애플, 아이폰 노린 제로데이 취약점 긴급 패치

애플이 아이폰 등 애플 기기를 노린 제로데이 취약점을 긴급 패치했다. 해당 취약점은 표적 공격에 악용됐을 가능성이 제기됐으며, 가상자산 지갑 데이터와의 연관성도 제기됐다.

애플은 9월 28일 iOS 26.7.1과 iPadOS 26.7.1을 배포하며 CVE-2026-86950을 수정했다. 이 취약점은 그래픽·이미지 처리를 담당하는 CoreGraphics의 메모리 범위 밖 쓰기 문제로, 악성 파일을 처리할 경우 임의 코드 실행으로 이어질 수 있다.

애플은 iOS 27 이전 버전에서 특정 표적을 겨냥한 '매우 정교한 공격'에 이 문제가 악용됐을 가능성이 있다는 보고를 인지하고 있다고 밝혔다. 블록체인 보안업체 SlowMist는 9월 29일 X 게시물에서 해당 취약점이 민감한 가상자산 지갑 데이터를 노린 iOS 공격 활동과 관련될 수 있다고 경고했다. 애플은 이 취약점이 가상자산 탈취에 사용됐다고 밝히지는 않았다.