애플이 구형 아이폰의 악용 가능 취약점을 수정했다

애플이 구형 아이폰과 아이패드의 보안 업데이트를 배포했습니다. 애플은 iOS 27 이전 버전에서 특정 개인을 겨냥한 매우 정교한 공격에 취약점이 악용됐을 가능성이 있다는 보고를 알고 있다고 밝혔습니다. 그 대목이 마음에 걸립니다. 불특정 다수의 위험 경고가 아니라, 개인을 겨냥한 공격에서 쓰였을 가능성이 거론됐기 때문입니다.

오래된 웹사이트 태그가 아이폰 이용자를 스파이웨어 공격으로 유도한다는 보도와 나란히 읽힙니다. 이번 취약점이 그 공격에 쓰였다는 정보는 없지만, 구형 기기도 표적 공격에 노출될 수 있다는 경고가 겹칩니다.

iOS 26을 실행할 수 없는 구형 기기에도 별도 수정이 나왔습니다. iPhone XS, XS Max, XR에는 iOS 18.7.11이, 7세대 iPad에는 iPadOS 18.7.11이 제공됩니다. 새 기기로 바꾸지 않고도 보안 수정을 받을 수 있다는 점은 반갑습니다.

조작된 파일을 처리하면 임의 코드 실행(arbitrary code execution)으로 이어질 수 있는 취약점입니다. 애플의 발표는 악용 가능성 보고를 알고 있다는 내용이지, 실제 악용을 확정한 것은 아닙니다. 저는 이 차이를 지키면서도 업데이트는 미루지 않는 쪽을 택하겠습니다.

iPhone이나 iPad에서 설정 > 일반 > 소프트웨어 업데이트를 열어 현재 버전을 살펴보십시오. iPhone XS·XS Max·XR이나 7세대 iPad라면 18.7.11을, iOS·iPadOS 26 기기라면 26.7.2를 설치하십시오. 설치가 끝나면 업데이트 화면에서 설치가 완료됐는지 확인하십시오.

휴대전화 업데이트를 설치할 때 기기 모델과 현재 버전을 먼저 확인하십니까?