[속보] 애플, macOS 세쿼이아 15.8.1 배포…표적 공격 연관 취약점 수정

애플 공식 보안 권고에 따르면, 28일 배포된 macOS 세쿼이아 15.8.1은 CoreGraphics의 메모리 범위 밖 쓰기 취약점 CVE-2026-86950을 수정한다. 악의적으로 제작된 파일을 처리할 때 임의 코드 실행으로 이어질 수 있는 문제로, 애플은 범위 검사를 강화해 대응했다고 설명했다.

이번 권고에서 특히 주목할 대목은 악용 가능성에 대한 언급이다. 애플은 iOS 27 이전 버전에서 특정 개인을 겨냥한 매우 정교한 공격에 이 취약점이 사용됐을 수 있다는 보고를 인지하고 있다고 밝혔다. 이는 iOS 구버전에 관한 설명이며, macOS 세쿼이아에서 공격이 실제로 발생했다는 뜻은 아니다.

취약점을 제보한 주체는 Meta Product Security로 표기됐다. 애플은 공개 권고에서 공격 방식이나 피해 규모를 추가로 설명하지 않았다. macOS 세쿼이아 사용자는 해당 보안 업데이트의 적용 여부를 확인할 필요가 있다.

출처: Apple 공식 보안 권고 https://support.apple.com/en-us/149229