답변게시됨2시간 전Last edited 2시간 전18 소스

애플 기기 보안 취약점 CVE-2026-86950, 해당 기기와 업데이트 방법

CVE 2026 86950은 CoreGraphics의 범위를 벗어난 메모리 쓰기 취약점으로, 악성 파일을 처리하면 임의 코드가 실행될 수 있습니다. iOS·iPadOS 26.7.1 이전, macOS Sequoia 15.8.1 이전, macOS Tahoe 26.7.1 이전 버전이 영향을 받습니다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

CVE 2026 86950은 CoreGraphics의 범위를 벗어난 메모리 쓰기 취약점으로, 악성 파일을 처리하면 임의 코드가 실행될 수 있습니다.
iOS·iPadOS 26.7.1 이전, macOS Sequoia 15.8.1 이전, macOS Tahoe 26.7.1 이전 버전이 영향을 받습니다.
애플은 특정 개인을 겨냥한 정교한 공격에 악용됐을 가능성을 언급했으며, 취약점이 해결된 최신 업데이트 설치를 권고합니다.

Conceptual illustration of an Apple device and a file-processing security vulnerability — What is the actively exploited CoreGraphics flaw CVE-2026-86950, how could a malicious file exploit it, which iPhones, iPads, Macs and iOS vIllustration of the security risk from processing a maliciously crafted file.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the actively exploited CoreGraphics flaw CVE-2026-86950, how could a malicious file exploit it, which iPhones, iPads, Macs and iOS v. Article summary: CVE-2026-86950 is an out-of-bounds write flaw in Apple’s CoreGraphics file-processing code. A specially crafted file could cause a vulnerable device to run attacker-controlled code; Apple says it may have been used in an. Topic tags: general, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com

애플의 보안 취약점 CVE-2026-86950은 그래픽 처리 프레임워크인 CoreGraphics에서 발견된 ‘범위를 벗어난 쓰기(out-of-bounds write)’ 문제입니다. 취약한 기기가 조작된 파일을 처리하면 공격자가 임의 코드를 실행할 수 있습니다. 애플은 이 문제가 특정 개인을 겨냥한 매우 정교한 공격에 악용됐을 가능성이 있다는 보고를 알고 있다고 밝혔습니다. 이는 모든 취약 기기가 공격받았다는 뜻은 아닙니다. 1 2 3 9

어떤 기기와 운영체제가 영향을 받나

영향을 받는 버전은 iOS·iPadOS 26.7.1 이전, macOS Sequoia 15.8.1 이전, macOS Tahoe 26.7.1 이전입니다. 애플은 iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1에서 문제를 해결했다고 밝혔습니다. 보안 공지는 2026년 9월 28일 공개됐습니다. 1 2 3

애플이 iOS·iPadOS 보안 공지에서 안내한 대상 기기군은 다음과 같습니다.

iPhone 11 및 이후 모델
iPad Pro 12.9형 3세대 및 이후 모델
iPad Pro 11형 1세대 및 이후 모델
iPad Air 3세대 및 이후 모델
iPad 8세대 및 이후 모델
iPad mini 5세대 및 이후 모델 1

macOS 보안 공지는 Mac 모델별 목록 대신 영향을 받는 운영체제 버전을 제시합니다. 사용 중인 Mac의 macOS 버전을 확인하고 해당 기기에 제공되는 업데이트를 설치하세요. 2 3

애플이 공격 가능성에 관한 설명에서 언급한 것은 iOS 27 이전 버전입니다. 이는 보고된 공격 사례가 구형 iOS 버전에서 발생했을 수 있다는 의미이지, 이전 버전을 쓰는 모든 기기가 표적이 됐다는 뜻은 아닙니다. 1 9

악성 파일은 어떻게 취약점을 악용하나

애플이 확인한 작동 조건은 기기가 악의적으로 조작된 파일을 처리하는 것입니다. 그 결과 취약한 기기에서 임의 코드가 실행될 수 있습니다. 다만 공개된 보안 공지는 특정 파일 형식이나 파일이 기기에 전달·처리되는 구체적인 경로를 밝히지 않았습니다. 따라서 특정 이미지나 문서 형식이 원인이라고 단정할 근거는 없습니다. 1 2 3 9

보안 기관의 경고와 확인 범위

미국 국립표준기술연구소(NIST)의 국가취약점 데이터베이스(NVD)는 애플이 설명한 영향과 버전 범위, 특정 개인을 겨냥한 정교한 공격에 악용됐을 가능성에 관한 내용을 기록하고 있습니다. 9

보안 매체는 미국 사이버보안·인프라보안국(CISA)이 해당 CVE를 ‘실제 악용된 취약점’ 목록에 추가했다고 보도했습니다. 다만 제공된 CISA 검색 결과에서는 이를 확인할 개별 등재 항목을 찾을 수 없어, 이 내용은 독립적으로 확인된 사실이 아니라 보도로 전해진 주장으로 보는 것이 타당합니다. 19

인도 언론 보도에 따르면 인도 컴퓨터긴급대응팀(CERT-In)은 취약점에 높은 심각도 등급을 부여하고 신속한 업데이트를 권고했습니다. 다만 여기서 확인할 수 있는 자료에는 CERT-In 원문 공지가 포함돼 있지 않아, 기관의 세부 표현과 권고 사항을 원문과 대조해 검증할 수는 없습니다. 12 13

업데이트 설치 방법

기기별로 제공되는 최신 소프트웨어 업데이트를 설치하세요.

iPhone·iPad: 설정 → 일반 → 소프트웨어 업데이트
Mac: 시스템 설정 → 일반 → 소프트웨어 업데이트

애플의 보안 업데이트 목록에서도 관련 업데이트와 공지를 확인할 수 있습니다. 1 2 3 4

업데이트 전에는 신뢰할 수 없는 발신자가 보낸 파일이나 예상하지 못한 파일을 처리하지 않는 편이 안전합니다. 이는 패치 전까지 취할 수 있는 신중한 조치일 뿐, 업데이트를 대신하지 않으며 특정 파일 형식이 취약점의 원인이라는 뜻도 아닙니다. 1 9

iOS 27.0.1의 버그 수정은 별개

iOS 27.0.1에 포함된 수정 사항은 CVE-2026-86950과는 별개의 문제입니다. 애플은 이 업데이트가 iPhone 18 Pro 및 iPhone 18 Pro Max에서 Face ID 인증 실패 후 기기가 예기치 않게 재시동될 수 있는 문제, 일부 기기의 특정 2배 사진에서 색상 이상이 나타날 수 있는 문제, 알림 센터와 제어 센터를 동시에 열 때 터치스크린이 반응하지 않을 수 있는 문제를 해결한다고 안내했습니다.

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.