애플, 사상 최대 194개 CVE 해결한 보안 업데이트…AI 연구 도구도 첫 공식 인정

애플이 2026년 7월 27일(현지시간), iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6, visionOS 26.6을 일제히 출시했습니다. 이번 업데이트는 애플 역사상 **단일 보안 업데이트로는 가장 많은 194개의 고유 CVE(Common Vulnerabilities and Exposures)**를 해결한 것으로 기록됐습니다 .

애플은 현재까지 이번에 패치된 취약점 중 어떤 것도 실제로 악용된 사례는 확인되지 않았다고 밝혔습니다. 하지만 패치가 공개됨에 따라 아직 업데이트하지 않은 기기는 잠재적 공격 대상이 될 수 있습니다 .

플랫폼별 보안 패치 현황

운영체제별로 해결된 취약점 수는 다음과 같습니다:

• macOS Tahoe 26.6: 143~155개의 고유 CVE (애플 공식 목록과 서드파티 집계 간에 약간의 차이가 있음)
• iOS 및 iPadOS 26.6: 78개의 보안 패치, 87개의 고유 CVE 번호에 해당
• watchOS 26.6: 84개의 보안 패치
• tvOS 26.6: 84개의 보안 패치
• visionOS 26.6: 84개의 보안 패치

또한 애플은 macOS Tahoe를 지원하지 않는 구형 Mac을 위해 macOS Sequoia 15.7.8 및 macOS Sonoma 14.8.8도 함께 배포했습니다 .

가장 심각했던 주요 취약점

애플의 보안 권고문에서 특히 주목할 만한 취약점들은 다음과 같습니다:

• MediaRemote: 디렉터리 경로 처리 과정의 파싱 문제로 앱이 루트 권한을 획득할 수 있었음
• AVEVideoEncoder (CVE-2026-64747): 버퍼 오버플로우로 인해 앱이 커널 권한으로 임의 코드를 실행할 수 있었음
• Game Center 및 libc: 샌드박스 이스케이프 취약점 — 악성 앱이 샌드박스를 벗어날 수 있었음
• CloudAttestation (CVE-2026-43813): 조작된 앱이 코드 서명 적용을 우회할 수 있었음
• ImageIO: 조작된 이미지 처리 시 임의 코드 실행 가능
• SceneKit: 조작된 파일을 처리할 때 임의 코드 실행으로 이어질 수 있는 세 가지 취약점
• 커널(Kernel): 커널 메모리 손상, 정보 유출, 예기치 않은 시스템 종료와 관련된 12건 이상의 패치
• WebKit: 프로세스 메모리 노출, 인터페이스 스푸핑, iframe 샌드박싱 위반, Safari 충돌을 해결하는 여러 패치

인간 연구자와 함께 이름 올린 AI 도구

이번 업데이트에서 가장 주목할 만한 트렌드는 애플의 보안 노트에 AI 도구가 인간 연구자와 함께 공식적으로 대규모로 이름을 올렸다는 점입니다 :

• Anthropic의 Claude 및 Anthropic 연구진은 WebKit, WebKit Storage, WebDAV 관련 패치에 기여자로 이름을 올렸으며, 일부는 Calif.io 연구팀과 공동 작업으로 이루어졌습니다
• OpenAI Codex Security는 취약점 발견에 기여한 것으로 인정받았으며, 이는 이전 iOS 26.5.2 보안 업데이트에서 처음 확인된 패턴입니다
• 엔비디아(NVIDIA)의 AI 레드팀도 취약점을 찾아낸 공로로 보안 노트에 이름이 올랐습니다
• Z.AI의 GLM 모델도 인간 연구자와 함께 감사 인사 목록에 포함됐습니다

이는 애플이 앞서 AI 기반 해킹 도구에 대응하기 위해 보안 업데이트 주기를 가속화하겠다고 발표한 것과 맞물립니다. 이번 업데이트의 엄청난 패치 규모는 AI 도구가 연구자들이 취약점을 더 빨리 찾도록 도왔기 때문인 것으로 분석됩니다 .

실제 악용 여부

애플은 이번에 패치된 취약점 중 실제로 악용된 사례는 없다고 밝혔습니다 . 이는 애플이 AI 기반 공격자의 속도에 대응해 원래 26.6에 포함시키려던 패치 중 일부를 이전 26.5.2 업데이트로 앞당겨 출시한 것과 같은 맥락입니다 .

iOS 27을 대비한 스포트라이트 최적화

보안 패치 외에도 macOS Tahoe 26.6, iOS 26.6, iPadOS 26.6에는 올가을 출시 예정인 버전 27 업데이트를 준비하기 위한 스포트라이트(Spotlight) 인덱스 최적화가 포함됐습니다 . 애플은 WWDC에서 검색 인덱스를 더 안정적이고 포괄적이며 반응성이 좋도록 재설계했으며, 이번 업데이트를 통해 인덱스를 사전 최적화하여 iOS 27, macOS 27, iPadOS 27로의 원활한 업그레이드를 보장합니다 .

업데이트 방법

모든 애플 26.6 업데이트는 지금부터 사용할 수 있습니다. iPhone 및 iPad 사용자는 설정 > 일반 > 소프트웨어 업데이트에서, Mac 사용자는 시스템 설정 > 소프트웨어 업데이트에서 업데이트할 수 있습니다. watchOS 및 tvOS 업데이트는 각각의 동반 앱을 통해 설치 가능합니다.

이번 업데이트가 사상 최대 규모의 취약점을 해결하고 아직 실제 악용 사례가 보고되지 않은 만큼, 보안 전문가들은 패치가 공개된 후 공격자가 이를 역분석하기 전에 신속하게 업데이트할 것을 권장합니다.