Apple iOS 및 macOS Out-of-bounds Write 원격 코드 실행 취약점 (CVE-2026-86950) 긴급 보안 권고
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTiOS 18.7.11/26.7.1 미만, macOS Sequoia 15.8.1/Tahoe 26.7.1 미만 버전이 설치된 모든 Apple 기기
공격자가 조작한 파일을 사용자가 열람할 경우, 시스템 권한으로 임의 코드가 실행되어 기기 완전 장악 및 데이터 유출 가능
Apple에서 배포한 최신 보안 패치(iOS 18.7.11, macOS 15.8.1 등)를 즉시 적용하고 기기 재부팅 수행
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND해당 취약점은 이미 실제 공격에 악용되고 있으므로 즉각적인 업데이트가 필수적입니다. ### 1. OS 업데이트 적용 - iOS/iPadOS: [설정] > [일반] > [소프트웨어 업데이트] 메뉴에서 최신 버전(18.7.11 또는 26.7.1 이상)으로 업데이트를 진행하십시오. - macOS: [시스템 설정] > [일반] > [소프트웨어 업데이트]를 통해 최신 패치를 적용하십시오. ### 2. 임시 완화 조치 - 신뢰할 수 없는 출처로부터 수신한 이메일 첨부파일이나 웹사이트에서 다운로드한 파일을 열람하지 마십시오. - 공격 위험이 높은 사용자의 경우, Apple의 '차단 모드(Lockdown Mode)' 활성화를 권장합니다.
패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점은 Apple 운영체제의 파일 처리 구성 요소에서 발생하는 Out-of-bounds Write(CWE-787) 결함입니다. 시스템이 특정 유형의 파일을 파싱할 때 메모리 경계 검사를 적절히 수행하지 않아, 할당된 버퍼 범위를 벗어난 위치에 데이터를 기록할 수 있습니다. 공격자는 이를 악용하여 메모리 구조를 파괴하고 실행 흐름을 조작함으로써 최종적으로 임의의 명령을 실행(RCE)할 수 있습니다. 특히 이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되었으며, 특정 대상을 겨냥한 고도의 지능형 공격(APT)에 실제 악용된 사례가 확인된 제로데이(Zero-day) 취약점입니다.
공식 보안 권고문 및 참조 링크
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 18.7.11 and iPadOS 18.7.11, iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.