Apple이 11월 9일(미국 현지 시간) iOS·iPadOS 27.2.1과 macOS Golden Gate 27.2.1을 비롯한 보안 업데이트를 정식 배포했다. 이전 버전의 iPhone·iPad와 Mac, Apple Watch, Apple Vision Pro에도 각각 업데이트가 나왔다. Apple 공식 보안 목록에는 이날 배포분이 9개 항목으로 정리돼 있다.
11월 9일 배포된 운영체제와 지원 기기
| 기기 | 배포 버전 | Apple 문서 기준 지원 대상 |
|---|---|---|
| iPhone·iPad | iOS 27.2.1 / iPadOS 27.2.1 | iPhone 11 이후, iPad Pro 12.9형 4세대·11형 2세대, iPad Air 4세대, iPad 9세대, iPad mini 6세대 및 각 후속 모델 |
| iPhone·iPad | iOS 26.7.3 / iPadOS 26.7.3 | iPhone 11 이후, iPad Pro 12.9형 3세대·11형 1세대, iPad Air 3세대, iPad 8세대, iPad mini 5세대 및 각 후속 모델 |
| iPhone·iPad | iOS 18.7.12 / iPadOS 18.7.12 | iPhone XS·XS Max·XR, iPad 7세대 |
| Mac | macOS Golden Gate 27.2.1 | macOS Golden Gate 사용 Mac |
| Mac | macOS Tahoe 26.7.3 | macOS Tahoe 사용 Mac |
| Mac | macOS Sequoia 15.8.3 | macOS Sequoia 사용 Mac |
| Apple Watch | watchOS 27.2.1 | Apple Watch Series 9 및 이후 모델 |
| Apple Watch | watchOS 26.6.1 | Series 6·7·8, SE 2세대, Apple Watch Ultra |
| Apple Vision Pro | visionOS 27.2.1 | Apple Vision Pro 전 모델 |
표는 이날 공개된 업데이트를 기존 운영체제 계열별로 구분한 것이다. 같은 iPhone이나 iPad가 여러 행에 포함돼도 모든 버전을 차례로 설치한다는 뜻은 아니다. 기기의 소프트웨어 업데이트에 표시되는 버전을 확인하면 된다. 이날 Apple 보안 배포 목록에는 tvOS와 HomePod 소프트웨어가 포함되지 않았다.
AirPlay·Bluetooth 페어링과 메시지 보안 수정
이번 수정에는 Bluetooth 범위 안에서 AirPlay 페어링 코드의 시도 횟수 제한을 우회할 수 있던 문제와, 사용자 조작 없이 Bluetooth 기기가 페어링될 수 있던 문제가 포함됐다. Bluetooth의 메모리 처리 오류와 일부 버전의 brotli 입력 처리 오류도 수정됐다.
iOS·iPadOS 27.2.1, macOS Golden Gate 27.2.1, visionOS 27.2.1 등에서는 외부인이 iMessage 그룹에 참여해 메시지를 받거나, 새 참가자가 가입 전 메시지에 접근할 수 있던 문제도 수정됐다. App Intents의 민감한 데이터 접근 문제는 iOS·iPadOS 27.2.1과 watchOS·visionOS 27.2.1 문서에 기재됐다. 지원 기기와 수정 범위는 버전별로 다르다.
Mac의 eMudhra 인증서 차단, 명령줄 도구까지 확대
Apple은 10월 19일부터 Safari·Mail과 Apple의 네트워크 및 보안 프레임워크를 사용하는 앱에서 문제가 된 eMudhra 인증서를 자동으로 차단했다. 다만 macOS나 Xcode에 포함된 일부 curl·git 같은 명령줄 도구는 별도 인증서 목록을 참조해 기존 차단이 적용되지 않을 수 있었다.
이번 Golden Gate 27.2.1, Tahoe 26.7.3, Sequoia 15.8.3은 해당 명령줄 도구에서도 문제 인증서가 신뢰되지 않도록 시스템 인증서 목록을 갱신한다. 이 수정이 포함된 버전을 설치하면 해당 도구를 위해 인증서 파일을 직접 편집할 필요가 없다. 자체 인증서 목록을 쓰는 앱과 도구는 적용 범위가 다를 수 있다.
설치 전 기기에서 제공되는 버전 확인
iPhone과 iPad는 설정 → 일반 → 소프트웨어 업데이트, Mac은 시스템 설정 → 일반 → 소프트웨어 업데이트에서 확인한다. Apple Watch는 Watch 앱 또는 시계 설정의 소프트웨어 업데이트를, Vision Pro는 설정의 소프트웨어 업데이트를 이용한다. 기기별 상세 취약점과 CVE 번호는 아래 Apple 공식 문서에서 확인할 수 있다.
출처: Apple 지원 원문
관련 자료: eMudhra 인증서 관련 Apple 안내
iOS 27.2.1 / iPadOS 27.2.1
iOS 26.7.3 / iPadOS 26.7.3
iOS 18.7.12 / iPadOS 18.7.12
macOS Golden Gate 27.2.1
macOS Tahoe 26.7.3
macOS Sequoia 15.8.3
watchOS 27.2.1
watchOS 26.6.1
visionOS 27.2.1
KMUG 애플에 대한 모든 것.
Apple 케이머그 김영권
https://kmug.com
KMUG 케이머그에서 더 알아보기
구독을 신청하면 최신 게시물을 이메일로 받아볼 수 있습니다.