iOS 26.6.1·iPadOS 26.6.1 업데이트 무엇이 달라졌나? 29개 보안 취약점 총정리

iOS 26.6.1·iPadOS 26.6.1 CVE 29건 완전 해부
— WebKit 21건, AI가 앞당긴 3주 연속 보안 릴리스

---

배포 타임라인 · 심각도별 우선순위 · CVE 전건 상세표 · iOS 26.6 비교 · iOS 27 로드맵까지 한 번에 정리

배포일 2026년 8월 17일(EDT) · 빌드 23G82 (iOS 베타) · 23G83 (iOS 정식)/iPadOS 26.6.1 · 유형 보안 전용(Security-only) · 대상 iOS 26 / iPadOS 26 계열

 

 

↑ 아이폰 13 Pro Series 사진입니다. 

 

↑ 아이폰 설정 > 일반 > 소프트웨어 업데이트 직접 캡처한 화면



↑ 아이패드 설정 > 일반 > 소프트웨어 업데이트 직접 캡처한 화면

 

 

⚠️ 업데이트 전 필수 — 데이터 백업 및 면책 안내

 

본 글에서 안내하는 iOS 26.6.1 / iPadOS 26.6.1 업데이트 진행 시, 작업 과정에서 사진·연락처·앱·설정 등 데이터가 손실될 가능성을 완전히 배제할 수 없습니다.

중요한 자료는 반드시 사전에 iCloud 백업 또는 Mac/PC를 통한 백업을 완료한 후 진행하시기 바랍니다.

본 블로그는 백업 미진행으로 발생한 데이터 손실에 대해 법적 책임을 지지 않으며, 블로그 및 Apple 에서도 백업 안되어 사라진 데이터에 대해서는 법적 책임을 지지 않습니다.

꼭!!! 데이터 빽업 및 중요자료를 복사해 두시기 바랍니다. 반드시 필수 항목입니다. 

Apple 공식 지원 정보는 support.apple.com/ko-kr에서 확인하시기 바랍니다. 이 게시물은 정보 제공 목적이며 Apple Inc. 와 공식 제휴 관계가 아닙니다. 본문 내용은 예상·추정·정리성 해설 등이 포함되어 있을 수 있기 때문에, 참조하여 봐주시기 바랍니다.

 애플에서 2026년 8월 17일(EDT) iOS 26.6.1과 iPadOS 26.6.1 을 배포했습니다. 지난 7월 27일 iOS 26.6(약 78~90건 CVE 패치) 이후 불과 3주 만에, 그것도 8월 7일 macOS Tahoe 26.6.1(화면 공유 취약점 단독 패치)에 이은 세 번째 보안 릴리스입니다.

 Apple 공식 보안 문서 기준으로 이번 26.6.1에는 개별 이슈 기준 21건, CVE-ID 기준 총 29건이 포함돼 있으며, 이 중 13개 이슈·21개 CVE-ID가 WebKit(Safari 렌더링 엔진) 관련이고, 9건은 OpenAI Codex Security라는 AI 기반 보안 리서치 팀이 발견해 크레딧에 이름을 올렸습니다.

 이 글에서는 애플 공식 문서를 기준으로 전체 CVE를 하나도 빠짐없이 정리하고, 왜 이렇게 짧은 주기로 보안 업데이트가 반복되고 있는지, 매체마다 CVE 건수가 다르게 보도되는 이유는 무엇인지, iOS 26.6과 무엇이 다른지, 그리고 다가오는 iOS 27과의 관계까지 한 번에 살펴봅니다.

핵심 3줄 요약

① iOS 26.6.1·iPadOS 26.6.1은 8월 17일 배포된 보안 전용 업데이트로, 신기능은 없고 개별 이슈 21건·CVE-ID 29건(WebKit 관련 21건)을 패치했습니다.

② 이번 수정 사항은 원래 iOS 27 베타에서 먼저 검증된 뒤 현재 버전으로 역이식(backport)된 내용이며, 8월 10일 베타로 먼저 시딩 된 뒤 빌드 번호가 바뀐 새 빌드로 8월 17일 정식 배포됐습니다.

③ 같은 날 iOS·iPadOS 18.7.10(구형 기기용), macOS Tahoe 26.6.2, visionOS 26.6.1도 함께 배포됐습니다.

 

목차

01. 배포 개요 — 3주 연속 보안 릴리스, 왜 이렇게 잦아졌나
02. 한눈에 보는 심각도 — 무엇부터 확인해야 하나
03. WebKit CVE 전체 21건 상세 분석
04. WebKit 외 8개 영역 CVE 상세 (Audio·ImageIO·IOGPUFamily·Kernel·Telephony)
05. OpenAI Codex Security 크레딧 9건 — AI 보안 리서치의 부상
06. iOS 26.6 → iOS 26.6.1, 무엇이 달라졌나 (비교표)
07. iPadOS 26.6 → iPadOS 26.6.1, 무엇이 달라졌나 (비교표)
08. 지원 기종 및 함께 배포된 iOS 18.7.10·macOS 26.6.2·visionOS 26.6.1
09. CVE 집계가 매체마다 다른 이유 (21건 vs 29건 논쟁)
10. 취약점 유형 개념 정리 (버퍼오버플로·UAF·경쟁조건·정수오버플로)
11. 업데이트 진행 방법 (단계별)
12. 개발자·IT 관리자 체크리스트
13. 트러블슈팅
14. iOS 27과의 관계 — 다음 로드맵
15. 자주 묻는 질문(FAQ)
16. 왜 브라우저 엔진에서 유독 취약점이 많이 나올까 — WebKit 공격 표면 이해하기
17. 보안 업데이트를 습관화하는 5가지 실천 팁
18. 마무리 — 요약정리

01. 배포 개요 — 3주 연속 보안 릴리스, 왜 이렇게 잦아졌나

 iOS 26.6.1과 iPadOS 26.6.1은 지난달 배포된 iOS 26.6·iPadOS 26.6(2026년 7월 27일, 약 78~90건 CVE 패치, Spotlight 재인덱싱 포함)의 후속 포인트 업데이트입니다. 애플의 공식 릴리스 노트는 "이 업데이트는 iPhone의 보안 수정 사항을 제공합니다"라는 짧은 한 줄이 전부였지만, 실제 보안 지원 문서에는 개별 이슈 21건·CVE-ID 29건이 상세히 기재돼 있습니다.

 주목할 부분은 배포 간격입니다. macOS 진영에서는 8월 7일 화면 공유 관련 단일 취약점을 패치한 macOS Tahoe 26.6.1이 먼저 나왔고, 이번 8월 17일에는 iOS·iPadOS·visionOS가 26.6.1로, macOS는 26.6.2로 나란히 업데이트됐습니다. 버전 번호가 플랫폼마다 어긋나 있는 이유도 여기에 있습니다 — macOS 만 한 차례 더 패치를 거쳤기 때문입니다. 애플이 한 달 사이 세 차례에 걸쳐 보안 릴리스를 낸 것은 최근 몇 년간의 마이너 업데이트 주기와 비교해도 상당히 이례적으로 빠른 속도로 평가됩니다.

배포 과정 자체도 흥미롭습니다. 8월 10일에는 개발자·퍼블릭 베타테스터를 대상으로 빌드 23G82의 iOS 26.6.1 베타가 먼저 시딩 됐고, 일부 매체는 이를 정식 출시로 오인해 보도했다가 이후 정정하기도 했습니다. 실제 일반 사용자 대상 정식 버전은 8월 17일에 나왔으며, 그마저도 앞서 뿌려졌던 릴리스 후보(RC) 버전과는 다른 새 빌드로 확인됐습니다. 애플이 최종 배포 직전까지 세부 사항을 미세 조정했다는 뜻으로 해석할 수 있는 대목입니다.

이런 흐름의 배경에는 두 가지 요인이 겹쳐 있는 것으로 보입니다. 첫째, 9월 iOS 27 공식 출시를 앞두고 베타 채널에서 먼저 발견·수정된 결함들을 현재 안정 버전으로 신속하게 역이식하는 애플의 관행입니다. 둘째, 이번 CVE 크레딧 목록에 유독 많이 등장하는 AI 기반 보안 리서치 도구의 존재입니다. 취약점을 찾아내는 속도가 사람이 수작업으로 코드를 감사하던 시절보다 훨씬 빨라지면서, 애플의 통상적인 정기 릴리스 사이클이 그 속도를 따라잡기 위해 더 촘촘해지고 있다는 분석이 여러 매체에서 공통적으로 제기되고 있습니다. (05번 섹션에서 자세히 다룹니다.)

↑ 자체 제작 인포그래픽 · iOS 26.6 → macOS 26.6.1 → iOS 26.6.1 베타/정식 → iOS 27 배포 타임라인

 

02. 한눈에 보는 심각도 — 무엇부터 확인해야 하나

 29건 전체를 같은 무게로 볼 필요는 없습니다. 실무적으로는 다음 세 가지 기준으로 먼저 걸러보는 것이 효율적입니다.

 ① 원격 공격 가능 여부 — 물리적 접근이 필요한 결함(예: Accessibility류)보다, 웹페이지를 열람하는 것만으로 촉발되는 WebKit 계열 결함이 일반 사용자 입장에서는 더 위협적입니다.

 ② 영향 범위 — 단순 크래시(DoS)인지, 메모리 손상을 거쳐 임의 코드 실행까지 이어질 수 있는지가 갈립니다. 이번 목록에서는 ImageIO의 정수 오버플로(임의 코드 실행 가능성)와 다수의 WebKit use-after-free 계열이 가장 주의가 필요한 항목으로 꼽힙니다.

 ③ 네트워크 인증 우회 — Telephony 영역의 IPSec 인증 우회 결함은 공격자가 특정 네트워크 위치를 선점해야 하는 제약이 있지만, 성립할 경우 트래픽을 가로챌 수 있어 기업·공공기관 환경에서는 우선순위를 높여야 합니다.

아래 표는 영역별 요약입니다. 세부 CVE 번호와 발견자 크레딧은 03·04번 섹션에서 애플 공식 문서 그대로 정리했습니다.

영역	CVE 건수	핵심 영향
WebKit / WebKit History / WebKit Storage	21건	Safari 크래시, 메모리 손상, 방문 이력 유출
Kernel	3건	원격/앱발 시스템 예기치 않은 종료
ImageIO	2건	DoS, 임의 코드 실행 가능성(정수 오버플로)
Audio	1건	앱의 민감 정보 유출 가능성
IOGPUFamily	1건	웹 콘텐츠 처리 중 메모리 손상
Telephony	1건	IPSec 인증 우회, 트래픽 가로채기 가능성

특히 아래 세 항목은 일반 사용자 체감 위험도가 높아 먼저 챙길 것을 권장합니다.

* Telephony — CVE-2026-65329 (IPSec 인증 우회)

특권을 가진 네트워크 위치에 있는 공격자가 IPSec 인증 절차를 우회해 통신 트래픽을 가로챌 수 있었던 문제입니다. 상태 관리 개선으로 해결됐습니다. 공용 와이파이·기업망 등 신뢰할 수 없는 네트워크를 자주 이용한다면 우선순위로 봐야 할 항목입니다.

* Kernel — CVE-2026-65343 (원격 공격자에 의한 시스템 종료)

해제 후 사용(Use-After-Free) 결함으로, 원격에 있는 공격자가 기기를 예기치 않게 강제 종료시킬 수 있었던 문제입니다. 커널 영역 문제인 만큼 다른 취약점과 결합될 경우 파급력이 커질 수 있어 우선순위가 높습니다.

* WebKit History — CVE-2026-64778 (방문 사이트 이력 유출)

조작된 웹사이트를 방문하는 것만으로 브라우징과 관련된 민감한 데이터가 유출될 수 있었던 문제입니다. Safari를 기본 브라우저로 쓰는 대부분의 iPhone·iPad 사용자에게 해당합니다.

참고로 애플 공식 문서에는 이번 29건의 CVE 중 실제 악용(active exploitation)이 확인됐다는 표기는 없습니다. 과거 iOS 26.2(2025년 12월)에서는 "특정 개인을 겨냥한 매우 정교한 공격에 악용된 것으로 파악된다"는 문구가 CVE-2025-43529, CVE-2025-14174 항목에 명시적으로 붙은 적이 있었는데, 이번 26.6.1 문서에는 그런 문구가 어떤 항목에도 붙어 있지 않습니다.

 다만 애플은 관행적으로 패치가 배포되기 전까지는 취약점을 공개·논의·확인하지 않는 정책을 쓰기 때문에, "현재까지 알려진 악용 사례가 없다"는 것이지 "영원히 안전하다"는 뜻은 아니라는 점은 감안해야 합니다.

03. WebKit CVE 전체 21건 상세 분석

 지원 기종은 이번 26.6.1 문서에 기재된 전 항목 공통으로 iPhone 11 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상입니다. 아래는 Apple 공식 보안 문서(support.apple.com/en-us/148282, 2026-08-17 발행) 기준 WebKit 관련 전체 13개 이슈·21개 CVE-ID를 카드 형태로 정리한 내용입니다.

* WebKit — CVE-2026-64784 (Bugzilla 317632)

영향 : 조작된 웹 콘텐츠 처리 중 예기치 않은 Safari 충돌 발생 가능.
설명 : 경계 검사 개선을 통해 out-of-bounds 접근 문제 해결.
발견 : Janggoon Lee (Out of Bounds), OpenAI Codex Security - Amy Burnett.

* WebKit — CVE-2026-43795 / CVE-2026-65338 (Bugzilla 313452, 318348)

영향 : 조작된 웹 콘텐츠 처리 중 예기치 않은 Safari 충돌.
설명 : 메모리 처리 개선을 통해 해결.
발견 : wwwlk / OpenAI Codex Security - Amy Burnett.

* WebKit — CVE-2026-65341 (Bugzilla 318405)

영향 : 조작된 웹 콘텐츠 처리 중 메모리 손상 발생 가능.
설명: 메모리 처리 개선으로 해결.
발견 : Henock Habte.

* WebKit — CVE-2026-64782 (Bugzilla 321480)

영향 : 조작된 웹 콘텐츠 처리 중 Safari 충돌.
설명 : 락(locking) 개선을 통해 메모리 손상 문제 해결.
발견 : Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel.

* WebKit — CVE-2026-64781 (Bugzilla 321484)

영향 : 조작된 웹 콘텐츠 처리 중 Safari 충돌.
설명 : 입력값 유효성 검사 개선으로 해결.
발견 : Thomas Guillem.

* WebKit — 상태 관리 개선 그룹, 8건 일괄 (Bugzilla 321517·316996·317142·317349·316723·317603·317450·317611)

영향 : 조작된 웹 콘텐츠 처리 중 Safari 충돌.
설명 : 상태 관리(state management) 개선을 통해 일괄 해결된 그룹입니다. 하나의 이슈(문단)에 여덟 개의 CVE-ID가 한 번에 묶여 있어, 매체마다 CVE 집계 방식이 갈리는 대표적 원인이기도 합니다. (08번 섹션 참고).

CVE-2026-65351 : (Niels Hofmans)
CVE-2026-65340 : (Claudio Bozzato·Francesco Benvenuto of Cisco Talos, Josef Korbel/Citadelo)

CVE-2026-65337 : (OpenAI Codex Security)

CVE-2026-65336 : (Josef Korbel)

CVE-2026-65335 : (OpenAI Codex Security)

CVE-2026-65333 : (OpenAI Codex Security)
CVE-2026-65332 : (OpenAI Codex Security)

CVE-2026-65331 : (OpenAI Codex Security)

* WebKit — CVE-2026-64715 (Bugzilla 316347)

영향 : 조작된 웹 콘텐츠 처리 중 예기치 않은 프로세스 종료.

설명 : 메모리 관리 개선을 통해 해제 후 사용(use-after-free) 문제 해결.
발견 : Hossein Lotfi (TrendAI Zero Day Initiative).

* WebKit — CVE-2026-64780 (Bugzilla 316918)

영향 : 조작된 웹 콘텐츠 처리 중 Safari 충돌.
설명 : 검사 기능 개선으로 해결.
발견 : OpenAI Codex Security - Amy Burnett.

* WebKit — CVE-2026-65334 (Bugzilla 316791)

영향 : 조작된 웹 콘텐츠 처리 중 Safari 충돌.
설명 : 상태 관리 개선으로 메모리 손상 해결.
발견 : OpenAI Codex Security - Amy Burnett.

* WebKit — CVE-2026-43794 (Bugzilla 317317)

영향 : 조작된 웹 콘텐츠 처리 중 메모리 손상.
설명 : 메모리 처리 개선으로 해결.
발견 : Dung Do (@_piers2) of Calif.io.

* WebKit — CVE-2026-64787 (Bugzilla 313703)

영향 : 조작된 웹 콘텐츠 처리 중 예기치 않은 프로세스 종료.
설명 : 메모리 관리 개선으로 해제 후 사용 문제 해결.
발견 : 杉山 壮太, Shubham Chaskar.

* WebKit History — CVE-2026-64778 (Bugzilla 315528)

영향 : 조작된 웹사이트 방문 시 민감 데이터(방문 이력 등) 유출 가능.
설명 : 검사 기능 개선으로 해결.
발견 : Mohit Negi.
— 일반 사용자에게 가장 체감 위험도가 높은 항목 중 하나로 꼽힙니다.

* WebKit Storage — CVE-2026-64779 (Bugzilla 321485)

영향 : 조작된 웹 콘텐츠 처리 중 Safari 충돌.
설명 : 락(locking) 개선을 통해 메모리 손상 해결.
발견 : Shubham Chaskar, Tommy DeVoss (Braze Security Team, @thedawgyg).

 

[이미지 삽입 위치 2] Safari 앱 실행 화면 또는 웹페이지 로딩 스크린샷
↑ 직접 촬영 캡처 권장 (저작권 이슈 없음)

 
 21건 중 상당수가 "상태 관리 개선"·"메모리 처리 개선"이라는 유사한 해결 방식으로 묶여 있는 점이 눈에 띕니다. 이는 WebKit이 다양한 웹 콘텐츠 파싱 경로를 갖고 있고, 그 경로마다 유사한 유형의 결함이 반복적으로 발견되고 있다는 뜻이기도 합니다. 특히 WebKit History 항목(방문 이력 유출)은 단순 크래시가 아니라 프라이버시 침해로 이어질 수 있어 일반 사용자 관점에서 가장 먼저 챙겨야 할 항목으로 꼽힙니다.

04. WebKit 외 8개 영역 CVE 상세 — Audio·ImageIO·IOGPUFamily·Kernel·Telephony

WebKit을 제외한 나머지는 커널 3건, 이미지 처리 관련 2건, 오디오·GPU·전화 통신 영역에서 각 1건씩, 총 8건입니다.

* Audio — CVE-2026-65339

영향 : 앱이 민감한 사용자 정보를 유출할 수 있습니다.
설명 : 로직 오류를 개선된 검사로 해결.
발견 : Meta Red Team X - Nik Tsytsarkin.

* ImageIO — CVE-2026-65347

 

영향 : 이미지 처리 중 서비스 거부(DoS) 발생 가능.
설명 : 개선된 검사로 해결.
발견 : Geonha Lee (@leegn4a).

* ImageIO — CVE-2026-65346 (심각도 상위)

 

영향 : 이미지 처리 중 임의 코드 실행 가능성.
설명 : 정수 오버플로 문제를 입력값 검증 개선으로 해결.
발견 : Meta Red Team X - Nik Tsytsarkin.
— 이번 릴리스에서 유일하게 "임의 코드 실행"이 명시된 항목으로, 우선순위 최상단에 둘 필요가 있습니다.

* IOGPUFamily — CVE-2026-64788

 

영향 : 조작된 웹 콘텐츠 처리 중 메모리 손상 발생 가능.
설명 : 메모리 처리 개선으로 해결.
발견 : f00l (@PPPF00L), 3ndy1(@_3ndy1), Minghao Lin(@Y1nkoc), 云散花折, Arjanit Isufi.

* Kernel — CVE-2026-65343 (원격 공격자에 의한 시스템 종료)

 

영향 : 원격 공격자가 예기치 않은 시스템 종료를 일으킬 수 있습니다.
설명 : 메모리 관리 개선으로 해제 후 사용 문제 해결.
발견 : Drinor Selmanaj (Sentry), Surya Narayan Kushwaha.

* Kernel — CVE-2026-65349

 

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 읽을 수 있습니다.
설명 : 입력값 검증 개선으로 out-of-bounds read 문제 해결.
발견 : 익명 연구자.

* Kernel — CVE-2026-65330

 

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있습니다.
설명 : 메모리 처리 개선으로 해결.
발견 : Bhaswanth Chigurupati, Billy Jheng Bing Jhong·Pan Zhenpeng(@Peterpan0927) of STAR Labs SG Pte. Ltd.

* Telephony — CVE-2026-65329 (IPSec 인증 우회)

 

영향 : 특권적 네트워크 위치의 공격자가 IPSec 인증을 우회해 네트워크 트래픽을 가로챌 가능성.
지원 기종: iPhone 11 이상(iPad 미해당). 설명: 상태 관리 개선을 통해 인증 문제 해결.
발견 : Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls (Ruhr University Bochum).
— 공공 와이파이·기업망 환경에서 특히 주의가 필요합니다.

 이 8건 중 사용자 체감 우선순위를 매긴다면, 임의 코드 실행 가능성이 명시된 ImageIO CVE-2026-65346과 네트워크 인증 우회가 가능한 Telephony CVE-2026-65329가 가장 먼저 챙겨야 할 항목입니다. Meta의 자체 레드팀(Meta Red Team X)이 Audio·ImageIO 두 영역에서 동시에 이름을 올린 점도 눈에 띄는데, 이는 대형 플랫폼 기업들이 자사 앱이 구동되는 OS 레벨의 취약점까지 선제적으로 찾아내는 관행이 자리 잡고 있음을 보여줍니다.

05. OpenAI Codex Security 크레딧 9건 — AI 보안 리서치의 부상

 이번 26.6.1 문서에서 유독 눈에 띄는 대목은 WebKit CVE 21건 중 9건에 "OpenAI Codex Security - Amy Burnett"이라는 크레딧이 붙어 있다는 점입니다. 애플 보안 문서에 AI 기반 코드 분석 도구·팀의 이름이 이렇게 반복적으로 등장하는 것은 이례적입니다. 여러 IT 매체들은 이를 두고 "AI가 사람보다 빠른 속도로 버그를 찾아내면서, 애플의 전통적인 정기 릴리스 사이클이 그 속도를 따라가지 못해 패치 주기 자체가 짧아지고 있다"는 해석을 공통적으로 내놓고 있습니다.

실제로 이번 26.6.1은 7월 27일 iOS 26.6, 8월 7일 macOS 26.6.1에 이은 세 번째 보안 릴리스입니다. 한 달 안에 세 차례 보안 패치가 나온 것은 최근 iOS 26 세대 유지보수 사이클 중에서도 유독 빠른 속도입니다. AI 기반 리서치가 발견 속도를 끌어올리는 동시에, 애플 내부에서도 자체적으로 AI 도구를 활용해 대응 속도를 높이고 있다는 관측도 나오고 있습니다. 다만 이는 어디까지나 외부 매체들의 정황적 해석이며, 애플이 공식적으로 "AI 때문에 릴리스 주기를 단축했다" 라고 명시한 바는 없다는 점은 분명히 해둘 필요가 있습니다.

이 흐름이 시사하는 바는 명확합니다. 앞으로 소프트웨어 보안 패치 주기는 지금보다 더 짧고 빈번해질 가능성이 높다는 것입니다. 사용자 입장에서는 "업데이트 알림이 뜨면 미루지 않고 바로 적용한다"는 습관이 그 어느 때보다 중요해지고 있습니다.

 

↑ 자체 제작 인포그래픽 · Apple 공식 문서 기준 재구성

 

06. iOS 26.6 → iOS 26.6.1, 무엇이 달라졌나

구분	iOS 26.6	iOS 26.6.1
배포일	2026-07-27	2026-08-17
수정 규모	약 78~90건	개별 이슈 21건 · CVE-ID 29건
대표 이슈	루트 권한 탈취(MediaRemote), 커널 임의 코드 실행(AVEVideoEncoder)	WebKit 다수, ImageIO 임의 코드 실행, IPSec 인증 우회
부가 특징	Spotlight 재인덱싱(iOS 27 사전 준비)	신기능 없음, 순수 보안 전용
동시 배포	macOS Tahoe 26.6	iOS 18.7.10, macOS 26.6.2, visionOS 26.6.1

 정리하면, 26.6이 "대규모 정기 업데이트"였다면 26.6.1은 "긴급 후속 조치"에 가깝습니다. 신기능이 전혀 없고 오직 보안 수정에만 집중돼 있다는 점에서, 설치를 미룰 이유가 특별히 없는 업데이트로 분류할 수 있습니다.

07. iPadOS 26.6 → iPadOS 26.6.1, 무엇이 달라졌나

 애플은 iOS와 iPadOS의 보안 콘텐츠를 하나의 공식 문서(support.apple.com/en-us/148282 "About the security content of iOS 26.6.1 and iPadOS 26.6.1")로 함께 공개합니다. 그래서 CVE 목록 자체는 iPhone과 iPad가 대부분 동일하게 공유하지만, 기기 특성상 적용되지 않는 항목이 하나 있고 지원 기종 표기가 다르기 때문에 iPadOS만 따로 떼어 비교표로 정리했습니다.

구분	iPadOS 26.6	iPadOS 26.6.1
배포일	2026-07-27	2026-08-17
수정 규모	iOS와 공동 문서로 약 78~90건 패치	개별 이슈 20건 · CVE-ID 28건 (iOS용 Telephony CVE-2026-65329는 iPad 미해당이라 iOS 대비 이슈 1건·CVE-ID 1건 적음)
대표 이슈	iOS와 동일 계열 결함 공유(루트 권한 탈취 MediaRemote, 커널 임의 코드 실행 AVEVideoEncoder 등)	WebKit 다수, ImageIO 임의 코드 실행(CVE-2026-65346) — iOS와 거의 동일하나 IPSec 인증 우회(Telephony) 이슈는 iPad에 해당 없음
지원 기종	iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상 (26.6·26.6.1 공통)
부가 특징	Spotlight 재인덱싱(iPadOS 27 사전 준비)	신기능 없음, 순수 보안 전용
동시 배포	macOS Tahoe 26.6	iOS 26.6.1, iOS·iPadOS 18.7.10, macOS 26.6.2, visionOS 26.6.1

 정리하면, iPadOS 26.6.1이 patched 한 취약점은 iOS 26.6.1과 사실상 동일한 21개 이슈·29개 CVE-ID 목록을 그대로 공유하되, Telephony 영역의 IPSec 인증 우회(CVE-2026-65329)만 iPhone 전용으로 예외 처리돼 있어 iPad 입장에서는 20개 이슈·28개 CVE-ID가 적용됩니다.

 

 즉 03·04번 섹션에서 정리한 WebKit 21건·Audio·ImageIO·IOGPUFamily·Kernel 관련 CVE는 iPad 사용자에게도 동일하게 해당되며, iPad는 오히려 셀룰러 IPSec 관련 결함 하나만큼 대상에서 제외되는 셈입니다. iPad에서 Safari나 인앱 웹뷰를 자주 쓰는 사용자라면 iPhone 사용자와 동일한 수준의 긴급도로 업데이트를 적용하는 것이 맞습니다.

08. 지원 기종 및 함께 배포된 iOS 18.7.10·macOS 26.6.2·visionOS 26.6.1

 iOS 26.6.1 / iPadOS 26.6.1 지원 기종: iPhone 11 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상. 최근 출시된 iPhone 17 Series·M5 iPad Series는 iOS/iPadOS 26 계열이 기본 탑재돼 출시되므로 별도의 구형 OS 설치 옵션은 없습니다.

플랫폼	버전	비고
iOS / iPadOS 26 계열	26.6.1 (빌드 23G83)	iPhone 11 / 대상 iPad 이상
macOS Tahoe	26.6.2 (빌드 25G83)	Mac 전용 취약점 1건이 추가로 패치되어 버전 표기가 26.6.1이 아닌 26.6.2로 한 단계 더 올라감
visionOS	26.6.1 (빌드 23O780)	보안 세부 내역은 별도 문서로 추후 공개 예정이라고 애플이 안내
iOS / iPadOS 18 계열(구형 기기)	18.7.10 (빌드 22H374)	iOS 26을 설치할 수 없는 구형 기종 대상. 동일 취약점 다수 포함, 전체 패치 건수는 26.6.1보다 훨씬 많은 것으로 보도됨

 iOS 18.7.10 / iPadOS 18.7.10 — iOS 26 계열로 업데이트할 수 없는 구형 기기(iPhone XS 이상 iOS 18 유지 기종 등)를 위한 병행 릴리스입니다. 매체 보도에 따르면 이 구형 라인업 패치에는 26.6.1보다 훨씬 많은, 근 100건에 가까운 수정 사항이 포함돼 있어 오랫동안 다양한 iOS 버전이 누적된 결과로 해석됩니다. 구형 아이폰·아이패드를 쓰고 있어 iOS 26.6.1 목록에 업데이트가 뜨지 않는다면, [설정] > [일반] > [소프트웨어 업데이트]에서 iOS 18.7.10이 뜨는지 확인해 보시기 바랍니다.

 macOS Tahoe 26.6.2 — iOS·iPadOS와 동일한 WebKit·커널 계열 수정 사항을 포함하며, Mac 사용자도 함께 업데이트가 필요합니다. 앞서 8월 7일 별도로 배포된 macOS 26.6.1(화면 공유 취약점 단독 패치)과는 다른 릴리스이므로 버전 번호에 혼동이 없어야 합니다.

 visionOS 26.6.1 — Apple Vision Pro용 동시 배포 버전으로, 상세 CVE 목록은 별도 문서로 공개될 예정이라고 애플이 밝힌 상태입니다(작성 시점 기준 상세 미공개).

09. CVE 집계가 매체마다 다른 이유 — 21건 vs 29건 논쟁

 같은 업데이트를 두고도 매체마다 "20건", "21건", "29건" 등 서로 다른 숫자를 씁니다. 이는 애플 공식 문서의 집계 방식 때문입니다. 문서는 CVE를 개별 이슈(항목) 단위로 나열하는데, 하나의 이슈에 여러 개의 CVE-ID가 한꺼번에 묶여 있는 경우가 있습니다. 예를 들어 이번 문서의 WebKit "상태 관리 개선" 항목 하나는 8개의 CVE-ID(CVE-2026-65351·65340·65337·65336·65335·65333·65332·65331)를 한 번에 처리했습니다.

 그래서 "이슈(문단) 개수"로 세면 전체 21건(WebKit 13건 + 그 외 8건), "CVE-ID 개수"로 세면 전체 29건(WebKit 21건 + 그 외 8건)이 되는 식입니다. 두 기준 모두 애플 공식 문서에 근거한 정확한 숫자이며, 어느 한쪽이 틀렸다고 볼 수는 없습니다. 다만 헤드라인만 보고 "21건이라더니 왜 다른 곳은 29건이라고 하지?"라며 혼란스러워하는 독자가 많아, 이 글에서는 처음부터 두 기준을 병기해 혼란을 줄이고자 했습니다.

 이런 집계 방식의 차이는 이번 업데이트만의 특징이 아니라, 애플이 보안 문서를 작성할 때부터 일관되게 사용해 온 방식입니다. 여러 연구자가 같은 근본 원인(root cause)의 버그를 각자 다른 재현 경로로 제보했을 때, 애플 엔지니어링팀이 동일한 코드 수정으로 한꺼번에 해결하는 경우 이런 "이슈 1건-CVE 다건" 구조가 자주 나타납니다. 취약점 관리에 익숙한 IT 관리자라면 익숙한 패턴이지만, 일반 사용자 입장에서는 헷갈리기 쉬운 부분이라 별도 섹션으로 짚어봤습니다.

10. 취약점 유형 개념 정리 — 버퍼오버플로·UAF·경쟁조건·정수오버플로

 공식 문서에 반복적으로 등장하는 용어를 개념 수준에서 짚어보면 이번 업데이트를 이해하는 데 도움이 됩니다. 구체적인 익스플로잇 방법은 다루지 않고, 왜 위험한지 원리만 정리했습니다.

 버퍼 오버플로(Buffer Overflow) — 프로그램이 정해둔 메모리 공간보다 많은 데이터를 받아들일 때, 초과분이 인접 메모리 영역을 덮어쓰는 현상입니다. 이번 목록의 IOGPUFamily·Kernel 일부 항목이 이 유형에 가깝습니다.

 Use-After-Free(UAF) — 이미 해제된 메모리 영역을 프로그램이 계속 참조하면서 발생하는 결함입니다. 이번 WebKit CVE 다수와 Kernel CVE-2026-65343이 여기 해당합니다. 해제된 자리에 공격자가 원하는 데이터를 채워 넣으면 프로그램이 이를 정상 데이터로 오인해 크래시나 코드 실행으로 이어질 수 있습니다.

 경쟁 조건(Race Condition) — 여러 프로세스·스레드가 동시에 같은 자원에 접근할 때 처리 순서가 꼬이며 발생하는 문제입니다. 타이밍을 정교하게 노려야 하는 만큼 재현이 까다롭고, 그만큼 발견도 어려운 유형입니다. 이번 목록의 다수 WebKit "락(locking) 개선" 항목이 경쟁 조건과 밀접하게 연관돼 있습니다.

 정수 오버플로(Integer Overflow) — 계산 결과가 자료형이 표현할 수 있는 범위를 넘어서면서 값이 예기치 않게 순환(wrap-around)하는 현상입니다. 이번 릴리스에서 유일하게 "임의 코드 실행"이 명시된 ImageIO CVE-2026-65346이 이 유형입니다. 이미지 크기·픽셀 수 계산 과정에서 발생하기 쉬워, 이미지 처리 파이프라인에서 반복적으로 나타나는 패턴입니다.

이런 유형이 반복 등장하는 이유는 iOS·iPadOS의 저수준 프레임워크가 여전히 상당 부분 C/C++/Objective-C 계열로 작성돼 있기 때문입니다. 메모리를 직접 다루는 언어 특성상 이런 클래스의 결함이 구조적으로 발생하기 쉽고, 애플이 최근 Swift 기반 메모리 안전 언어로의 전환을 지속적으로 강조해 온 배경도 여기에 있습니다.

11. 업데이트 진행 방법 (단계별)

1단계. 아이폰·아이패드를 Wi-Fi에 연결하고 전원에 연결(또는 배터리 50% 이상) 한 상태로 준비합니다.

 

2단계. 중요 데이터는 iCloud 백업 또는 Mac/PC를 통한 로컬 백업을 먼저 완료합니다.

 

3단계. 설정 > 일반 > 소프트웨어 업데이트로 이동합니다.

 

4단계. iOS 26.6.1 / iPadOS 26.6.1(또는 iOS 18.7.10)이 표시되면 "다운로드 및 설치"를 누릅니다.

 

5단계. 설치 후 기기가 자동으로 재시작됩니다. 재시작 이후 Face ID·앱 데이터가 정상 작동하는지 확인합니다.

 

6단계. Mac 사용자는 별도로 시스템 설정 > 일반 > 소프트웨어 업데이트에서 macOS Tahoe 26.6.2를 함께 적용합니다.

단계적 롤아웃 특성상 배포 초기에는 목록에 바로 나타나지 않을 수 있습니다. 하루 이틀 뒤 다시 확인해 보시기 바랍니다.

 ↑ 설정 > 일반 > 소프트웨어 업데이트에서 iOS 26.6.1 직접 화면 캡처



↑ 설정 > 일반 > 소프트웨어 업데이트에서 iPadOS 26.6.1 직접 화면 캡처

 

12. 개발자·IT 관리자 체크리스트

 

— Safari WebView 또는 인앱 브라우저를 사용하는 앱이라면, WebKit 21건 패치 내용을 확인하고 최신 iOS로 QA 환경을 갱신해야 합니다.

 

— 이미지 업로드·변환 기능이 있는 앱은 ImageIO CVE-2026-65346(임의 코드 실행 가능성)을 최우선으로 검토해야 합니다.

 

— VPN·사내망 인증 시스템을 운영 중이라면 Telephony의 IPSec 인증 우회 이슈가 회사 네트워크 정책에 영향이 없는지 점검해야 합니다.

 

— 오디오 처리 관련 기능(녹음, 음성 인식 등)을 다루는 앱은 Audio CVE-2026-65339를 확인해야 합니다.

 

— 사내 배포용 기기(MDM 관리) 담당자는 구형 기기용 iOS 18.7.10과 최신 iOS 26.6.1 두 트랙 모두 배포 정책에 반영해야 합니다.

 

 

13. 트러블슈팅

 

 업데이트가 목록에 보이지 않을 때 : 단계적 롤아웃 특성상 배포 초기에는 일부 기기에서 노출이 지연될 수 있습니다. 하루 이틀 후 재확인을 권장합니다.

 

 다운로드가 멈출 때 : Wi-Fi 상태와 저장 공간을 확인하고, 공유기·기기 재시작 후 재시도합니다.

 

 설치 후 앱이 이상하게 종료될 때 : 이번 업데이트가 WebKit 관련 다수 항목을 손봤기 때문에, Safari 기반 뷰(인앱 브라우저 등)를 쓰는 일부 앱에서 일시적으로 재시작이 필요할 수 있습니다.

 

설치 후 배터리 소모가 늘었을 때 : 업데이트 직후 백그라운드 인덱싱·캐시 재구성 작업이 일시적으로 진행될 수 있습니다. 며칠 지켜본 뒤 개선되지 않으면 재시작을 권장합니다.

 

14. iOS 27과의 관계 — 다음 로드맵

 

 이번 26.6.1의 수정 사항은 애플이 공식 문서에서 밝힌 대로 "iOS 27·iPadOS 27 베타에서 처음 제공된 보안 수정"입니다. 즉 아직 정식 출시되지 않은 다음 세대 OS에서 먼저 발견·검증된 결함을 현재 사용자층으로 앞당겨 적용한 것입니다. iOS 27 개발자 베타는 이미 배포 중이며, 공개 베타 및 9월 중순 전후 정식 출시가 예정돼 있는 것으로 알려져 있습니다(정확한 출시일은 아직 공식 확정되지 않았습니다).

 

 이런 구조를 고려하면, iOS 26 계열은 사실상 유지보수 막바지 국면에 접어들었다고 볼 수 있습니다. 26.6이 Spotlight 재인덱싱으로 iOS 27의 핵심 기능(개인화된 Siri)을 위한 사전 준비를 했다면, 26.6.1은 iOS 27에서 검증된 보안 패치를 역이식하며 마지막 안전판 역할을 하고 있는 셈입니다. 앞으로도 정식 iOS 27 출시 전까지 이런 성격의 포인트 업데이트가 한두 차례 더 나올 가능성을 열어두는 것이 좋습니다.

 

16. 왜 브라우저 엔진에서 유독 취약점이 많이 나올까 — WebKit 공격 표면 이해하기

 

 이번 26.6.1에서도 확인되듯, iOS 보안 업데이트에서 WebKit 관련 CVE는 거의 매번 가장 큰 비중을 차지합니다. 우연이 아니라 구조적인 이유가 있습니다. Safari와 앱 내 웹뷰(WKWebView)를 구동하는 WebKit 엔진은 HTML·CSS·자바스크립트·이미지·폰트·비디오 코덱 등 사실상 인터넷에 존재하는 거의 모든 형식의 데이터를 "신뢰할 수 없는 외부 입력값"으로 파싱해야 합니다. 이런 구조를 보안 업계에서는 공격 표면(attack surface)이 넓다고 표현합니다. 파싱해야 할 데이터 형식이 많을수록, 그 안에 숨어 있을 수 있는 경곗값 처리 실수·메모리 관리 실수의 수도 함께 늘어납니다.

 

 게다가 웹페이지의 자바스크립트를 빠르게 실행하기 위한 JIT(Just-In-Time) 컴파일러는 성능을 위해 저수준 최적화를 적극적으로 수행하는데, 이 최적화 과정 자체가 예측하기 어려운 메모리 접근 패턴을 만들어내기도 합니다. 결과적으로 WebKit은 "웹페이지를 여는 것만으로" 트리거 될 수 있는 취약점이 다른 시스템 구성요소보다 상대적으로 자주 발견되는 구조를 갖고 있습니다.

 이는 애플의 WebKit뿐 아니라 구글 Chromium, 모질라 Gecko 등 모든 주요 브라우저 엔진이 공통적으로 겪는 문제이며, 실제로 각 브라우저 제조사들은 거의 매달 단위로 보안 패치를 내놓고 있습니다.

 

 이런 배경을 알고 나면, "왜 이번에도 WebKit이 제일 많지?"라는 질문에 자연스럽게 답할 수 있습니다. 애플이 손을 놓고 있어서가 아니라, 웹이라는 개방된 생태계를 다루는 소프트웨어의 숙명에 가깝다는 것입니다. 다만 그렇기 때문에 사용자 입장에서는 더더욱 "Safari·웹뷰 관련 패치가 나오면 최대한 빨리 적용한다"는 원칙이 중요해집니다. 웹페이지 열람은 하루에도 수십 번 반복되는 가장 빈번한 공격 경로이기 때문입니다.

 

17. 보안 업데이트를 습관화하는 5가지 실천 팁

 

CVE 목록과 기술 용어를 다 이해하지 못하더라도, 아래 다섯 가지 습관만 지켜도 대부분의 실생활 위협에서 벗어날 수 있습니다.

 

① 자동 업데이트를 켜둡니다. 설정 > 일반 > 소프트웨어 업데이트 > 자동 업데이트에서 "보안 대응 및 시스템 파일"과 "iOS 업데이트"를 모두 켜두면, 취침 중 충전 상태에서 보안 패치가 자동으로 적용됩니다.

 

② 업데이트 알림을 미루지 않습니다. "나중에" 버튼을 습관적으로 누르기보다, 알림이 뜬 당일 또는 늦어도 2~3일 안에는 적용하는 것을 목표로 삼으시기 바랍니다. 이번 26.6.1처럼 신기능이 없는 보안 전용 업데이트는 특히 미룰 이유가 없습니다.

 

③ 정기적으로 백업 상태를 점검합니다. iCloud 백업이 마지막으로 언제 이뤄졌는지 설정 > [내 이름] > iCloud > iCloud 백업에서 확인하는 습관을 들이면, 업데이트 시점뿐 아니라 기기 분실·고장 시에도 도움이 됩니다.

 

④ 출처가 불분명한 링크는 열기 전에 한 번 더 확인합니다. WebKit 취약점 다수가 "조작된 웹 콘텐츠"를 전제로 하므로, 문자·메신저·이메일로 온 낯선 단축 URL은 클릭 전에 발신자를 확인하는 습관이 여전히 중요합니다.

 

⑤ 구형 기기라도 지원 목록을 주기적으로 확인합니다. iOS 26을 설치할 수 없는 기기라도 iOS 18.7.10처럼 별도의 보안 트랙이 존재할 수 있으니, "내 기기는 오래돼서 업데이트가 없겠지"라고 단정하지 말고 설정 화면에서 직접 확인해 보시기 바랍니다.

 

15. 자주 묻는 질문(FAQ)

 

Q. iOS 26.6.1에는 새로운 기능이 있나요?

 

A. 없습니다. 애플 공식 릴리스 노트도 "보안 수정 사항 제공"이라는 한 줄이 전부이며, 순수 보안 전용 업데이트입니다.

 

Q. 몇 건의 CVE가 패치됐나요?

 

A. Apple 공식 문서 기준 개별 이슈 21건, CVE-ID 기준 29건입니다. 이 중 WebKit 관련이 13개 이슈·21개 CVE-ID로 가장 많습니다. 08번 섹션에서 이 두 숫자가 왜 다른지 자세히 설명했습니다.

 

Q. 실제로 악용된 취약점이 있나요?

 

A. 애플은 공식 문서에서 실제 악용 여부를 별도로 밝히지 않았습니다. 다만 임의 코드 실행 가능성이 명시된 항목이 포함된 만큼 신속한 업데이트가 권장됩니다.

 

Q. 지금 당장 업데이트해야 하나요?

 

A. 특히 IPSec 인증 우회(Telephony), 원격 공격자에 의한 시스템 종료(Kernel), 방문 기록 유출(WebKit History) 세 항목은 일반 사용자에게도 실질적인 영향을 줄 수 있는 만큼, 백업 후 가급적 빠르게 업데이트하는 것을 권장합니다.

 

Q. iOS 18을 쓰는 구형 기기도 업데이트해야 하나요?

 

A. 예. iOS 18.7.10 / iPadOS 18.7.10이 별도로 배포됐으며, 보도에 따르면 오히려 더 많은 수정 사항이 포함돼 있습니다.

 

Q. OpenAI Codex Security는 무엇인가요?

 

A. 이번 애플 보안 문서에 WebKit 취약점 9건의 발견자로 이름이 오른 크레딧입니다. AI 기반 코드 분석을 통한 보안 리서치가 실제 공식 보안 크레딧에 반영되고 있음을 보여주는 사례로 여러 매체가 주목하고 있습니다.

 

Q. 이번 업데이트와 iOS 27은 어떤 관계인가요?

 

A. 애플 공식 문서는 이번 수정 사항들이 iOS 27 / iPadOS 27 베타에서 먼저 검증된 뒤 26.6.1로 역이식된 것이라고 밝혔습니다. 올가을 나올 iOS 27을 준비하는 과정에서 나온 부산물인 셈입니다.

 

Q. CVE 번호는 어디서 전부 확인할 수 있나요?

 

A. 애플 공식 보안 지원 문서(support.apple.com/en-us/148282)에서 iOS 26.6.1 · iPadOS 26.6.1 보안 콘텐츠 페이지를 확인하면 전체 CVE 목록과 발견자 크레딧을 원문으로 볼 수 있습니다.

 

Q. 업데이트 후 다운그레이드가 가능한가요?

 

A. iOS·iPadOS 특성상 설치 후에는 이전 버전으로 되돌릴 수 없습니다. 업데이트 전 백업이 필수인 이유입니다.

 

Q. 자동 업데이트를 켜두면 신기능도 자동으로 설치되나요?

 

A. 설정 방식에 따라 다릅니다. "보안 대응 및 시스템 파일" 옵션만 켜두면 이번 26.6.1과 같은 보안 전용 패치만 자동 적용되고, 대규모 기능 업데이트는 별도 확인 후 사용자가 직접 눌러야 하는 경우가 많습니다. 두 옵션을 각각 확인해 보시기 바랍니다.

 

Q. 이번 업데이트로 배터리 소모나 발열이 심해지나요?

 

A. 신기능이 없는 보안 전용 업데이트인 만큼 구조적으로 배터리 소모가 늘어날 요인은 크지 않습니다. 다만 설치 직후 백그라운드 인덱싱·캐시 재구성이 일시적으로 진행되며 발열·배터리 소모가 잠깐 늘 수 있고, 이는 며칠 내 정상화되는 것이 일반적입니다.

18. 마무리 — 요약정리

 

첫째, iOS 26.6.1·iPadOS 26.6.1은 신기능 없이 CVE 29건(WebKit 21건 포함)을 패치한 보안 전용 업데이트로, 설치를 미룰 이유가 특별히 없습니다.

 

둘째, 한 달 사이 세 번째 보안 릴리스라는 점에서, AI 기반 보안 리서치가 발견 속도를 끌어올리며 애플의 패치 주기 자체를 앞당기고 있다는 흐름을 보여주는 사례로 볼 수 있습니다.

 

셋째, IPSec 인증 우회와 원격 커널 크래시처럼 네트워크 공격자가 관여할 수 있는 항목이 포함돼 있어, 물리적 접근이 필요한 취약점보다 체감 위험도가 높다고 볼 수 있습니다.

 

넷째, 이번 수정 사항은 iOS 27 베타에서 먼저 검증된 내용의 역이식이라는 점에서, 9월 예정된 iOS 27 정식 출시 전까지 유사한 성격의 후속 패치가 더 나올 가능성을 열어두는 것이 좋습니다. 같은 날 나온 macOS 26.6.2, visionOS 26.6.1, iOS·iPadOS 18.7.10까지 함께 챙기면 애플 생태계 전반의 보안 공백을 한번에 줄일 수 있습니다.

 

업데이트 전 백업은 선택이 아니라 필수라는 점, 다시 한 번 강조드립니다. 관련 소식이 추가로 나오는 대로 이어서 업데이트하겠습니다.

---

참고 및 출처

 Apple 공식 보안 지원 문서 "About the security content of iOS 26.6.1 and iPadOS 26.6.1"(support.apple.com/en-us/148282, 2026-08-17 발행) · Apple 보안 릴리스 목록(support.apple.com/en-us/100100) · MacRumors, 9to5Mac, OS X Daily, Macworld, Cult of Mac, Thurrott, mjtsai.com, iClarified, AppleInsider, MacDailyNews 등 복수 매체 보도를 교차 확인했습니다 · 개별 CVE 발견자·상세 설명은 애플 공식 문서를 기준으로 번역·재구성했습니다 · iOS 27 관련 서술은 작성 시점 기준 공개된 베타 진행 상황에 근거하며 실제 출시일과 차이가 있을 수 있습니다.

---

 

 

⚠️ 다시 한번 안내드립니다 — 데이터 백업 및 면책

 

본 글에서 안내한 업데이트 진행 시 데이터(사진·연락처·앱·설정 등)가 손실될 가능성이 있으니, 반드시 사전에 iCloud 백업 또는 Mac/PC를 통한 백업을 완료한 후 진행하시기 바랍니다.

업데이트 이후 재부팅이 이루어지며, 이후 발생하는 문제에 대해 본 블로그 및 Apple 에서도 백업 안되어 사라진 데이터에 대해서는 법적 책임을 지지 않습니다.

꼭!!! 데이터 백업 및 중요자료를 복사해 두시기 바랍니다. 반드시 필수 항목입니다. 

기기 하드웨어적 이슈는 제조사(Apple)에 문의하시기 바라며, Apple 공식 지원은 support.apple.com/ko-kr 또는 아래 국가별 연락처를 이용해 주십시오. 이 게시물은 정보 제공 목적이며 Apple Inc. 와 공식 제휴 관계가 아닙니다.

태그: iOS 26.6.1, iPadOS 26.6.1, iOS 26.6.1 업데이트, iOS 보안 패치, WebKit 취약점, OpenAI Codex Security, 아이폰 업데이트, 아이패드 업데이트, macOS 26.6.2, iOS 18.7.10, iOS 27, CVE 2026

 

[ 주의 사항 ]

 

*** 알려드립니다. 업데이트 이후 재부팅이 되며, 이후에 생기는 문제에 대해서는 답변을 드릴 수 없는 점, 양해 부탁드리며, 기기 무한 재부팅, 기기 관련 이슈 하드웨어적인 이슈일 경우 제조사에서도 데이터는 책임 저 주지 않습니다. 

 

그리고  혹여나 문제가 생길 수 있는 여러 가지 요소들이 있기 때문에, 데이터 백업등 자신에 상황에 맞추어 꼭!!! 이중 삼중 신경 쓰신 후에 진행을 해주시기 바랍니다. 다시 한번 알려드립니다. 

 

만약 정상 업데이트 되었는데, 데이터도 정상적으로 있는 경우의 iOS, iPadOS , 하드웨어적 문제는 Apple 고객 센터 각 나라별 전화 또는 채팅 상담으로 문의해 주시기 바랍니다. 그리고 사용하는 통신사 관련 문제가 생길 경우 각 나라별 통신사 고객센터에 문의해 주시기 바랍니다. 

 

Contact Apple Support - Apple Support

 

↑ 각 국가별 전화번호를 확인하시려면 위클릭 해주시고, Connect with live support -> 선택할 수 있는 Choose Your Country -> 각 국가별 위치를 선택 -> 선택 바 아래에 나오는 전화번호로 전화하여  문제에 대한 처리 서비스 상담을 받아 보시기 바랍니다.

*  중요한 점은 지원 기종: iPhone 11 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상에서 생긴 문제를 해결하기 위해 계속해서 업데이트가 진행되고 있습니다. 그리고 iOS 26 Series / iPadOs 26 Series 는 새로운 제품에도 적용되고 계속해서 업데이트가 진행되며, 점점 단종되는 기기 지원이 끊기는 기기에 이러한 제품이 들어가고 있는 실정입니다. 

이에 구형기기에서 생겼던 문제를 해결하려고 계속해서 노력하고 있는 만큼 어떠한 제품이 무엇이 맞을지, 계속 배타테스터를 하면서 발전하고 있으며, iOS 27 / iPadOS 27 업데이트가 준비되고 있는 만큼 좀 더 지켜봐야 할 것으로 보이며, 현재 종합했을 때 iOS 26.6.1 , iPadOS 26.6.1 업데이트가 되어 있는 제품에서 어떠한 문제가 있는지 업데이트 초기라 나오지 않은 문제도 있을 수 있으니 지켜봐야 할 것으로 보입니다.

* 언제나 새로운 제품과 기술 정보는 항상 반갑습니다. 계속해서 새롭게 나오는 내용을 전해드릴 수 있도록 하겠습니다.

---

---

---

* 참고할 정보

 

[ Apple 제품 정보 ]

Apple A20 Pro DRAM 부족 현실화? iPhone 18 Pro 생산에 미칠 영향은

Apple A20 Pro DRAM 부족 현실화? iPhone 18 Pro 생산에 미칠 영향은

 

M6 맥북프로 2026년 출시? M5 맥북에어 재고 부족, 지금 맥북을 사야 할까?

M6 맥북프로 2026년 출시? M5 맥북에어 재고 부족, 지금 맥북을 사야 할까?

 

iOS 26.6 및 iPadOS 26.6 업데이트 무엇이 달라졌나? 지원 기기 및 변경 사항

iOS 26.6 및 iPadOS 26.6 업데이트 무엇이 달라졌나? 지원 기기 및 변경 사항

 

아이폰 18 프로 A20 Pro 칩 탑재? 지금까지 알려진 변화는?

아이폰1 8 프로 A20 Pro 칩 탑재? 지금까지 알려진 변화는?

 

iPhone 18 Pro Max, 5500mAh 배터리 탑재? 아이폰 18의 무게가 돌아올까

iPhone 18 Pro Max, 5500mAh 배터리 탑재? 아이폰 18의 무게가 돌아올까

 

iOS 26.5.2 · iPadOS 26.5.2, 무엇이 바뀌었나? 새로운 보안 정보 등장

iOS 26.5.2 · iPadOS 26.5.2, 무엇이 바뀌었나? 새로운 보안 정보 등장

 

NVIDIA RTX Spark, ARM AI PC판도 바꿀까? Apple Silicon·Snapdragon X 긴장

NVIDIA RTX Spark, ARM AI PC 판도 바꿀까? Apple Silicon·Snapdragon X 긴장

---

---

[ Apple iPhone , iPad , Mac Series 정보 ]

 

M6 MacBook Pro에 5G·터치스크린 추가? iPad의 입지는 어떻게 달라질까

M6 MacBook Pro에 5G·터치스크린 추가? iPad의 입지는 어떻게 달라질까

 

 

iPhone Ultra M14 OLED,iPhone 18 Pro·Max M16 OLED…이렇게 선택한 이유는?

iPhone Ultra M14 OLED, iPhone 18 Pro·Max M16 OLED… 이렇게 선택한 이유는?

 

- 아이폰 폴드(iPhone Fold)·울트라(Ultra) 나오나, 리퀴드 메탈 힌지 주목?

아이폰 폴드(iPhone Fold)·울트라(Ultra) 나오나, 리퀴드 메탈 힌지 주목?

 

- iOS 26.5 및 iPadOS 26.5 업데이트 달라진 점은? RCS 암호화와 보안 변화

iOS 26.5 및 iPadOS 26.5 업데이트 달라진 점은? RCS 암호화와 보안 변화

---

---

 

- iOS 26.4.2, iPadOS 26.4.2 업데이트 내용 정리, 무엇이 달라졌나?

iOS 26.4.2, iPadOS 26.4.2 업데이트 내용 정리, 무엇이 달라졌나

- macOS 초기화 방법, Mac 초기화 제대로 하는 방법은?

macOS 초기화 방법, Mac 초기화 제대로 하는 방법은?

 

- M5 Ultra Mac Studio 출시 일정 변화 가능성, 무엇이 영향을 줬을까?

M5 Ultra Mac Studio 출시 일정 변화 가능성, 무엇이 영향을 줬을까?

 

- 윈도우에서 맥북으로 넘어온 당신을 위한 초기 설정 25가지

윈도우에서 맥북으로 넘어온 당신을 위한 초기 설정 25가지

---

---

- iOS 26.4 및 iPadOS 26.4 업데이트 내용, 무엇이 바뀌었나

iOS 26.4 및 iPadOS 26.4 업데이트 내용, 무엇이 바뀌었나

 

- 애플 M5 Pro·Max, 3D 적층 칩 구조로 성능 혁신 가능할까?

애플 M5 Pro·Max, 3D 적층 칩 구조로 성능 혁신 가능할까?

- 아이폰 폴드 출시 12월 가능성, 바클레이즈 충격 전망과 예상 스펙 총정리?

아이폰 폴드 출시 12월 가능성, 바클레이즈 충격 전망과 예상 스펙 총정리

 

- MacBook Neo SSD 속도 테스트 등장, 맥북 프로와 큰 차이 발생?

MacBook Neo SSD 속도 테스트 등장, 맥북 프로와 큰 차이 발생?

 

- Apple M5 Max 18코어, 32코어 M3 Ultra 성능 넘었나?

Apple M5 Max 18코어, 32코어 M3 Ultra 성능 넘었나?

---

---

[ 데스크톱 외 CPU 정보 ]

 

- AMD·인텔 CPU 가격 15% 인상 가능성, 공급 부족·AI 수요 때문인가?

AMD·인텔 CPU 가격 15% 인상 가능성, 공급 부족·AI 수요 때문인가?

 

-Apple Silicon M4 Max 맥북 FPS 테스트–Resident Evil Requiem 비네이티브 실행

Apple Silicon M4 Max 맥북 FPS 테스트 – Resident Evil Requiem 비네이티브 실행

---

---

- 아이폰 폴드 크리즈 0.15mm 주름 관측, 갤럭시 Z Fold 7보다 얇은 수준 가능성

아이폰 폴드 크리즈 0.15mm 주름 관측, 갤럭시 Z Fold 7보다 얇은 수준 가능성

 

[ Apple iPhone , iPad , Mac Series 정보 ]

 

- iOS 26.3 및 iPadOS 26.3 업데이트 변경된 점은 무엇인가?

iOS 26.3 및 iPadOS 26.3 업데이트 변경된 점은 무엇인가?

- iOS 26.3 베타에서 M5 Pro 미등장 M5 Max 단일 칩 설계 TSMC 2.5D 가능성은?

iOS 26.3 베타에서 M5 Pro 미등장 M5 Max 단일 칩 설계 TSMC 2.5D 가능성은?

---

---

- iPhone 18 Pro Max 배터리 루머 총정리: eSIM 모델 5200mAh까지?

iPhone 18 Pro Max 배터리 루머 총정리: eSIM 모델 5200mAh까지?

 

- Apple M5 Pro·M5 Max, 2.5D 패키징 전환 전망으로 발열·불량률 개선 가능성은?

Apple M5 Pro·M5 Max, 2.5D 패키징 전환 전망으로 발열·불량률 개선 가능성은?

 

 

-차세대 Apple Silicon M6, 업계 관측과 정보 흐름 정리

차세대 Apple Silicon M6, 업계 관측과 정보 흐름 정리

 

-Apple Silicon M6, 조기 발표 가능성 제기? 공식 일정은 아직 나오지 않았다

Apple Silicon M6, 조기 발표 가능성 제기? 공식 일정은 아직 나오지 않았다

 

-iPhone Air, 중국 온라인몰서 USD 415 수준 가격 표기 정황, 조기 할인일까?

iPhone Air, 중국 온라인몰서 USD 415 수준 가격 표기 정황, 조기 할인일까?

---

---

 

-애플 M5 Max 성능,노트북 RTX 5070 Ti GPU보다 빠르다? 게임 성능 최대 54%향상 루머

애플 M5 Max 성능, 노트북 RTX 5070 Ti GPU보다 빠르다? 게임 성능 최대 54% 향상 루머

 

- 애플 A20 칩 원가 USD 280(미국 달러) 상승 루머, 아이폰 가격 영향 있을까

애플 A20 칩 원가 USD 280(미국 달러) 상승 루머, 아이폰 가격 영향 있을까

 

- 아이폰 폴드 (iPhone Fold), Face ID 포기하고 측면 Touch ID 탑재? 사용성 개선 루머

애플 아이폰 폴드 (iPhone Fold), Face ID 포기하고 측면 Touch ID 탑재? 사용성 개선 루머

 

- Apple iPhone 18 Series 생산 라인 테스트 중? 2026년 플래그십 대량 생산 일정 루머

Apple iPhone 18 Series 생산 라인 테스트 중? 2026년 플래그십 대량 생산 일정 루머

---

---

[ Compturer Hardware ]

- DDR5·DRAM 가격 평탄화 착시인가? AI 데이터센터가 바꾼 메모리 공급 구조의 진짜 변화

DDR5·DRAM 가격 평탄화 착시인가? AI 데이터센터가 바꾼 메모리 공급 구조의 진짜 변화

 

- 미국 내 생산 안 하면 100%관세? 글로벌 메모리 반도체 업체 ‘초비상’

미국 내 생산 안 하면 100%관세? 글로벌 메모리 반도체 업체 ‘초비상’

 

- AMD Radeon GPU 사용자를 위한 필수 AI 기능을 차기 Adrenalin 드라이버에서 선택 제공

AMD Radeon GPU 사용자를 위한 필수 AI 기능을 차기 Adrenalin 드라이버에서 선택 제공

 

-엔비디아 (NVIDIA) GeForce RTX 3060, 2026년 1분기 재출시설… GPU·메모리 공급난 돌파구 될까

엔비디아 (NVIDIA) GeForce RTX 3060, 2026년 1분기 재출시설… GPU·메모리 공급난 돌파구 될까

- ASUS ProArt GeForce RTX 5090, 역대급 소형 RTX 5090 그래픽카드 공개

ASUS ProArt GeForce RTX 5090, 역대급 소형 RTX 5090 그래픽카드 공개

---

---

- ASUS, DDR4 AM4/LGA 1700 메인보드 생산 확대… 2026년 RAM 부족 대응 루머

ASUS, DDR4 AM4/LGA 1700 메인보드 생산 확대… 2026년 RAM 부족 대응 루머

 

[ 구매 및 언박싱 ]

 

- 로지텍 MX Master 4와 MX Master 3S 비교 및 사용기: 무엇이 달라졌나?

로지텍 MX Master 4와 MX Master 3S 비교 및 사용기: 무엇이 달라졌나?

 

- 로지텍 MX MASTER 4 구매 및 전작과 다른 변화점은 무엇?

 

로지텍 MX MASTER 4 구매 및 전작과 다른 변화점은 무엇?

---

---

APPLE iMac Pro 다시 출시되나? M5 Ultra 프로세서 미탑재 가능성 루머 등장

APPLE iMac Pro 다시 출시되나? M5 Ultra 프로세서 미탑재 가능성 루머 등장

- Foldable iPhone, OLED 디스플레이 내장 카메라 탑재하나? CoE 도입 루머 등장

Foldable iPhone, OLED 디스플레이 내장 카메라 탑재하나? CoE 도입 루머 등장

- Apple Foldable iPhone, eSIM Only 모델로 출시 예정 — SIM 슬롯 제거 루머 등장

Apple Foldable iPhone, eSIM Only 모델로 출시 예정 — SIM 슬롯 제거 루머 등장

-  iOS 18.7.2 및 iPadOS 18.7.2 업데이트 변경된 점은 무엇인가?

iOS 18.7.2 및 iPadOS 18.7.2 업데이트 내용은 무엇인가

---

 

---

[ Apple iPhone , iPad , Mac Series 정보 ]

 - Apple Foldable iPhone 에 더 저렴한 힌지가 적용될 것으로 보인다?

Apple Foldable iPhone 에 더 저렴한 힌지가 적용될 것으로 보인다?

 

- iOS 18.7.1 및 iPadOS 18.7.1 업데이트 변경경 내용은 무엇인가

iOS 18.7.1 및 iPadOS 18.7.1 업데이트 변경 내용은 무엇인가

- iOS 18.7 및 iPadOS 18.7 업데이트 변경된 내용은 무엇?

iOS 18.7 및 iPadOS 18.7 업데이트 변경된 내용은 무엇?

---

---

---

Tistory : Storm, Hong  * 댓글 창 로그인이 되지 않거나 구독 버튼이 작동하지 않은 분은 1차 주소로 접속 하여 주시기      바랍니다.     -> 티스토리 공지사항 내용은 이곳을 참조하시기 바랍니다.      블로그  - 티스토리 : https://storm1004.tistory.com                              https://stormhong.com        함께 나누고, 함께 생각하고 정보를 공유하는 Strom, Hong 입니다.

---

 

---