취약점은 Safari를 넘어 웹 콘텐츠를 렌더링하는 다른 앱에도 영향을 줄 수 있다. “제로데이”란 대부분의 사용자가 수정 패치를 설치하기 전에 악용되는 결함으로, 공격자가 빠르게 움직일 수 있는 틈이 생긴다.
미국 국가안보국(NSA)은 이전에 사용자가 정기적으로 기기를 재시작할 것을 권고하며, 모바일 보안 가이드에서 “기기를 매주 껐다 켜라”고 밝혔다. 이 조치만으로는 완전한 해결책이 아니지만, 재시작 시 메모리에만 존재하는 공격을 차단할 수 있다.
애플은 사용자가 설정 > 일반 > 소프트웨어 업데이트에서 업데이트할 것을 안내하며, 자동 업데이트를 활성화하는 것이 가장 쉬운 방법이라고 말한다. “소프트웨어를 최신 상태로 유지하는 것은 할 수 있는 가장 중요한 일 중 하나”라고 애플은 밝혔다. (Apple Support)
특정 대상으로 지목될 수 있다고 생각하는 사람들—활동가, 언론인, 임원 등—을 위해, 애플은 일부 앱, 웹사이트, 기능을 제한해 공격 표면을 줄이는 선택적 “극한 보호”인 잠금 모드도 안내하고 있습니다. 애플은 “대부분의 사람들은 이러한 유형의 공격의 대상이 되지 않는다”고 말합니다. (Apple Support)
애플은 누가 표적이 되었는지, 공격이 어떻게 이루어졌는지, 또는 해당 도구가 애플이 설명한 피해자 외에 더 확산되었는지에 대해 구체적으로 밝히지 않았습니다. 재시작만으로는 패치의 대체가 될 수 없습니다. 지속성을 획득한 악성코드는 다시 나타날 수 있고, 업데이트를 미루는 사용자는 새로운 취약점이 발견될 때마다 노출된 상태로 남게 됩니다.
1월 18일 포브스 칼럼에서도 “다시 껐다 켜라”는 메시지를 강조하며, 아이폰 사용자가 iOS 26으로 이동할지 고민하는 가운데 재부팅을 권장하는 목소리를 반영했습니다. (Forbes)
