애플 iOS 27.2.1, iMessage 그룹 채팅 취약점 2건 수정

두 번째는 CVE-2026-113960입니다. 그룹에 새로 추가된 사람이 참여 이전에 전송된 메시지를 읽을 수 있는 문제였으며, 애플은 오류를 일으킨 코드를 제거하는 방식으로 조치했습니다.

블루투스·App Intents도 보완

이번 업데이트에는 다른 수정도 포함됐습니다. CoreUtils 구성요소의 취약점은 악성 블루투스 기기가 사용자 조작 없이 페어링을 마칠 수 있게 할 수 있었습니다. 블루투스 범위 안의 공격자가 페어링 코드 입력 시도 횟수 제한을 우회할 수 있는 문제도 고쳐졌습니다. App Intents에서는 앱이 사용자 데이터에 접근할 가능성이 있는 취약점을 해결했고, 에어플레이 등 다른 문제도 수정했습니다.

대상 기기와 확인 방법

iOS 27.2.1은 iPhone 11 이후 지원 기종에 제공됩니다. 애플은 이전 iOS 버전을 쓰는 기기와 다른 운영체제용 보안 업데이트도 함께 내놨습니다. 사용자는 설정 > 일반 > 소프트웨어 업데이트에서 확인할 수 있습니다.

애플은 공지에서 iMessage 취약점이 실제 공격에 악용됐다고 확인하지 않았습니다. 다만 세부 내용이 공개된 만큼 신속한 업데이트가 대화를 보호하는 가장 확실한 방법입니다.