애플이 약 80개의 보안 취약점을 해결한 iOS 26.7을 배포하면서, 아이폰 이용자들에게 즉시 iOS 27로 넘어가지 않고도 최신 보안 패치를 적용할 수 있는 ‘보안 중심’ 대안을 제시했다.
핵심 포인트
- iOS 26.7은 커널 취약점 16건과 악성 앱이 루트 권한을 획득할 수 있는 치명적 결함을 포함해, 총 80개 안팎의 취약점을 해결했다.
- WebKit의 ‘use-after-free’ 버그는 악성 웹 콘텐츠 처리 과정에서 메모리 손상을 유발할 수 있다.
- 이번 업데이트는 아이폰 11 이후 모델을 지원하며, iOS 27은 별도 선택지로 유지된다.
애플 iOS 보안 패치 내용
애플은 iOS 26.6.1을 배포한 지 한 달도 채 지나지 않은 9월 14일, 연례 메이저 버전인 iOS 27 출시와 동시에 iOS 26.7을 공개했다. 대규모 업그레이드를 바로 수용하기 부담스러운 이용자를 위해, 기존 버전에서도 보안 패치 경로를 유지한 셈이다.
애플이 공개한 보안 공지에 따르면, 이번 업데이트는 아이폰 핵심 구성 요소 전반을 대상으로 한다. 커널 취약점 16건, ImageIO 관련 취약점 5건, WebKit 취약점 1건 등이 포함돼 있다.
커널 취약점 가운데 특히 주목되는 것은 CVE-2026-43689다. 이 취약점은 악성 앱이 루트 권한을 획득해 기기를 광범위하게 제어할 수 있는 가능성을 열어둔다. 애플은 해당 권한 관리 문제를 “추가 제한 조치”를 통해 차단했다고 설명했다.
또 악성 이미지나 파일을 처리하는 과정에서 문제가 생길 수 있는 ImageIO 취약점 5건도 함께 패치됐다. 이들 취약점은 메모리 손상이나 앱 비정상 종료 등으로 이어질 수 있다. WebKit의 CVE-2026-43715는 대표적인 use-after-free 버그로, 악성 웹 콘텐츠를 처리할 때 메모리 손상을 일으킬 수 있는 것으로 지적됐다.
함께 보기: CLARITY 법안, 반대 확산 속 상원 60표 관문 직면
아이폰 이용자의 업데이트 선택권
iOS 26.7은 아이폰 11 이후 모델을 지원하며, 태블릿 제품군에서는 iPad Pro 12.9형 3세대 이후, iPad Pro 11형 1세대 이후에 적용된다. 이와 함께 iPad Air 3세대 이후, iPad 8세대 이후, iPad mini 5세대 이후 모델도 지원 대상이다. 이들 기기 사용자는 iOS 26.7로 머무를 수도 있고, 곧바로 iOS 27로 이동할 수도 있다.
보안 전문가들은 일반적으로 자동 업데이트를 권고하지만, 애플은 업데이트를 순차적으로 배포하는 방식을 취한다. 이 때문에 일부 기기는 실제 수신까지 수일 이상 지연될 수 있다.
즉시 패치를 적용하고 싶은 이용자는 ‘설정’ 앱에서 ‘일반’ → ‘소프트웨어 업데이트’로 들어가 iOS 26.7을 수동 설치하면 된다. 기기가 지원할 경우, 같은 메뉴에서 iOS 27로 바로 업그레이드하는 선택도 가능하다.
애플은 전통적으로 매년 새 iOS를 내놓은 뒤에도 일정 기간 이전 세대 iOS에 대한 보안 업데이트를 병행해 왔다. 새 플랫폼으로 ‘당일 업그레이드’해야 한다는 압박을 낮추려는 전략이다. 이번에도 iOS 26.7이 iOS 26.6.1 직후에 빠르게 배포되면서, iOS 27 롤아웃 초기 단계에서도 기존 체제 이용자들의 보안 공백을 줄이는 효과를 노린 것으로 풀이된다.
