북오프 데이터 유출로 최대 643만 계정 피해

세이코마트·야마토 데이터 유출 사태 이후 무엇을 해야 할까

Zammad 제로데이 AI 에이전트 침해, DIVD 헬프데스크 강타

시트릭스 NetScaler 및 Kiteworks 제로데이가 2026년 10월에 악용됨

NetScaler FortiMail 제로데이 익스플로잇 발생: 2026년 10월 결산

Citrix NetScaler 제로데이 패치, 일주일 만에 세 번째

Apple이 새롭게 공개된 iOS 제로클릭 CoreGraphics 취약점에 대한 긴급 패치를 발표했습니다. Computerworld는 이 결함이 "모바일 엔드포인트 보안의 불안정한 본질"을 부각시킨다고 언급했습니다. 이 버그는 iPhone과 iPad에 대한 가장 심각한 위협 중 일부는 사용자에게 클릭, 탭, 승인을 전혀 요구하지 않는다는 점을 상기시켜 줍니다. 프라이버시를 중시하는 독자에게 가장 중요한 단계는 동시에 가장 간단합니다: 기기를 업데이트하세요. ## iOS 제로클릭 CoreGraphics 취약점이란 무엇인가 CoreGraphics는 macOS와 iOS가 그래픽을 렌더링하고 처리하는 데 사용하는 Apple 프레임워크입니다. 이미지나 문서를 표시하는 거의 모든 앱과 시스템 서비스가 이런 종류의 코드를 다루기 때문에, 이곳의 결함은 다양한 방식으로 도달 가능할 수 있습니다. 이 문제를 추적하는 보안 업체들에 따르면, 이 버그는 CVE-2026-86950으로 추적되며 범위 초과 쓰기(out-of-bounds write)입니다. 패치 관련 보도에 따르면 악의적으로 조작된 파일을 처리하면 공격자가 기기에서 코드를 실행할 수 있습니다. 또한 보도에서는 이 결함이 수정이 도착하기 전에 정교하고 표적화된 공격에서 악용되었다고 설명하는데, 이것이 이를 제로데이로 만드는 이유입니다. Apple은 이 문제를 해결하기 위해 iOS 및 iPadOS용 긴급 보안 업데이트를 발표했습니다. 우리가 입수할 수 있는 자료에서는 광범위하고 무차별적인 악용의 증거를 확인하지 못했습니다. 보도는 좁고 표적화된 사용을 지적하고 있습니다. ## 제로클릭 익스플로잇이 표적 스파이웨어를 가능하게 하는 이유 전형적인 피싱 공격은 피해자가 실수를 하기를 요구합니다: 첨부 파일을 열거나, 링크를 탭하거나, 비밀번호를 입력하는 것입니다. 제로클릭 익스플로잇은 피해자를 방정식에서 제거합니다. 특수하게 조작된 파일이 기기에 전달되고, 취약한 코드가 이를 자동으로 처리하며, 공격자는 눈에 보이는 징후 없이 발판을 확보합니다. 이것이 이 부류의 버그가 NSO Group의 Pegasus와 같은 상용 스파이웨어와 그토록 밀접하게 연관되는 이유입니다. 스파이웨어 운영자들은 상호작용 없는 진입을 높이 평가하는데, 이는 신중하고 보안 의식이 높은 표적에게도 통하기 때문입니다. 공격이 선택의 여지를 전혀 제시하지 않을 때 훈련과 좋은 습관은 덜 중요해집니다. 경제성도 "군비 경쟁"이라는 틀을 설명합니다. 공격자들은 이미지 및 그래픽 파서와 같이 널리 사용되는 구성 요소에서 메모리 처리 실수를 찾는 데 투자합니다. 벤더는 이를 패치합니다. 그러면 공격자들은 다음 것을 찾습니다. 각 수정은 문 하나를 닫지만, 주변 코드는 방대하고 복잡하기 때문에 새로운 버그가 계속 나타납니다. 이것은 Apple만의 문제가 아닙니다. 우리는 최근 [네덜란드 사이버 기관이 활성 macOS 제로데이 공격을 확인](/ko/dutch-cyber-agency-confirms-active-macos-zero-day-attack)한 사례를 보도했는데, 이는 공격자들이 Apple 플랫폼을 적극적으로 겨냥하고 있다는 또 다른 신호입니다. ## VPN이 이런 종류의 공격을 막지 못하는 이유 VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서의 프라이버시와 네트워크 제공업체가 볼 수 있는 것을 제한하는 데 유용합니다. 하지만 악성 파일이 기기에 도달한 후에 일어나는 일을 바꾸지는 않습니다. 제로클릭 시나리오에서 공격 페이로드는 이미 휴대폰에서 실행 중인 앱이나 서비스를 통해 전달됩니다. VPN 터널은 단순히 데이터를 기기로 운반하고, 취약한 구성 요소는 평소처럼 이를 파싱합니다. VPN은 콘텐츠 스캐너가 아니며 운영 체제의 결함을 수리하지 않습니다. 이것이 VPN을 무의미하게 만드는 것은 아닙니다. VPN은 네트워크 도청과 IP 기반 추적과 같은 다른 위험 집합을 다룹니다. 그러나 운영 체제 취약점에 대한 방어는 아닙니다. 이런 버그에 대한 유일한 실질적 해결책은 벤더의 패치이며, 가능한 경우 기기의 노출을 줄이는 것입니다. ## 이것이 당신에게 의미하는 것 대부분의 사람들에게 스파이웨어 운영자에 의해 개인적으로 표적이 될 가능성은 낮습니다. 이 결함에 대한 보도는 대규모 캠페인이 아닌 표적화된 공격을 설명합니다. 그러나 패치는 무료이며, 노출 창은 수정이 출시된 시점과 당신이 설치한 시점 사이의 시간입니다. 공격자들은 무엇이 수정되었는지 이해하기 위해 패치를 연구할 수 있으므로, 업데이트를 지연하면 불필요한 여지를 제공합니다. 이렇게 줄어드는 창은 더 넓은 주제입니다. [CISA의 3일 패치 명령](/ko/361-orgs-breached-in-5-days-cisa-s-3-day-patch-order)에 대한 우리의 보도는 조직이 이제 중요한 결함에 대응할 시간이 얼마나 적은지를 보여줍니다. 개인도 같은 압박에 직면하며, 단지 자원이 더 적을 뿐입니다. 당신이 기자, 활동가, 변호사, 임원, 또는 자금력이 탄탄한 적대자를 끌어들일 만한 다른 누구라면, 평균 사용자보다 이것을 더 심각하게 다루십시오. ## iPhone 및 iPad 사용자가 지금 해야 할 일 - **즉시 업데이트하세요.** 설정, 일반, 소프트웨어 업데이트를 차례로 열고 최신 iOS 또는 iPadOS 릴리스를 설치하세요. 자동 업데이트를 켜서 향후 수정이 지연 없이 도착하도록 하세요. - **고위험군이라면 Lockdown Mode를 활성화하세요.** Apple은 표적화된 디지털 위협에 직면할 수 있는 사람들을 위해 이 선택적 모드를 만들었습니다. 이는 특정 기능과 공격 표면을 제한하며, 기능상의 절충이 따릅니다. - **기기를 주기적으로 재시작하세요.** 이것은 치료법은 아니지만 일부 비지속적 침해를 방해할 수 있습니다. - **소유한 모든 Apple 기기를 업데이트하세요.** CoreGraphics는 iOS와 macOS 모두에서 사용되므로 Mac과 iPad도 확인하세요. - **VPN을 잘하는 용도로 계속 사용하되,** 운영 체제 결함을 방어할 것으로 기대하지 마세요. ## 결론 iOS 제로클릭 CoreGraphics 취약점은 어떤 VPN, 광고 차단기, 신중한 브라우징 습관으로도 막을 수 없는 위협의 명확한 예입니다. 패치가 효과가 있는 방어입니다. 지금 최신 iOS 또는 iPadOS 업데이트를 설치하고, 당신의 프로필이 더 높은 위험에 놓는다면 Lockdown Mode를 켜고, 활성 제로데이 악용과 줄어드는 패치 창에 관한 우리의 관련 보도를 읽어 속도가 왜 중요한지 이해하세요.

ShinyHunters의 'Rey', 요르단에서 구금되어 FBI에 협조 중

NetScaler 제로데이 충돌, 완전히 패치된 게이트웨이 강타

애플 제로데이 페가수스 세르비아 패치, 14명 표적과 연관