iOS 26.7.2·iPadOS 26.7.2 업데이트 보안 134건·대상 모델

↑ 아이폰 14 Pro Series 사진입니다. 

iOS 26.7.2, iPadOS 26.7.2 의 보안 문서에는 고유 CVE가 134건 적혀 있습니다. 숫자보다 중요한 것은 그 안에 무엇이 들어 있느냐입니다. 카메라, 잠금 화면, 키체인, 웹 화면까지 문서에 실제로 어떻게 적혀 있는지 항목별로 읽었고, 같은 날 나온 27.2와의 선택과 설치 방법까지 이어서 정리했습니다.

iOS 26.7.2, iPadOS 26.7.2: 고유 CVE 134건의 정체

궁금한 점	어디서 풀리나
가장 많이 고쳐진 곳은?	WebKit 22건·ImageIO 16건·Kernel 14건, 3번 항목
카메라·잠금 화면 항목은?	문서에 적힌 그대로 3번 항목에서 확인
“임의 코드 실행” 8건은 위험한가?	읽는 법을 4번 항목에서 설명
내 아이폰·아이패드는 대상인가?	8번·9번 항목에서 모델별로 확인

* 기준일 2026 10월 28일 14시 39분(KST) / 출처: Apple 보안 문서 149227 / 직접 정리

!! 읽기 전 필수 확인 사항 (기준일: 2026년 10월 28일 오후 2시 39분, 한국 시간)
이 업데이트는 아무 기기에서나 설치되지 않습니다. 업데이트가 안 되는 기종이 있고, 이번이 마지막인 기기도 있습니다.
내 기기가 해당되는지, 아래 항목을 눌러 해당 위치에서 먼저 확인하세요. 자세한 기종 명단이 거기에 있습니다.

✅ 되는 기종 → 아이폰 기종 보기 · 아이패드 기종 보기
🔚 26이 마지막인 기기 → 마지막 기종 확인
❌ 안 되는 기종 (이미 iOS 27·iPadOS 27로 올린 기기, iPhone XS·XR, iPad 7세대 등) → 내 기기 판별표
🔴 백업 먼저 → 바로 아래 필수 확인 사항을 읽고 진행하세요.
📑 원하는 내용만 보기 → 전체 목차로 이동

!! 【필수 확인 사항】 업데이트 전, 내 데이터부터 지키세요
업데이트를 진행하는 과정에서 데이터(사진·연락처·앱·설정 등)가 삭제될 수 있습니다. 시작하기 전에 iCloud 백업 또는 Mac/PC를 통한 백업을 꼭 완료해 주세요. Apple 공식 지원 정보는 support.apple.com/en-us에서 함께 확인하실 수 있습니다.

이 글은 2026년 10월 28일(KST) 기준으로 Apple 공식 문서와 매체 보도를 바탕으로 정리한 정보 제공용 글이며, 직접 설치해 본 후기가 아닙니다. Apple Inc.와 공식 제휴 관계가 아닙니다. 기기별 지원 범위와 정책은 Apple 공식 문서에서 다시 확인해 주세요. 이 글의 안내에 따라 진행하다 백업 없이 발생한 데이터 손실에 대해서는 관련 법령이 허용하는 범위 내에서 책임을 지지 않습니다.

🔴 [추가 필수 안내] 시작하기 전에 꼭 확인하세요

* 업데이트 가능 기기 · 마지막 기기 · 대상 아님의 자세한 명단은 8번 아이폰 · 9번 아이패드 · 9-1번 마지막 기기 · 10-2번 판별표를 눌러 확인하세요.

① iOS 26 · iPadOS 26이 설치된 기기만 진행할 수 있습니다. 이미 27로 올린 기기는 26.7.2 대상이 아니며 되돌릴 수 없습니다. (10-1번)
② iOS 27 · iPadOS 27을 지원하는 기기는 iTunes · Finder로 26.7.2를 설치하는 방식으로 안내하지 않습니다. 설정 → 일반 → 소프트웨어 업데이트로 직접 진행하세요. (12-1번)
③ iOS 27이 설치돼 출시된 신형, iPhone XS · XS Max · XR, iPad 7세대는 26.7.2 대상이 아닙니다. 컴퓨터로 억지로 시도하지 마세요. (10-2번)
④ 저장 공간 13GB 이상, 배터리 50% 이상, Wi-Fi 연결을 권합니다. 13GB는 안전 기준이고 정확한 용량은 업데이트 화면의 표시가 기준입니다. (13번)
⑤ 백업은 무조건 먼저 하세요. 백업 없이 시작하지 마세요.

이 글에서 풀어 드리는 것
① 134건이라는 숫자 뒤에 무엇이 있는지, 카메라·잠금 화면·키체인·웹 화면 항목을 3번 항목에서 하나씩 풀어 드립니다.
② 문서에 “임의 코드 실행”이 8건 적혀 있는데, 이 말을 어떻게 읽어야 하는지 4번 항목에 있습니다.
③ 내 아이폰·아이패드가 대상인지, 26이 마지막인 기기는 무엇인지, 27.2와 무엇을 고를지는 8~10번 항목에서 이어지고, 컴퓨터로 설치하지 않는 이유는 12-1번에 있습니다.

목차 — 누르면 해당 위치로 이동합니다 · !! 표시는 설치 전 필독 항목

숫자와 자료

1. 조사 기준일과 직접 열어 본 자료
2. 숫자로 보는 26.7.2

134건의 내용

3. 134건은 무엇을 고쳤나
3-1. 웹(WebKit·WebRTC) CVE 25건 상세
3-2. 앱·개인정보 CVE 32건 상세
3-3. 이미지·글꼴·3D CVE 34건 상세
3-4. 커널·시스템 CVE 22건 상세
3-5. 미디어(오디오·영상) CVE 16건 상세
3-6. 무선·USB CVE 5건 상세
4. 보안 콘텐츠 문서 읽는 법
5. 내 아이폰과 아이패드가 체감할 부분

27.2와 릴리스 노트

6. 같은 날 나온 iOS 27.2, iPadOS 27.2
7. 공식 릴리스 노트가 말하는 것과 말하지 않는 것

내 기기 확인 (설치 전 필독 구간)

8. 내 아이폰은 대상일까
9. 내 아이패드는 대상일까
9-1. 26이 마지막인 기기 (iPadOS 27 미지원 5종) !! 필독
10. 26.7.2와 27.2 선택 가이드
10-1. 27로 올리면 되돌릴 수 없습니다 !! 필독
10-2. 내 기기 판별표 !! 필독

설치 방법과 점검

11. 업데이트 방법 ① iPhone
12. 업데이트 방법 ② iPad
12-1. Finder·iTunes로 안내하지 않는 이유 !! 필독
13. 설치 전 점검 !! 필독

26.7.1과 설치 후

14. 이전 26.7.1과의 관계
15. 설치 후 확인과 문제 대응

정리

16. 공식 발표와 확인되지 않은 내용
17. 자주 묻는 질문(FAQ)
18. 결론
19. 참고한 자료

1. 조사 기준일과 직접 열어 본 자료

 이 글의 기준은 2026년 10월 28일 오후 2시 39분(한국 시간)입니다. 애플은 iOS 26.7.2와 iPadOS 26.7.2를 미국 현지 날짜로 10월 26일에 배포했습니다. 9to5Mac 의 첫 보도는 한국 시간 10월 27일 오전 3시 36분에 올라와서, 날짜를 헷갈리기 쉽습니다.

직접 열어 본 공식 자료

 Apple 보안 콘텐츠 문서(149227)와 Apple 보안 릴리스 목록(100100)을 영어 원문으로 직접 열어 읽었습니다. 두 문서의 게시일은 모두 2026년 10월 26일로 적혀 있습니다. 이 글에서 “문서에 적혀 있다” 라고 쓰는 내용은 이 두 페이지가 근거입니다.

 iPhone 쪽 릴리스 노트는 애플 iOS 26 업데이트 페이지의 한 줄을 검색 결과로 확인했습니다. iPad 쪽 별도 릴리스 노트 원문은 열람하지 못했습니다. 이 부분은 7번 항목에서 다시 설명하겠습니다.

해외·국내 보도 범위

 미국 9to5Mac 기사 3건, 일본 AAPL Ch. 와 개인 블로그, 국내 위키트리 기사를 비교했습니다. 영국·중국·유럽 매체의 별도 26.7.2 기사는 이번에 찾지 못했습니다. 찾지 못한 곳을 본 것처럼 쓰지 않으려고 미리 적어 둡니다.

 9to5Mac 의 26.7.2 기사는 iPhone 이야기만 담고 있습니다. 그래서 iPad 내용은 이 기사를 근거로 삼지 않고 애플 문서와 다른 자료로 따로 확인했습니다. iPhone 내용을 iPad에 그대로 옮겨 쓰지도 않았습니다.

 

▲ 출처: Apple 지원, About the security content of iOS 26.7.2 and iPadOS 26.7.2 (문서 149227) 화면 캡처, 캡처일 2026년 10월 29일

▶ 다음 항목: 2번 항목의 표에서 134건이 몇 개 구성 요소에 걸쳐 있는지부터 보겠습니다.

↑ 목차로 돌아가기

2. 숫자로 보는 26.7.2 — 134건의 규모

 먼저 숫자와 이름부터 모아 보겠습니다. 아래 표는 애플 문서와 보도가 겹치는 내용 위주로 만들었습니다.

항목	내용
업데이트 이름	iOS 26.7.2 (iPhone) · iPadOS 26.7.2 (iPad)
배포일	2026년 10월 26일 (애플 문서 기준, 미국 현지 날짜)
성격	새 기능 없는 보안 업데이트
보안 수정 집계	고유 CVE 134건, 구성 요소 54개, 문서 항목 115개 (제가 직접 집계)
대상 iPhone	iPhone 11 이후
대상 iPad	iPad Pro 12.9형 3세대 이후, iPad Pro 11형 1세대 이후, iPad Air 3세대 이후, iPad 8세대 이후, iPad mini 5세대 이후
빌드 번호	일본 매체 두 곳이 iOS·iPadOS 모두 23H128로 전함 (애플 문서에서는 직접 확인하지 못함)
악용 여부	애플 문서에는 실제 악용 여부에 대한 언급이 없음
다운로드 용량	확인한 공식 수치 없음

 표에서 눈에 띄는 줄은 ‘악용 여부’입니다. 지난 26.7.1에는 악용 가능성을 언급한 문장이 있었는데(기존 글과 9to5Mac 보도 기준), 이번 문서에서는 보이지 않습니다. 그렇다고 134건이 가볍다는 뜻은 아닙니다. 숫자를 처음 세었을 때는 저도 한참 눈을 의심했습니다.

 CVE 개수는 문서의 번호를 한 줄씩 옮겨 스크립트로 셌고, 중복은 없었습니다. 일본 AAPL Ch. 가 전한 134건과도 일치했습니다. iPhone과 iPad는 같은 문서를 쓰기 때문에, 이 숫자는 두 OS 공통입니다.

▶ 다음 항목: 134건 가운데 카메라 접근 문제와 잠금 화면 연락처 문제가 문서에 어떻게 적혀 있는지 확인합니다.

↑ 목차로 돌아가기

3. 134건은 무엇을 고쳤나 — 구성 요소별 수정 내용

 54개 구성 요소를 일일이 읽을 수는 없어서 여섯 그룹으로 묶었습니다. 이 그룹은 제 분류이고 애플의 분류가 아닙니다. iPhone과 iPad 모두에 같은 기준으로 적용했습니다.

구성 요소 그룹별 보안 수정 건수

그룹	건수 비교	건수
이미지·글꼴·3D		34건
앱·개인정보		32건
웹(WebKit·WebRTC)		25건
커널·시스템		22건
미디어(오디오·영상)		16건
무선·USB		5건

합계 고유 CVE 134건 · 구성 요소 54개

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 보안 문서 149227 / 집계 기준: 고유 CVE를 구성 요소 이름으로 묶음 (작성자 분류)

 이미지·글꼴·3D 쪽이 34건으로 가장 많고, 앱·개인정보 32건, 웹 25건이 뒤를 잇습니다. 개별 구성 요소로 보면 WebKit 22건, ImageIO 16건, Kernel 14건이 상위 세 곳입니다. 집계 기준은 고유 CVE를 구성 요소 이름으로 묶은 것입니다.

웹 쪽 25건은 무엇을 막았나?

 WebKit 은 Safari와 앱 속 웹 화면이 쓰는 엔진입니다. 조작된 웹 콘텐츠를 처리할 때 비정상 종료, 메모리 손상, 임의 코드 실행 가능성이 문서에 적혀 있습니다. 임의 코드 실행 문구는 전체 8건이고, 웹 쪽 7건과 ImageIO 1건입니다. Lockdown Mode와 관련된 1건(CVE-2026-113952)은 제한되어야 할 미디어 형식을 웹사이트가 쓸 수 있었다는 내용입니다.

사진·영상 파일을 열 때는 어떤 문제가 있었나?

 ImageIO 는 이미지를 읽는 부품입니다. 문서에는 Google Project Zero 소속으로 적힌 연구자 이름이 여러 항목에 보입니다. 오디오·영상 쪽에서는 CoreMedia 항목 가운데 악성 앱이 권한 없이 카메라에 접근할 수 있었다는 내용(CVE-2026-86990)이 눈에 띕니다. 다만 이것도 고쳤다는 기록이지 피해 확인이 아닙니다.

커널·무선·앱 권한에서는 무엇이 눈에 띄나?

 커널은 운영체제의 중심 부분입니다. 14건 대부분이 앱이 시스템을 종료시키거나 커널 메모리를 건드릴 수 있었다는 내용입니다. 블루투스와 Wi-Fi는 근처에 있는 공격자를 가정한 항목입니다. 앱·개인정보 그룹에는 잠금 화면에서 연락처가 보일 수 있었다는 Siri 항목(CVE-2026-84614, 물리 접근 필요)과 키체인 접근 항목(CVE-2026-28864, 로컬 공격자)이 있습니다.

 그룹별로 문서가 적은 영향을 카드로 묶어 두었습니다.

 

그룹별 영향 요약 (문서에 적힌 범위)

그룹	문서가 적은 영향 요지
웹	조작된 웹 콘텐츠 → 종료·메모리 손상, 임의 코드 실행 문구 7건
이미지·글꼴	조작된 파일 → 종료·정보 노출·메모리 손상, ImageIO 1건은 임의 코드 실행
미디어	조작된 오디오·영상 → 종료·커널 메모리 손상, 카메라 무단 접근 1건
커널·시스템	앱이 시스템 종료·커널 메모리 읽기·쓰기
무선·USB	근접 공격자의 서비스 거부·메모리 손상
앱·개인정보	앱의 민감 데이터 접근·개인정보 설정 우회

기준일 10월 28일 14시 39분(KST) / 출처: Apple 보안 문서 149227 / 직접 정리

 카드는 문서의 영향 문구를 압축한 것이어서 실제 위험도를 매긴 표가 아닙니다. 위험하다거나 안전하다고 단정할 근거는 문서에 없습니다. 읽고 불안해지기보다 “이런 부분을 고쳤구나” 정도로 받아들이시면 충분합니다.

구성 요소 54개 전체 목록 (CVE 번호 포함)

아래 표는 애플 문서의 모든 CVE를 구성 요소별로 모은 것입니다. 번호는 “CVE-2026-” 뒤의 숫자만 적었고, 예외 번호는 전체를 적었습니다. 제가 문서를 한 줄씩 옮겨 집계했으며 합계는 134건입니다. 특정 번호를 검색하려는 분과 AI 검색을 위해 남겨 둡니다.

구성 요소	건수	CVE 번호
WebKit	22	112686, 86974, 113904, 112697, 112651, 112623, 112655, 112693, 86986, 112699, 112680, 86985, 112673, 112684, 112659, 112695, 112653, 112654, 112615, 112640, 113952, 113949
ImageIO	16	84627, 112488, 64750, 112571, 112560, 112561, 112627, 64759, 86954, 112634, 112629, 112632, 112630, 112625, 112633, 112614
Kernel	14	112576, 84599, 112606, 112698, 112476, 65350, CVE-2019-5598, 112516, 112517, 112514, 84495, 112501, 112665, 112624
AVEVideoEncoder	6	112705, 112689, 112470, 112468, 112469, 112466
CoreAudio	4	86969, 113907, 112638, 86972
Model I/O	4	112413, 112461, 112449, 112486
SceneKit	4	112425, 112423, 112464, 86991
Security	4	113913, 65363, 28864, 112652
CoreMedia	3	86992, 112706, 86990
FontParser	3	86970, 112683, 112642
Photos Storage	3	65397, 112660, 112676
Accounts	2	113898, 112612
App Store	2	113914, 112690
AppleAVD	2	112416, 112415
Bluetooth	2	112566, 113906
CoreGraphics	2	112610, 112611
Mail	2	112671, 112414
Shortcuts	2	112559, 112455
Wi-Fi	2	113909, 112622
Accelerate Framework	1	86971
AccessorySetupKit	1	84493
Apple Intelligence	1	86920
Audio	1	112546
Calendar	1	112678
CloudKit	1	112701
Compression	1	113910
CoreText	1	112656
FileProvider	1	113896
HFS	1	112456
Heimdal	1	86942
IOHIDFamily	1	112515
IOKit	1	65385
IOStorageFamily	1	112554
IOSurface	1	112477
LinkPresentation	1	112621
Maps	1	112707
MediaAnalysis	1	113915
MediaRemote	1	86880
Messages	1	112682
MobileGestalt	1	86989
Power Management	1	112681
RealityKit	1	112491
Siri	1	84614
Spotlight	1	112628
SpringBoard	1	112646
SwiftUI	1	112691
TextKit	1	84605
UIKit	1	84594
USB	1	112479
WebKit JavaScript Bindings	1	112626
WebKit Process Model	1	112639
WebRTC	1	86973
copyfile	1	86966
libarchive	1	112522

115개 항목을 카드로 전부 풀어쓴 3-1~3-6

 위 표의 번호가 각각 무슨 내용인지 궁금하실 수 있어서, 애플 문서의 항목 115개를 카드 한 장씩 옮겼습니다. 한 항목에 CVE 가 여러 개 묶여 있으면 한 장 안에 번호를 줄지어 적었고, 합계는 CVE 134건입니다. 영향·설명 문장은 영어 원문을 우리말로 옮긴 것이고 발견자 이름은 원문 그대로 두었습니다. 카드 순서는 위 그룹별 집계와 같은 여섯 묶음으로 나눴고, 묶음 안에서는 문서에 나온 순서를 따랐습니다.

 대상 기기는 115개 항목 모두 똑같이 iPhone 11 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상으로 적혀 있어서 카드마다 되풀이하지 않았습니다. 카드는 문서의 영향 문구를 옮긴 것이어서 위험도를 매긴 자료가 아닙니다.

묶음	카드	CVE
3-1. 웹(WebKit·WebRTC) CVE 25건	17장	25건
3-2. 앱·개인정보 CVE 32건	31장	32건
3-3. 이미지·글꼴·3D CVE 34건	27장	34건
3-4. 커널·시스템 CVE 22건	22장	22건
3-5. 미디어(오디오·영상) CVE 16건	14장	16건
3-6. 무선·USB CVE 5건	4장	5건

3-1. 웹(WebKit·WebRTC) CVE 25건 상세

 WebKit 은 Safari 와 앱 속 웹 화면이 쓰는 엔진입니다. 이 묶음에는 WebKit 22건, WebKit JavaScript Bindings 1건, WebKit Process Model 1건, WebRTC 1건이 들어 있어 CVE는 모두 25건이고, 카드는 17장입니다. 영향 문구는 대부분 “조작된 웹 콘텐츠를 처리하면”으로 시작하며, 애플은 이 묶음의 항목마다 WebKit Bugzilla 번호를 함께 적어 두었습니다.

* WebKit — CVE-2026-112686 (WebKit Bugzilla 323986)

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스가 예기치 않게 종료될 수 있음.
설명 : 경쟁 조건(race condition) 문제를 락(locking) 개선으로 해결했습니다.
발견 : an anonymous researcher.

* WebKit — CVE-2026-86974 (WebKit Bugzilla 321609)

영향 : 조작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음.
설명 : 타입 혼동(type confusion) 문제를 검사 개선으로 해결했습니다.
발견 : Hossein Lotfi (@hosselot) of TrendAI Zero Day Initiative.

* WebKit — CVE-2026-113904 (WebKit Bugzilla 328114)

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스가 예기치 않게 충돌(crash)할 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : Lily Cohl (@GenericCoding), Luke Francis (@lukefr09), MYUNGYONG LEE, Shubham Chaskar, Do Young Park (adawn), Kwak Kiyong, Song Nuri.

* WebKit — CVE-2026-112697 외 3건

영향 : 조작된 웹 콘텐츠를 처리하면 임의 코드 실행으로 이어질 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 :
CVE-2026-112697 (Bugzilla 322916) : OpenAI Codex Security - Amy Burnett, 은태 장
CVE-2026-112651 (Bugzilla 322120) : Euntae Jang
CVE-2026-112623 (Bugzilla 323265) : pwn2addr, Lily Cohl (@GenericCoding)
CVE-2026-112655 (Bugzilla 324150) : Euntae Jang

* WebKit — CVE-2026-112693 외 1건

영향 : 조작된 웹 콘텐츠를 처리하면 Safari가 예기치 않게 충돌할 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 :
CVE-2026-112693 (Bugzilla 328131) : 은태 장
CVE-2026-86986 (Bugzilla 318331) : an anonymous researcher

* WebKit — CVE-2026-112699 외 1건

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 :
CVE-2026-112699 (Bugzilla 323130) : an anonymous researcher
CVE-2026-112680 (Bugzilla 323148) : Franz Bettag, Kwak Kiyong, Song Nuri

* WebKit — CVE-2026-86985 (WebKit Bugzilla 318522)

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스가 예기치 않게 충돌(crash)할 수 있음.
설명 : 입력값 검증 개선으로 해결했습니다.
발견 : Pasquale Scola.

* WebKit — CVE-2026-112673 (WebKit Bugzilla 322033)

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스가 예기치 않게 종료될 수 있음.
설명 : 타입 혼동(type confusion) 문제를 상태 처리 개선으로 해결했습니다.
발견 : Myungyong Lee.

* WebKit — CVE-2026-112684 (WebKit Bugzilla 328132)

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스가 예기치 않게 충돌(crash)할 수 있음.
설명 : 상태 관리 개선으로 해결했습니다.
발견 : Gia Bui (@yabeow) from Calif.io.

* WebKit — CVE-2026-112659 (WebKit Bugzilla 321982)

영향 : 조작된 웹 콘텐츠를 처리하면 임의 코드 실행으로 이어질 수 있음.
설명 : 타입 혼동(type confusion) 문제를 메모리 처리 개선으로 해결했습니다.
발견 : OpenAI Codex Security - Amy Burnett, Chris Rohlf with Anthropic Research.

* WebKit — CVE-2026-112695 외 3건

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스가 예기치 않게 종료될 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 :
CVE-2026-112695 (Bugzilla 322671) : Josef Korbel (Citadelo), Luke Francis (@lukefr09)
CVE-2026-112653 (Bugzilla 323227) : Malik M. (@m411k_)
CVE-2026-112654 (Bugzilla 321934) : Charles Kern
CVE-2026-112615 (Bugzilla 324735) : Chris Rohlf with Anthropic Research

* WebKit — CVE-2026-112640 (WebKit Bugzilla 324262)

영향 : 조작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : an anonymous researcher.

* WebKit — CVE-2026-113952 (WebKit Bugzilla 324004)

영향 : Lockdown Mode에서 제한되어야 할 미디어 형식을 웹사이트가 사용할 수 있음.
설명 : 로직 문제를 검사 개선으로 해결했습니다.
발견 : Drinor Selmanaj (Sentry).

* WebKit — CVE-2026-113949 (WebKit Bugzilla 323097)

영향 : 조작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음.
설명 : 타입 혼동(type confusion) 문제를 상태 관리 개선으로 해결했습니다.
발견 : an anonymous researcher.

* WebKit JavaScript Bindings — CVE-2026-112626 (WebKit Bugzilla 328141)

영향 : 조작된 웹 콘텐츠를 처리하면 임의 코드 실행으로 이어질 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo), Euntae Jang.

* WebKit Process Model — CVE-2026-112639 (WebKit Bugzilla 322743)

영향 : 조작된 웹 콘텐츠를 처리하면 임의 코드 실행으로 이어질 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : Luke Francis (@lukefr09).

* WebRTC — CVE-2026-86973 (WebKit Bugzilla 323079)

영향 : 조작된 웹 콘텐츠를 처리하면 프로세스가 예기치 않게 충돌(crash)할 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Narendra Singh (@_3P1C), an anonymous researcher.

 임의 코드 실행 문구가 붙은 카드는 CVE-2026-112697 묶음( 4건), 112659, 112626, 112639로 모두 7건입니다. 제가 읽은 범위에서 이 카드들에 실제 악용 사실을 적은 문구는 보이지 않습니다. 해제 후 사용(use-after-free)은 이미 비워 둔 메모리를 프로그램이 계속 쓰는 결함을 가리키는 말인데, 이번 웹 쪽 CVE 에서는 14건이 이 유형입니다.

 Lockdown Mode 와 관련된 카드는 CVE-2026-113952 하나입니다. 이 모드에서 막아 두어야 할 미디어 형식을 웹사이트가 쓸 수 있었다는 내용이라, 모드를 켜고 쓰는 분께는 이 카드가 해당합니다. 같은 Safari 계열이라도 WebRTC 카드 (CVE-2026-86973) 는 범위를 벗어난 읽기 문제로 적혀 있고, 영향은 프로세스 충돌입니다.

↑ 목차로 돌아가기

 

3-2. 앱·개인정보 CVE 32건 상세

 앱이 다른 앱의 데이터나 권한에 닿을 수 있었다는 내용이 중심입니다. Accounts, App Store, Calendar, Photos Storage, Security, Siri, Spotlight처럼 이름만 봐도 개인 정보와 가까운 구성 요소가 많고, Mail·Messages·SwiftUI·UIKit 같은 기본 앱과 화면 부품도 이 묶음에 넣었습니다. CVE 는 32건, 카드는 31장입니다.

* AccessorySetupKit — CVE-2026-84493

영향 : 악성 앱이 사용자 동의 없이 블루투스에 접근할 수 있음.
설명 : 인증(authentication) 문제를 상태 관리 개선으로 해결했습니다.
발견 : Meta Red Team X - Nik Tsytsarkin.

* Accounts — CVE-2026-113898

영향 : 악성 앱이 개인정보 보호 설정을 우회할 수 있음.
설명 : 로그 기록 문제를 데이터 가림(redaction) 개선으로 해결했습니다.
발견 : Bhaswanth Chigurupati.

* Accounts — CVE-2026-112612

영향 : 신뢰 관계로 연결(trust-paired)된 기기에 물리적으로 접근한 공격자가 임의의 파일을 읽고 쓸 수 있음.
설명 : 경로 처리 문제를 검증 개선으로 해결했습니다.
발견 : Johnny Franks (@0xjohnny), Daniel, KennethLi, an anonymous researcher.

* App Store — CVE-2026-113914

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 : Jaebin Sim.

* App Store — CVE-2026-112690

영향 : 원격 공격자가 WebContent 샌드박스를 벗어날 수 있음.
설명 : 입력값 검증 개선으로 해결했습니다.
발견 : Claudio Bozzato and Francesco Benvenuto of Cisco Talos.

* Apple Intelligence — CVE-2026-86920

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 : Johan Wahyudi.

* Calendar — CVE-2026-112678

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 권한 문제를 추가 제한으로 해결했습니다.
발견 : Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re).

* CloudKit — CVE-2026-112701

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 : N.M.Praveen Nawarathne (@zblockrat).

* FileProvider — CVE-2026-113896

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 경쟁 조건(race condition) 문제를 추가 검증으로 해결했습니다.
발견 : Rodolphe BRUNETTI (@eisw0lf) of Lupus Nova, R4mbb.

* Mail — CVE-2026-112671

영향 : 원격 공격자가 서비스 거부(DoS)를 일으킬 수 있음.
설명 : 자원 고갈(resource exhaustion) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Nathaniel Oh (@calysteon).

* Mail — CVE-2026-112414

영향 : 조작된 메시지를 처리하면 서비스 거부(DoS)가 발생할 수 있음.
설명 : 스택 오버플로 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Daniel Rodríguez, Nathaniel Oh (@calysteon).

* Maps — CVE-2026-112707

영향 : 앱이 사용자가 설치한 다른 앱을 알아낼 수 있음.
설명 : 민감한 데이터를 보호된 위치로 옮겨 프라이버시 문제를 해결했습니다.
발견 : Sindre Sorhus.

* MediaAnalysis — CVE-2026-113915

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 경쟁 조건(race condition) 문제를 추가 검증으로 해결했습니다.
발견 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) of Lupus Nova, Ilya Andr (andrd3v) of Positive Technologies, Zhongquan Li (@Guluisacat).

* MediaRemote — CVE-2026-86880

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 추가 권한(entitlement) 검사로 해결했습니다.
발견 : Asaf Cohen.

* Messages — CVE-2026-112682

영향 : 원격 공격자가 앱을 예기치 않게 종료시킬 수 있음.
설명 : 입력값 검증 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Mahmoud Abdelmoniem.

* MobileGestalt — CVE-2026-86989

영향 : 앱이 사용자를 식별(핑거프린팅)할 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 : Ilya Andr (andrd3v) of Positive Technologies, Zhongcheng Li (CK01).

* Photos Storage — CVE-2026-65397

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 : Varik Matevosyan (@D4RK7ET), an anonymous researcher.

* Photos Storage — CVE-2026-112660

영향 : 앱이 일부 개인정보 보호 설정을 우회할 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 : Prafull Dhiman, Alto_00000.

* Photos Storage — CVE-2026-112676

영향 : 앱이 사용자의 사진 보관함에 접근할 수 있음.
설명 : 추가 권한(entitlement) 검사로 해결했습니다.
발견 : Rodolphe BRUNETTI (@eisw0lf) of Lupus Nova.

* Power Management — CVE-2026-112681

영향 : 앱이 사용자를 식별(핑거프린팅)할 수 있음.
설명 : 추가 권한(entitlement) 검사로 해결했습니다.
발견 : an anonymous researcher.

* Security — CVE-2026-113913

영향 : 웹 콘텐츠를 처리하면 민감한 정보가 노출될 수 있음.
설명 : 입력값 검증 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Niels Hofmans, Stav Nir and Vladimir Tokarev.

* Security — CVE-2026-65363

영향 : 앱이 샌드박스를 벗어날 수 있음.
설명 : 검사 개선으로 해결했습니다.
발견 : Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) of Iru and Gergely Kalman (@gergely_kalman).

* Security — CVE-2026-28864

영향 : 로컬 공격자가 사용자의 키체인 항목에 접근할 수 있음.
설명 : 권한 검사 개선으로 해결했습니다.
발견 : Alex Radocea.

* Security — CVE-2026-112652

영향 : 악성 앱이 인증서 검증을 우회할 수 있음.
설명 : 로직 문제를 상태 관리 개선으로 해결했습니다.
발견 : Aditya Kumar.

* Shortcuts — CVE-2026-112559 외 1건

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 :
CVE-2026-112559 : Lucas Lammer, Stuart Wallace
CVE-2026-112455 : Rahul Raj, Chris Bailey - Short Circuit

* Siri — CVE-2026-84614

영향 : 물리적으로 기기에 접근한 공격자가 잠금 화면에서 연락처에 접근할 수 있음.
설명 : 로직 문제를 검사 개선으로 해결했습니다.
발견 : Jagannath Mohanty.

* Spotlight — CVE-2026-112628

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 데이터 접근 제한 개선으로 해결했습니다.
발견 : Santiago Albertengo, Chris Bailey - Short Circuit.

* SpringBoard — CVE-2026-112646

영향 : 앱이 시스템을 예기치 않게 종료시키거나 프로세스 메모리를 손상시킬 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Meta Red Team X - Nik Tsytsarkin.

* SwiftUI — CVE-2026-112691

영향 : 앱이 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : @Licht_jb.

* TextKit — CVE-2026-84605

영향 : 앱이 기기 이름을 읽을 수 있음.
설명 : 권한 부여(authorization) 문제를 상태 관리 개선으로 해결했습니다.
발견 : Sindre Sorhus.

* UIKit — CVE-2026-84594

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 로직 문제를 상태 관리 개선으로 해결했습니다.
발견 : Mohamad Dawoud.

 개인 정보와 직접 닿는 카드를 따로 짚어 보겠습니다. 잠금 화면에서 연락처가 보일 수 있었다는 Siri 카드 (CVE-2026-84614) 는 기기를 손에 든 사람이 있어야 하는 경우이고, 키체인 카드 (CVE-2026-28864) 는 로컬 공격자를 전제로 적혀 있습니다. Photos Storage 3건은 앱이 사진 보관함이나 개인정보 설정에 닿을 수 있었다는 내용입니다.

 Maps 카드 (CVE-2026-112707) 는 앱이 설치된 다른 앱을 알아낼 수 있었다는 내용이고, MobileGestalt (CVE-2026-86989) 와 Power Management (CVE-2026-112681) 카드는 앱이 사용자를 식별할 수 있었다는 내용입니다. 영향 문구에 “원격 공격자”가 적힌 카드는 Mail (CVE-2026-112671), Messages (CVE-2026-112682), App Store 의 WebContent 샌드박스 항목 (CVE-2026-112690) 세 곳입니다. 나머지는 대부분 “앱이 ~할 수 있음”으로 시작합니다.

↑ 목차로 돌아가기

 

 

3-3. 이미지·글꼴·3D CVE 34건 상세

 이미지, 글꼴, 3D 모델, 압축 파일처럼 “파일을 열어 읽는” 부품들입니다. ImageIO 가 16건으로 가장 많고 Model I/O·SceneKit 각 4건, FontParser 3건이 뒤를 잇습니다. CVE 는 34건, 카드는 27장입니다. 영향 문구는 “조작된 파일 (이미지·글꼴·3D 모델) 을 처리하면”으로 시작하는 것이 대부분입니다.

* Accelerate Framework — CVE-2026-86971

영향 : 조작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : an anonymous researcher.

* CoreGraphics — CVE-2026-112610 외 1건

영향 : 조작된 PDF 파일을 처리하면 메모리 손상이 발생할 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 :
CVE-2026-112610 : Meta Red Team X - Nik Tsytsarkin
CVE-2026-112611 : f4&Zhiniang Peng with HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) of Calif.io, Piotr Jerzy Duszynski, an anonymous researcher

* CoreText — CVE-2026-112656

영향 : 조작된 글꼴을 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Nurihan Kim (HanTul) working with TrendAI Zero Day Initiative.

* FontParser — CVE-2026-86970

영향 : 조작된 글꼴을 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Hcamael and 章鱼哥@aipy (aipyaipy.com).

* FontParser — CVE-2026-112683

영향 : 조작된 글꼴을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리가 손상될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Hcamael and 章鱼哥@aipy (aipyaipy.com).

* FontParser — CVE-2026-112642

영향 : 조작된 글꼴을 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Meta Red Team X - Nik Tsytsarkin.

* ImageIO — CVE-2026-84627

영향 : 조작된 이미지를 처리하면 힙 메모리가 손상될 수 있음.
설명 : 버퍼 오버플로 문제를 경계 검사 개선으로 해결했습니다.
발견 : ธนกฤต ทัฬหะ, Mateusz Jurczyk of Google Project Zero, f0r of MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Piotr Jerzy Duszynski, Rahul Raj.

* ImageIO — CVE-2026-112488

영향 : 조작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음.
설명 : 버퍼 오버플로 문제를 메모리 처리 개선으로 해결했습니다.
발견 : an anonymous researcher, Mateusz Jurczyk of Google Project Zero, Nik Tsytsarkin.

* ImageIO — CVE-2026-64750

영향 : 조작된 이미지를 처리하면 메모리 손상이 발생할 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Mateusz Jurczyk of Google Project Zero, Eddy Tsalolikhin, Johann Rehberger.

* ImageIO — CVE-2026-112571

영향 : 조작된 이미지를 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 메모리 초기화 문제를 메모리 처리 개선으로 해결했습니다.
발견 : sh3rlock (김보겸).

* ImageIO — CVE-2026-112560 외 2건

영향 : 조작된 이미지를 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 :
CVE-2026-112560 : Wout van der Ploeg (woutvanderploeg.nl)
CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin
CVE-2026-112627 : Mateusz Jurczyk of Google Project Zero

* ImageIO — CVE-2026-64759

영향 : 조작된 이미지를 처리하면 임의 코드 실행으로 이어질 수 있음.
설명 : 정수 오버플로 문제를 입력값 검증 개선으로 해결했습니다.
발견 : XlabAI Team of Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Musaab Khan (@bxff), Iain Harkiss, Daniel Febrero.

* ImageIO — CVE-2026-86954 외 2건

영향 : 조작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 :
CVE-2026-86954 : Mateusz Jurczyk of Google Project Zero
CVE-2026-112634 : Mateusz Jurczyk of Google Project Zero
CVE-2026-112629 : Mateusz Jurczyk of Google Project Zero

* ImageIO — CVE-2026-112632 외 1건

영향 : 조작된 이미지를 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 초기화되지 않은 메모리 문제를 메모리 처리 개선으로 해결했습니다.
발견 :
CVE-2026-112632 : Mateusz Jurczyk of Google Project Zero
CVE-2026-112630 : Mateusz Jurczyk of Google Project Zero

* ImageIO — CVE-2026-112625

영향 : 조작된 이미지를 처리하면 메모리 손상이 발생할 수 있음.
설명 : 정수 언더플로 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Mateusz Jurczyk of Google Project Zero.

* ImageIO — CVE-2026-112633 외 1건

영향 : 조작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 :
CVE-2026-112633 : Mateusz Jurczyk of Google Project Zero
CVE-2026-112614 : Mateusz Jurczyk of Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

* libarchive — CVE-2026-112522

영향 : 조작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran.

* LinkPresentation — CVE-2026-112621

영향 : 조작된 이미지를 처리하면 메모리 손상이 발생할 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Vinay Kumar Rasala (Xplo8E) from Appknox, an anonymous researcher.

 

* Model I/O — CVE-2026-112413

영향 : 조작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Nathaniel Oh (@calysteon).

* Model I/O — CVE-2026-112461

영향 : 조작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) of DEVCORE Research Team, ret2happy (@ret2happy).

* Model I/O — CVE-2026-112449

영향 : 조작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음.
설명 : 정수 오버플로 문제를 입력값 검증 개선으로 해결했습니다.
발견 : ret2happy (@ret2happy).

* Model I/O — CVE-2026-112486

영향 : 3D 모델을 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff).

* RealityKit — CVE-2026-112491

영향 : 조작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Hongsik Kim (mnur).

* SceneKit — CVE-2026-112425

영향 : 3D 모델을 처리하면 프로세스 메모리 내용이 노출될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : stratan (@5tratan).

* SceneKit — CVE-2026-112423

영향 : 조작된 파일을 처리하면 서비스 거부가 발생하거나 메모리 내용이 노출될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Rahul Raj.

* SceneKit — CVE-2026-112464

영향 : 조작된 파일을 처리하면 힙 메모리가 손상될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C).

* SceneKit — CVE-2026-86991

영향 : 조작된 파일을 처리하면 프로세스가 예기치 않게 종료될 수 있음.
설명 : 버퍼 오버플로 문제를 경계 검사 개선으로 해결했습니다.
발견 : Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj.

 ImageIO 16건 가운데 임의 코드 실행 문구가 붙은 것은 CVE-2026-64759(정수 오버플로) 하나입니다. 발견자 칸에 Google Project Zero 소속 연구자 이름이 보이는 ImageIO 번호는 12건입니다. 같은 이름이 여러 카드에 반복되지만 번호마다 별개의 결함으로 적혀 있어서, 카드를 그대로 따로 옮겼습니다.

 글꼴 카드는 FontParser 3건과 CoreText 1건인데, 대부분 프로세스 메모리 내용이 노출될 수 있었다는 읽기 문제입니다. 3D 쪽(Model I/O, SceneKit, RealityKit)은 조작된 3D 모델 파일을 열 때의 종료·메모리 손상이 중심입니다.

↑ 목차로 돌아가기

3-4. 커널·시스템 CVE 22건 상세

 Kernel 14건에 IOHIDFamily·IOKit·IOStorageFamily·IOSurface·HFS·Heimdal·Compression·copyfile이 각 1건씩 더해진 묶음입니다. 커널은 운영체제의 중심 부분이라 영향 문구에 “시스템 종료” 와 “커널 메모리”가 자주 나옵니다. CVE는 22건, 카드는 22장입니다.

* Compression — CVE-2026-113910

영향 : 앱이 커널 메모리를 노출시킬 수 있음.
설명 : 메모리 초기화 문제를 메모리 처리 개선으로 해결했습니다.
발견 : Tucker Willenborg.

* copyfile — CVE-2026-86966

영향 : 앱이 파일 시스템의 보호된 영역을 수정할 수 있음.
설명 : 심볼릭 링크 처리 개선으로 해결했습니다.
발견 : Jihwan Yoon.

* Heimdal — CVE-2026-86942

영향 : 앱이 서비스 거부(DoS)를 일으킬 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : He Wei (ギカク).

* HFS — CVE-2026-112456

영향 : 조작된 파일을 처리하면 힙 메모리가 손상될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Jihwan Yoon, Yash Pandya, Parth Raval.

* IOHIDFamily — CVE-2026-112515

영향 : 공격자가 시스템을 예기치 않게 종료시키거나 커널 메모리를 읽을 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Charles Stevenson, Mathis Mansière, Seung Je Seong.

* IOKit — CVE-2026-65385

영향 : 버퍼 오버플로로 메모리 손상과 앱의 예기치 않은 종료가 발생할 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Meta Red Team X - Nik Tsytsarkin.

* IOStorageFamily — CVE-2026-112554

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 읽을 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss from Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana.

* IOSurface — CVE-2026-112477

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 경쟁 조건(race condition) 문제를 락(locking) 개선으로 해결했습니다.
발견 : an anonymous researcher.

* Kernel — CVE-2026-112576

영향 : 앱이 쓰기 시 복사(copy-on-write) 메모리를 예기치 않게 바꿀 수 있음.
설명 : 쓰기 시 복사(copy-on-write) 페이지 처리를 개선해 메모리 무결성 문제를 해결했습니다.
발견 : Pedro Pinho.

* Kernel — CVE-2026-84599

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 메모리 처리 개선으로 해결했습니다.
발견 : an anonymous researcher.

* Kernel — CVE-2026-112606

영향 : 앱이 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 타입 혼동(type confusion) 문제를 메모리 처리 개선으로 해결했습니다.
발견 : Wang Yu.

* Kernel — CVE-2026-112698

영향 : 앱이 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 메모리 처리 개선으로 해결했습니다.
발견 : OpenAI, Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd..

* Kernel — CVE-2026-112476

영향 : 앱이 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Arnold Cartagena, Matt Suiche (@msuiche) of Tolmo.

* Kernel — CVE-2026-65350

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : Xinru Chi of Pangu Lab, Tim Michaud (@TimGMichaud) of Aginor.ai, Nebula Security (@nebusecurity).

* Kernel — CVE-2019-5598 (외부 부여 번호)

영향 : 원격 공격자가 방화벽 규칙을 우회할 수 있음.
설명 : 오픈소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트에 포함됩니다. CVE 번호는 외부에서 부여했습니다. 자세한 내용은 cve.org에서 확인할 수 있습니다.

* Kernel — CVE-2026-112516

영향 : 앱이 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : an anonymous researcher, greenbynox.

* Kernel — CVE-2026-112517

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, an anonymous researcher.

* Kernel — CVE-2026-112514

영향 : 공격자가 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : Marc Newlin of SkySafe, Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd., greenbynox.

* Kernel — CVE-2026-84495

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리에 쓸 수 있음.
설명 : 해제 후 사용(use-after-free) 문제를 메모리 관리 개선으로 해결했습니다.
발견 : Wang Yu.

* Kernel — CVE-2026-112501

영향 : 앱이 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 경쟁 조건(race condition) 문제를 상태 처리 개선으로 해결했습니다.
발견 : Cem Onat Karagun.

* Kernel — CVE-2026-112665

영향 : 앱이 커널 메모리 배치를 알아낼 수 있음.
설명 : 정보 노출 문제를 상태 관리 개선으로 해결했습니다.
발견 : Will Estes.

* Kernel — CVE-2026-112624

영향 : 앱이 개인정보 보호 설정을 우회할 수 있음.
설명 : 검사 개선으로 해결했습니다.
발견 : Jerry L. Knot.

 예외처럼 보이는 카드를 몇 장 짚어 둡니다. CVE-2019-5598 은 2019년 번호입니다. 오픈소스 코드의 취약점이고 CVE 번호를 외부에서 붙였다고 문서에 적혀 있어서 발견자 칸이 비어 있습니다. CVE-2026-112665(커널 메모리 배치 확인), CVE-2026-112624(개인정보 설정 우회), CVE-2026-112576 (copy-on-write 메모리 변경) 은 단순한 시스템 종료와는 결이 다른 카드입니다.

 영향 문구에 “공격자”가 주어로 적힌 카드는 IOHIDFamily (CVE-2026-112515) 와 Kernel (CVE-2026-112514) 두 곳이고, 나머지는 대부분 “앱이 ~할 수 있음”입니다. 커널 카드에서 가장 많이 보이는 해결 방식은 메모리 관리 개선과 해제 후 사용 수정입니다.

↑ 목차로 돌아가기

 

3-5. 미디어(오디오·영상) CVE 16건 상세

 AVEVideoEncoder 6건, CoreAudio 4건, CoreMedia 3건, AppleAVD 2건, Audio 1건으로 이뤄진 묶음입니다. 영상을 인코딩·디코딩하고 소리를 다루는 부품들이라, 오디오·영상·PDF 파일을 처리하다 문제가 생길 수 있었다는 내용이 많습니다. CVE 는 16건, 카드는 14장입니다.

* AppleAVD — CVE-2026-112416

영향 : 조작된 영상 파일을 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : an anonymous researcher, Meta Red Team X - Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael and 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc.

* AppleAVD — CVE-2026-112415

영향 : 앱이 시스템을 예기치 않게 종료시키거나 프로세스 메모리를 손상시킬 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Rahul Raj, Hcamael and 章鱼哥@aipy (aipyaipy.com).

* Audio — CVE-2026-112546

영향 : 조작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, an anonymous researcher, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding).

* AVEVideoEncoder — CVE-2026-112705

영향 : 앱이 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Marco Schmitt, Andrey Chernykh, Josh Maine of Calif.io.

* AVEVideoEncoder — CVE-2026-112689

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Franco Belman at Blackwing Intelligence.

* AVEVideoEncoder — CVE-2026-112470 외 2건

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 경계 검사 개선으로 해결했습니다.
발견 :
CVE-2026-112470 : Hcamael and 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468 : Hcamael and 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469 : Hcamael and 章鱼哥@aipy (aipyaipy.com)

* AVEVideoEncoder — CVE-2026-112466

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 읽을 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Hcamael and 章鱼哥@aipy (aipyaipy.com).

* CoreAudio — CVE-2026-86969

영향 : 앱이 시스템을 예기치 않게 종료시키거나 커널 메모리를 손상시킬 수 있음.
설명 : 범위를 벗어난 쓰기(out-of-bounds write) 문제를 입력값 검증 개선으로 해결했습니다.
발견 : Meta Red Team X - Nik Tsytsarkin.

* CoreAudio — CVE-2026-113907

영향 : 앱이 시스템을 예기치 않게 종료시키거나 프로세스 메모리를 손상시킬 수 있음.
설명 : 버퍼 오버플로 문제를 메모리 처리 개선으로 해결했습니다.
발견 : Meta Red Team X - Nik Tsytsarkin.

* CoreAudio — CVE-2026-112638

영향 : 전파 도달 범위 안의 공격자가 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 힙 버퍼 오버플로 문제를 경계 검사 개선으로 해결했습니다.
발견 : Altin Gashi, Përparim Mjeku, Altin Gashi.

* CoreAudio — CVE-2026-86972

영향 : 조작된 오디오 파일을 처리하면 메모리 손상이 발생할 수 있음.
설명 : 버퍼 오버플로 문제를 크기 검증 개선으로 해결했습니다.
발견 : an anonymous researcher, Meta Product Security.

* CoreMedia — CVE-2026-86992

영향 : 조작된 영상 파일을 처리하면 앱이 예기치 않게 종료될 수 있음.
설명 : 메모리 처리 개선으로 해결했습니다.
발견 : Niels Hofmans.

* CoreMedia — CVE-2026-112706

영향 : 앱이 민감한 사용자 데이터에 접근할 수 있음.
설명 : 권한 문제를 추가 제한으로 해결했습니다.
발견 : Adriatik Raci, Chris Bailey - Short Circuit, Rodolphe BRUNETTI (@eisw0lf) of Lupus Nova.

* CoreMedia — CVE-2026-86990

영향 : 악성 앱이 사용자 허락 없이 카메라에 접근할 수 있음.
설명 : 접근 문제를 접근 제한 강화로 해결했습니다.
발견 : Mustafa Calap (@ordinal0, dbg.re).

 CoreMedia 의 CVE-2026-86990 카드는 악성 앱이 사용자 허락 없이 카메라에 접근할 수 있었다는 내용입니다. 이것도 고쳤다는 기록일 뿐 피해가 확인되었다는 뜻은 아니라는 점은 앞에서 말씀드린 그대로입니다. CoreAudio의 CVE-2026-112638은 전파 도달 범위 안의 공격자를 가정한 카드입니다.

 AVEVideoEncoder 6건 가운데 4건은 발견자 칸에 같은 연구자 이름이 적혀 있습니다. 대부분 앱이 시스템을 종료시키거나 커널 메모리를 건드릴 수 있었다는 내용이라 일반 사용 중에 체감할 일은 드물지만, 어디까지나 문서에 적힌 문장을 옮긴 설명입니다.

↑ 목차로 돌아가기

3-6. 무선·USB CVE 5건 상세

Bluetooth 2건, Wi-Fi 2건, USB 1건입니다. CVE는 5건이고, Bluetooth 카드는 같은 문제로 묶인 번호 두 개가 한 장에 들어 있어 카드는 4장입니다.

* Bluetooth — CVE-2026-112566 외 1건

영향 : 물리적으로 가까운 곳에 있는 공격자가 서비스 거부(DoS)를 일으킬 수 있음.
설명 : 널 포인터 역참조(null pointer dereference) 문제를 검증 개선으로 해결했습니다.
발견 :
CVE-2026-112566 : Chris Bailey - Short Circuit
CVE-2026-113906 : Chris Bailey - Short Circuit

* USB — CVE-2026-112479

영향 : 악성 USB 기기가 시스템을 예기치 않게 종료시키거나 커널 메모리를 읽을 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin of SkySafe, Ankur Saini of Volexity, Kwak Kiyong (@Pwnkai23), Song nuri.

* Wi-Fi — CVE-2026-113909

영향 : 물리적으로 가까운 곳에 있는 공격자가 프로세스 메모리를 손상시킬 수 있음.
설명 : 메모리 손상 문제를 입력값 검증 개선으로 해결했습니다.
발견 : an anonymous researcher.

* Wi-Fi — CVE-2026-112622

영향 : 전파 도달 범위 안의 공격자가 시스템을 예기치 않게 종료시킬 수 있음.
설명 : 범위를 벗어난 읽기(out-of-bounds read) 문제를 경계 검사 개선으로 해결했습니다.
발견 : Nathaniel Oh (@calysteon).

 이 묶음은 공격자가 물리적으로 가까이 있거나, 전파가 닿는 거리에 있거나, USB 기기를 꽂아야 하는 경우를 가정합니다. 인터넷 건너편에서 바로 닿는 항목이 아니라는 점이 웹 쪽과 다릅니다. 그렇다고 위험이 없다는 뜻은 아니고, 문서가 적은 전제 조건이 그렇다는 이야기입니다.

문서 끝의 추가 감사(Additional recognition)

문서 맨 아래에는 CVE 번호 없이 도움을 준 이름만 적은 부분이 따로 있습니다. Audio는 Narendra Singh (@_3P1C)와 Nathaniel Oh (@calysteon), AVEVideoEncoder는 Josh Maine of Calif.io, Bluetooth는 John De Armas와 익명 연구자, CoreAudio는 Meta Product Security, Photos Storage는 Ilya Andr (andrd3v) of Positive Technologies, Safari는 Azza Tegar Naufal Ataullah·Exell Nakano·Zhiyang Zeng (@Wester)·satrya wira yudha, WebKit은 익명 연구자로 적혀 있습니다.

↑ 목차로 돌아가기

▶ 다음 항목: 문서에 “임의 코드 실행”이 8번 나오는데, 이 말을 어떻게 읽어야 하는지 풀어 드립니다.

↑ 목차로 돌아가기

About the security content of iOS 26.7.2 and iPadOS 26.7.2 - Apple Support

▲ 출처: Apple 지원, About the security content of iOS 26.7.2 and iPadOS 26.7.2 (문서 en-us)

4. 보안 콘텐츠 문서 읽는 법 — 구성 요소·영향·CVE

 애플 보안 문서는 영어 원문이고, 같은 모양이 115번 반복됩니다. 한 항목은 구성 요소 이름, 대상 기기(Available for), 영향(Impact), 설명(Description), CVE 번호와 제보자로 이뤄집니다. 처음 열면 길이에 질리지만 읽는 요령은 단순합니다.

 

▲ 출처: Apple 지원 보안 콘텐츠 문서(149227) 중 일부 항목 화면 캡처, 캡처일 2026년 10월 29일

자주 나오는 용어 풀이

용어	쉬운 풀이
구성 요소	고쳐진 소프트웨어 부품 이름 (예: WebKit, ImageIO)
Impact(영향)	문제가 있었을 때 벌어질 수 있는 결과
Description(설명)	애플이 고친 방식 (예: 경계 검사를 강화함)
CVE	취약점에 붙는 공용 번호
범위 밖 읽기·쓰기	정해진 메모리 칸 밖의 데이터를 읽거나 쓰는 결함
메모리 손상	프로그램이 쓰는 기억 공간이 뒤틀리는 것
임의 코드 실행	공격자가 정한 명령이 실행될 수 있는 경우
샌드박스	앱을 가두어 두는 울타리
서비스 거부	기능이 멈추거나 앱이 종료되게 만드는 것

 표 속 용어 중 오해가 가장 많은 것이 “임의 코드 실행”입니다. 이 말이 적혀 있으면 이미 당했다는 뜻으로 읽는 분이 많습니다. 문서가 적는 것은 “그럴 수 있었던 문제를 고쳤다”는 사실이지 피해가 있었다는 확인이 아닙니다. 이번 문서에는 실제 악용을 언급한 문장이 없습니다.

읽는 요령 세 가지

 첫째, Impact의 첫머리를 보세요. “Processing a maliciously crafted image” 는 조작된 이미지를 처리할 때, “An app may be able to” 는 설치된 앱이 시도할 때라는 뜻입니다. 누가 어떤 경로로 접근하는지 알 수 있습니다.

 둘째, 대상 기기 문구는 이번 문서에서 모든 항목이 같았습니다. iPad에만 해당하거나 iPhone에만 해당하는 항목이 따로 표시되지 않았으니, 별도 표시가 없는 한 두 OS 공통으로 읽으면 됩니다.

 셋째, CVE 번호가 CVE-2019-5598 처럼 예전 연도인 항목도 있습니다. 오픈소스 취약점에 제3자가 번호를 붙인 경우이고, 문서도 그렇게 설명합니다.

▶ 다음 항목: 읽는 법을 알았으니 이제 내 아이폰과 아이패드에 의미 있는 항목만 골라 보겠습니다.

↑ 목차로 돌아가기

5. 내 아이폰과 아이패드가 체감할 부분

솔직히 보안 업데이트는 체감이 거의 없습니다. 화면이 바뀌지 않고 새 아이콘도 없습니다. 그래서 설치 후 달라진 점을 찾기보다 버전 번호를 확인하는 쪽이 맞습니다. 속도나 배터리가 좋아졌다는 공식 언급도 없습니다.

iPhone에서 눈여겨볼 항목

 iPhone 은 늘 들고 다니고 잠금 화면을 자주 보게 됩니다. 그래서 잠금 화면 연락처 항목, 카메라 접근 항목, 사진 보관함 접근 항목이 먼저 눈에 들어옵니다. 모두 앱이 권한 없이 무언가에 접근할 수 있었다는 유형이고, 문서 표현은 “may be able to”로 가능성을 말합니다.

iPad에서 눈여겨볼 항목

 iPad 는 같은 항목이 모두 적용됩니다. 여기에 제 해석을 더하면, 가족이나 학교·직장에서 돌려 쓰는 iPad라면 물리 접근을 다루는 항목이 의미가 있습니다. 신뢰하는 컴퓨터와 연결된 기기의 파일을 읽고 쓸 수 있었다는 Accounts 항목이 그렇습니다. 악성 USB 장치를 다루는 USB 항목은 외부 기기를 자주 연결하는 USB-C 모델 사용자가 읽어 볼 만합니다.

다만 이것은 문서 내용을 제가 사용 상황에 비춰 해석한 것이고, 애플이 iPad만의 위험을 따로 밝힌 것은 아닙니다. 설치 직후 이상 증상에 대한 사용자 제보는 오늘 기준으로 확인하지 못했습니다.

▶ 다음 항목: 그런데 같은 날 27.2도 나왔습니다. 두 업데이트의 시점과 차이를 정리합니다.

↑ 목차로 돌아가기

 

6. 같은 날 나온 iOS 27.2, iPadOS 27.2

 이번 26.7.2가 헷갈리는 이유는 같은 날 27.2가 함께 나왔기 때문입니다. 애플 보안 릴리스 목록에는 10월 26일 날짜로 iOS 27.2, iPadOS 27.2; iOS 26.7.2, iPadOS 26.7.2; iOS 18.7.11, iPadOS 18.7.11이 나란히 올라 있습니다.

 시간 순서를 보면 10월 19일에 26.7.2 RC(출시 후보) 빌드 23H127이 먼저 나왔다고 AppleInsider가 전했습니다. 9to5Mac 이 iOS 26.7.2를 보도한 시각은 태평양시 10월 26일 오전 11시 36분이고, 한국 시간으로는 27일 오전 3시 36분입니다.
 

▲ 출처: Apple 지원, Apple security releases (문서 100100) 화면 캡처, 캡처일 2026년 10월 29일

 날짜가 많아서 타임라인 카드로 정리했습니다. 확인한 날짜만 담았습니다.

26.7 계열 배포 타임라인 (확인된 날짜만)

날짜(2026)	배포 내용	확인
9월 14일	iOS 26.7, iPadOS 26.7 iOS 27, iPadOS 27	공식 목록
9월 28일	iOS 26.7.1, iPadOS 26.7.1 iOS 27.0.1, iPadOS 27.0.1	공식 목록
10월 19일	26.7.2 RC 빌드 23H127	언론 보도
10월 26일	iOS 26.7.2, iPadOS 26.7.2 iOS 27.2, iPadOS 27.2 iOS 18.7.11, iPadOS 18.7.11	공식 목록

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 보안 릴리스 목록 100100, AppleInsider / 직접 정리

 카드를 보면 26.7 계열이 9월 14일, 9월 28일, 10월 26일로 이어집니다. 간격은 14일, 28일입니다. 그리고 매번 같은 날 27 계열 업데이트가 나왔습니다. 27.1이 없다는 점도 눈에 띄는데, 9to5Mac 은 27.1이 iPhone Duo 전용이었다고 전했습니다.

 iPad도 같은 흐름입니다. iPadOS 27.2는 iPadOS 27을 지원하는 모든 iPad에서 쓸 수 있다고 9to5Mac 이 적었습니다. 그래서 iPad는 “내 모델이 iPadOS 27을 받을 수 있느냐”가 선택의 출발점이 됩니다. 이 부분은 9번 항목에서 모델별로 풀어쓰겠습니다.

▶ 다음 항목: 릴리스 노트가 왜 한 줄 뿐인지, 첫 보도에 “내용 없음”이 적혔던 이유는 무엇인지 봅니다.

↑ 목차로 돌아가기

 

7. 공식 릴리스 노트가 말하는 것과 말하지 않는 것

  iOS 26.7.2의 릴리스 노트는 한 문장입니다. iPhone용 보안 수정을 제공한다는 내용과 보안 문서 안내 링크가 전부입니다. 9to5Mac 은 새 기능이 없고, 애플이 기능 업데이트를 iOS 27로 옮겼다고 설명했습니다.

iPad 릴리스 노트는 어디까지 확인했나

 iPadOS 26.7.2는 ‘iPad용 보안 수정’이라는 거의 같은 문장으로 전해졌습니다. 다만 이 문장은 일본 개인 블로그와 Cult of Mac 보도 일부로 확인했을 뿐, 애플 iPadOS 페이지 원문은 열람하지 못했습니다. 그래서 이 항목은 “직접 확인하지 못함”으로 적습니다.

릴리스 노트가 말하지 않는 것

 릴리스 노트에는 어떤 취약점인지, 몇 건인지가 없습니다. 그 몫은 보안 문서에 있습니다. 9to5Mac 의 첫 기사는 보안 문서가 아직 갱신되지 않았다고 썼습니다. 약 2시간 20분 뒤 같은 매체의 다른 기사가 애플이 보안 릴리스 페이지를 갱신했다고 전했습니다.

 위키트리 기사도 첫 기사와 같은 시점이라 제목에 “취약점 내용은 아직 없다”가 들어갔습니다. 기사가 틀린 것이 아니라 시점이 다른 것입니다. 지금 열어 본 애플 문서에는 134건이 올라와 있습니다. 이 시점 차이를 모르면 “공식 문서에 내용이 없다” 라고 오해하기 쉽습니다.

 

▲ 출처: iPhone: iOS 26.7.2 직접 캡처 화면

▲ 출처: 직접 캡처(iPhone: iOS 26.7.2 

▶ 다음 항목: 이제 내 기기가 대상인지 확인할 차례입니다. 아이폰부터 보겠습니다.

↑ 목차로 돌아가기

8. 내 아이폰은 대상일까 — 설치 가능 iPhone

 애플 문서가 적은 iPhone 대상은 “iPhone 11 이후” 한 줄입니다. 모델별 표는 문서에 따로 없어서, iOS 26 이 지원하는 흐름에 맞춰 시리즈로 정리했습니다. iPhone SE는 문서에 이름이 없으니 설정 화면에서 최종 확인하시길 권합니다.

 카드를 먼저 보고 아래 설명을 읽어 주세요.

설치 가능 iPhone (iOS 26을 쓰는 경우)

구분	모델
가장 오래된 대상	iPhone 11 · 11 Pro · 11 Pro Max
SE	iPhone SE(2세대·3세대) — 문서는 ‘iPhone 11 이후’만 표기, 설정에서 확인
중간 세대	iPhone 12 · 13 · 14 · 15 시리즈
최근 세대	iPhone 16 · 16 Plus · 16 Pro · 16 Pro Max · 16e
26 시대 최신	iPhone 17 · 에어 · 17 Pro · 17 Pro Max · 17e

iOS 27 로 올린 iPhone에는 26.7.2 가 보이지 않습니다. iPhone XS·XS Max·XR 은 iOS 18.7.11 대상입니다.

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 보안 문서 149227, 보안 릴리스 목록 / 직접 정리

 여기서 짚을 점이 있습니다. iOS 27 을 이미 올린 iPhone 에는 26.7.2 가 보이지 않습니다. 애플은 보안 릴리스 목록에서 업데이트를 설치하면 이전 버전으로 되돌릴 수 없다고 안내합니다. iOS 27.2도 iPhone 11 이후를 지원하므로, iPhone에서 26.7.2를 받는 분은 “27로 올리지 않기로 한 분”이라고 보시면 됩니다.

 iPhone XS·XS Max·XR 은 이번 목록에 없습니다. 애플 목록에는 이 세 모델이 iOS 18.7.11 대상으로 적혀 있습니다. iPad 는 같은 문서에 한 줄로 묶여 있지만 사정이 달라서, 바로 다음 항목에서 따로 설명하겠습니다.

▶ 다음 항목: 아이패드는 사정이 다릅니다. iPadOS 27을 받을 수 없는 다섯 모델이 누구인지 확인합니다.

↑ 목차로 돌아가기

 

9. 내 아이패드는 대상일까 — 설치 가능 iPad 모델별

 문서가 적은 iPad 대상은 다섯 계열입니다. iPad Pro 12.9형 3세대 이후, iPad Pro 11형 1세대 이후, iPad Air 3세대 이후, iPad 8세대 이후, iPad mini 5세대 이후입니다.

 같은 날 나온 iPadOS 27.2 의 대상은 iPad Pro 12.9형 4세대 이후, 11형 2세대 이후, Air 4세대 이후, iPad 9세대 이후, mini 6세대 이후입니다. 두 목록의 차이를 빼면 다섯 모델이 남습니다. 일본 Impress Forest Watch 가 26.7 때 같은 다섯 모델 (A12·A12X 칩 탑재) 을 짚은 적이 있습니다.

아이패드는 모델 이름이 길어서 카드로 따로 정리했습니다.

설치 가능 iPad 모델별 (iPadOS 26을 쓰는 경우)

구분	모델
26이 마지막인 5종	iPad Pro 12.9형 3세대 · iPad Pro 11형 1세대 · iPad Air 3세대 · iPad 8세대 · iPad mini 5세대
27.2도 가능한 모델	iPad Pro 12.9형 4세대 이후 · Pro 11형 2세대 이후 · Air 4세대 이후 · iPad 9세대 이후 · mini 6세대 이후
대상 아님	iPad 7세대 등 — iPadOS 18.7.11 대상

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 보안 문서 149227, 보안 릴리스 목록 100100 / 직접 정리

 이 다섯 모델을 쓰는 분은 선택지가 없습니다. 26.7.2가 지금 받을 수 있는 가장 최신 보안 업데이트입니다. 오래 쓰는 iPad가 아직 보안 패치를 받는다는 점은 반가웠습니다. 다만 이후 26.x가 더 나올지는 애플이 밝히지 않아서, 조금 걱정스럽기도 합니다.

 iPad 7세대는 이번 목록에 없습니다. 애플 목록에서 iPad 7세대는 iPadOS 18.7.11 대상으로 따로 적혀 있습니다. iPhone 쪽 사정은 8번 항목과 같은 구조입니다.

▶ 다음 항목: 선택지가 없는 다섯 모델, 즉 26이 마지막인 기기를 따로 정리합니다.

↑ 목차로 돌아가기

9-1. 26이 마지막인 기기 — iPadOS 27을 받을 수 없는 5종

‘마지막’이라는 말은 두 가지 뜻으로 쓰입니다. 하나는 27을 받을 수 없어서 26 계열이 마지막 운영체제인 기기이고, 다른 하나는 26 시대에 출시된 가장 최신 기기입니다. 헷갈리지 않게 표로 나눴습니다.

iOS 26 , iPadOS 26 이 마지막인 기기 · 대상 아님 정리

구분	기기	설명
iPadOS 26 이 마지막 운영체제인 아이패드	iPad Pro 12.9형 3세대 · iPad Pro 11형 1세대 · iPad Air 3세대 · iPad 8세대 · iPad mini 5세대	iPadOS 27을 받을 수 없어 26.7.2가 지금 받을 수 있는 가장 최신 보안 업데이트입니다. 26.7.2 대상에서 27.2 대상을 뺀 제 비교 결과입니다.
iPadOS 26 이 마지막 운영체제인 아이폰	없음	27.2도 iPhone 11 이후를 지원하므로, 아이폰에서 26.7.2를 받는 분은 ‘27로 올리지 않기로 한 분’입니다.
26 시대 최신 아이폰	iPhone 17 · 에어 · 17 Pro · 17 Pro Max · 17e	26.7.2 대상 중 가장 최신 계열입니다. 아직 27로 올리지 않은 경우에만 해당합니다.
iOS 18에 머무는 기기	iPhone XS · XS Max · XR, iPad 7세대	26.7.2가 아니라 iOS·iPadOS 18.7.11 대상으로 애플 목록에 따로 적혀 있습니다.

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 보안 문서 149227, 보안 릴리스 목록 100100 / 직접 정리

 위 다섯 모델을 쓰는 분은 고민할 것이 없습니다. 지난 iPadOS 26.7.1 글에서 ‘선택지가 없는 모델’ 로 정리한 바로 그 다섯 모델이고, 이번에도 iPadOS 26.7.2가 받을 수 있는 가장 최신 업데이트입니다. 이후 iPadOS 26.x 가 더 나올지는 애플이 밝히지 않았습니다.

▶ 다음 항목: 그렇다면 26.7.2에 머물러야 할까요, 27.2로 가야 할까요? 사실만 모아 비교합니다.

↑ 목차로 돌아가기

10. iOS 26.7.2, iPadOS 26.7.2 와 iOS 27.2, iPadOS 27.2 선택 가이드

 가장 많이 받는 질문이 이것입니다. iOS 26.7.2 , iPadOS 26.7.2 에 머물러도 되는지, iOS 27.2, iPadOS 27.2 로 올라가야 하는지입니다. 결론부터 말하면 애플은 어느 쪽이 정답이라고 정해 주지 않았습니다. 비교할 수 있는 사실만 먼저 모았습니다.

iOS 26.7.2, iPadOS 26.7.2 vs iOS 27.2, iPadOS 27.2 선택 카드 (iPhone·iPad)

항목	26.7.2	27.2
성격	보안 수정만	새 기능+보안 수정
고유 CVE	134건(직접 집계)	163건(일본 AAPL Ch. 집계)
iPhone	iPhone 11 이후	iPhone 11 이후
iPad	Pro 12.9형 3세대·Pro 11형 1세대·Air 3세대·8세대·mini 5세대 이후	Pro 12.9형 4세대·Pro 11형 2세대·Air 4세대·9세대·mini 6세대 이후
되돌리기	설치 후 불가(애플 안내)	설치 후 불가(애플 안내)

* iOS 26.7.2, iPadOS 26.7.2 는 핸드폰, 아이패드에서 직접 와이파이 또는 통신사 셀룰러를 연결후 진행 하세요.
  !!! 절대 iTunse , MacOS Finder 에서는 업데이트가 불가능 합니다. - 내부공간 13GB 이상 보유도 필수  

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: 보안 릴리스 목록 100100, AAPL Ch. / 직접 정리

 가장 큰 차이는 새 기능과 되돌림입니다. iOS 27.2, iPadOS 27.2 는 Siri AI 개선, 한국어를 포함한 5개 언어 추가, 메시지 제안 같은 기능을 담았다고 보도됐습니다. 다만 Siri AI 는 EU 와 중국 본토에서 쓸 수 없고 대상 기기가 iPhone 16 시리즈 이후와 iPhone 15 Pro·Pro Max 라는 내용을 위키트리가 OSXDaily 의 릴리스 노트를 인용해 전했습니다. 이 기사 외에 애플 원문은 직접 확인하지 못했습니다.

 보안 수정 건수는 iOS 27.2, iPadOS 27.2 가 더 많습니다. 일본 AAPL Ch. 는 163건으로 집계했고 MacRumors 는 160건 이상이라고 전했습니다. iOS 26.7.2, iPadOS 26.7.2 는 제가 센 값이 134건입니다. 두 업데이트에 겹치는 수정이 많다고 MacRumors 가 적었지만, 정확히 어디까지 겹치는지는 제가 비교하지 못했습니다.

 그리고 한번 iOS 27 Series, iPadOS 27 Series 로 올리면 iOS 26.7.2 , iPadOS 26.7.2 로 돌아올 수 없습니다. 애플 보안 릴리스 목록이 업데이트 후 이전 버전으로 되돌릴 수 없다고 안내하고 있습니다. 이러한 선택 때문에 실수로라도 iOS 27 Series, iPadOS 27 Series 를 업데이트했을 경우, 절대로 돌아올 수 없으니 신중해야 합니다. 

iPad 선택은 두 갈래

 iPad 5개 모델 (iPad Pro 12.9형 3세대, Pro 11형 1세대, Air 3세대, iPad 8세대, mini 5세대)은 27.2를 쓸 수 없으니 고민할 필요가 없습니다. 나머지 iPad는 iPhone과 같은 고민을 합니다. iPadOS 27.2 에는 마우스·트랙패드 사용자를 위한 Siri 기능이 들어갔다고 9to5Mac 이 전했습니다.

 * 판단 카드로 정리했습니다. 이 카드는 단순 직접 정리한 내용이고, 애플에서 이렇게 하라고 한 내용이 아닌 내용이니 참조만 바랍니다.

지금 업데이트 / 확인 후 결정 (작성자 판단) - 반드시 신중히 직접 검토후 판단하시기 바랍니다.

지금 업데이트	확인 후 결정
iOS 27 로 올릴 계획이 없는 iPhone	iOS 27.2의 Siri AI 등 새 기능이 필요한 iPhone
iPadOS 27을 못 쓰는 5개 iPad 모델	iPadOS 27.2를 쓸 수 있는 iPad (되돌릴 수 없으니 확인 후 진행)
업무·앱 호환성 이슈 등으로 iOS 26, iPadOS 26 에 머물러야 하는 기기	버전 이름과 백업 상태가 불분명한 기기

* iOS 26.7.2, iPadOS 26.7.2 는 핸드폰, 아이패드에서 직접 와이파이 또는 통신사 셀룰러를 연결후 진행 하세요.
  !!! 절대 iTunse , MacOS Finder 에서는 업데이트가 불가능 합니다. - 내부공간 13GB 이상 보유도 필수    

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 보안 릴리스 목록, 보도 종합 / 직접 정리

 정리하면 iOS 27 시리즈, iPadOS 27 시리즈로 올릴 계획이 없다면 iOS 26.7.2, iPadOS 26.7.2 로 머무는 것이 맞으며, 새 기능이 필요하다면 iOS 27.2, iPadOS 27.2 를 고려하되 되돌릴 수 없다는 점을 상기하고 인지한 후에 결정을 해야 합니다.

 그리고 어느 쪽이든 업데이트를 하던 아니던 업데이트 관련 정보가 나타난 이상 백업을 먼저 하는 것은 가장 중요한 내용입니다.

▶ 다음 항목: 선택 전에 꼭 알아야 할 ‘되돌릴 수 없음’과 내 기기 판별표를 정리합니다.

↑ 목차로 돌아가기

 

10-1. 27로 올리면 되돌릴 수 없습니다

🔴 꼭 기억하세요
iOS 26.7.2 · iPadOS 26.7.2는 iOS 26 · iPadOS 26을 쓰는 기기에서만 설치할 수 있습니다.
이미 iOS 27 · iPadOS 27로 올린 기기는 26.7.2 대상이 아니며 다운그레이드할 수 없습니다. 27 사용자는 같은 날 나온 27.2 계열을 확인하시면 됩니다.
애플 보안 릴리스 목록은 업데이트를 설치한 뒤 이전 버전으로 되돌릴 수 없다고 안내합니다.

 그래서 순서가 정해집니다. 앞서 9-1. 26이 마지막인 기기 (iPadOS 27 미지원 5종) , 10. 26.7.2와 27.2 선택 가이드에서 확인한 내용을 토대로 업데이트를 하려면 가능한 기기만 가능하며, 가능할 경우 iOS 26 시리즈, iPadOS 26 시리즈를 사용하고 있다면  즉 iOS 26.x , iPadOS iOS 26.x 를 쓰는 분만 선택할 수 있습니다.

 선택 시 iOS 26.7.2, iPadOS 26.7.2 로 머물 수도, iOS 27 시리즈, iPadOS 27 시리즈로 올라갈 수도 있습니다. 그러나 한 번 iOS 27 시리즈, iPadOS 27 시리즈로 올라가면 그 선택은 되돌릴 수 없습니다. 앱 호환성이나 업무용 기기 사정 때문에 iOS 27 시리즈, iPadOS 27 시리즈로 올리지 못하는 분이라면 iOS 26.7.2, iPadOS 26.7.2 설치로 설치하여, 멈추는 것도 고려해 봐야 합니다. 

버전 이름을 눈으로 읽어야 하는 이유

 지난 iOS 26.7 때 iClarified 는 iOS 27 업그레이드를 누르면 iOS 26.7 다운로드가 표시되는 현상이 보고됐다고 전했습니다 (지난 26.7.1 글에서 정리). 이번 iOS 26.7.2 에서도 같은 표시 문제가 있는지는 확인하지 못했습니다. 그러니 어느 쪽이든 화면의 이름이 정확히 iOS 26.7.2 또는 iPadOS 26.7.2 인지 확인!!!! 또 확인!!!!! 하시고 업데이트를 진행하시기 바랍니다. - 혹시 자동업데이트가 켜져 있다면, iOS 27 시리즈, iPadOS 27 시리즈로 강제 업데이트 될 수 있으니 반드시 꺼짐으로 두시는 것이 좋습니다.
이 설정을 해두는 경우 불상사를 막을 수 있는 한 가지 방법이 될 수 있습니다. 

▶ 다음 항목: 내 기기 상태별로 어떤 업데이트가 필요한지 판별표로 정리합니다.

↑ 목차로 돌아가기

10-2. 내 기기 판별표 — 내 기기에 필요한 업데이트는?

 아래 표에서 내 기기 상태가 어느 줄인 지 찾아보세요. 같은 날 나온 세 업데이트 (26.7.2 · 27.2 · 18.7.11)가 누구 몫인지 한 번에 정리했습니다.

내 기기에 필요한 업데이트 판별표

내 기기 상태	필요한 업데이트	비고
iOS 26을 쓰는 iPhone 11 이후	iOS 26.7.2	27로 올릴 계획이 있다면 27.2. 27로 올리면 되돌릴 수 없음
iPadOS 26을 쓰는 5종 (Pro 12.9형 3세대 · Pro 11형 1세대 · Air 3세대 · iPad 8세대 · mini 5세대)	iPadOS 26.7.2	선택지 없음 (9-1번)
iPadOS 26을 쓰는 27 지원 iPad	iPadOS 26.7.2 또는 27.2	10번 판단 카드 참고. 27.2는 되돌릴 수 없음
이미 iOS 27을 쓰는 아이폰	iOS 27.2	26.7.2 대상 아님, 다운그레이드 불가
이미 iPadOS 27을 쓰는 아이패드	iPadOS 27.2	26.7.2 대상 아님, 다운그레이드 불가
iPhone XS · XS Max · XR	iOS 18.7.11	애플 보안 릴리스 목록 기준
iPad 7세대	iPadOS 18.7.11	애플 보안 릴리스 목록 기준
iOS 27이 설치돼 출시된 신형 (지난 글 기준 아이폰 18 Pro · 18 Pro Max · 아이폰 듀오)	iOS 27 계열	26.7.2 대상 아님. 26.7.2 문서에는 이 기종에 대한 별도 언급이 없고, 지난 26.7.1 글의 내용을 이어 적은 것이므로 설정 화면에서 최종 확인

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 보안 릴리스 목록 100100, 보안 문서 149227, 지난 26.7.1 글 / 직접 정리

이 표는 애플 목록을 제가 상태별로 다시 묶은 것입니다. 내 기기가 어느 줄인 지 애매하면 설정 → 일반 → 정보에서 현재 버전을 먼저 확인하고, 소프트웨어 업데이트 화면에 보이는 이름을 기준으로 삼으세요.

▶ 다음 항목: 결정했다면 설치입니다. 아이폰 방법부터 정리합니다.

↑ 목차로 돌아가기

11. 업데이트 방법 ① iPhone

 iPhone 에서는 설정 앱을 열고 일반을 누른 다음 소프트웨어 업데이트로 들어갑니다. 화면에 iOS 27 계열이 크게 보여도 서두르지 마세요. iOS 26을 유지하려는 경우에는 목록에서 이름이 iOS 26.7.2 인 항목을 찾아야 합니다.

 지난 iOS 26.7 때 일본 Impress Forest Watch는 화면 맨 아래 ‘다른 업데이트’ 구역에 iOS 27 업그레이드가 따로 있다고 설명했습니다. 이번에도 같은 구조라면 버전 이름을 눈으로 읽는 것이 가장 안전합니다. 이 부분은 이전 사례를 바탕으로 한 추정이고, 제가 직접 화면을 확인한 것은 아닙니다.

 자동 업데이트가 켜져 있으면 iOS 26.7 이 자동으로 적용된다고 Forest Watch가 적었습니다. 이번 iOS 26.7.2 도 설정에 따라 같을 수 있지만 직접 확인하지는 못했습니다. iOS 27을 이미 쓰고 있다면 이 업데이트는 보이지 않을 가능성이 높습니다.

 

▲ 출처: 직접 캡처 (iPhone 설정 → 일반 → 소프트웨어 업데이트)

** iPad 방법은 12번 항목에서 같은 틀로 이어집니다. 아래 카드는 iPhone 과 iPad의 3단계를 나란히 놓았습니다.

업데이트 방법 ①→②→③ (iPhone·iPad)

단계	iPhone	iPad
①	설정 → 일반 → 소프트웨어 업데이트	설정 → 왼쪽 일반 → 소프트웨어 업데이트
②	목록에서 이름이 iOS 26.7.2인지 확인	이름이 iPadOS 26.7.2인지 확인
③	지금 업데이트 → 재시작 → 정보에서 버전 확인	지금 업데이트 → 재시작 → 정보에서 버전 확인

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: Apple 일반 업데이트 안내, 보도 종합 / 직접 정리

단계는 단순하지만 두 번째 줄이 핵심입니다. 이름이 정확히 iOS 26.7.2 또는 iPadOS 26.7.2인지 읽고 누르세요. 숫자 하나 차이로 27.2가 설치될 수 있습니다.

▶ 다음 항목: 아이패드 방법은 거의 같지만 용량과 충전에서 다른 점이 있습니다.

↑ 목차로 돌아가기

12. 업데이트 방법 ② iPad

 iPad도 설정 앱에서 시작합니다. 화면 왼쪽 메뉴에서 일반을 고르고 소프트웨어 업데이트를 누릅니다. 목록에 iPadOS 26.7.2가 보이는지 확인합니다.

 iPadOS 27을 받을 수 없는 5개 모델은 27 안내 없이 26.7.2만 보일 가능성이 높습니다. 이것도 추정입니다. iPadOS 27을 쓸 수 있는 모델이라면 iPhone과 똑같이 버전 이름을 읽고 선택하세요.  정확한 내용은 ↓ 아래 9-1, 10을 눌러 확인 바랍니다. 

-9-1. 26이 마지막인 기기 (iPadOS 27 미지원 5종)
- 10. 26.7.2와 27.2 선택 가이드 

 ↑ 위를 눌러 정확하게 모델을 확인하시기 바랍니다. 

 

 용량 이야기도 해 보겠습니다. 커뮤니티 위키인 The Apple Wiki 에는 iOS 26.7.2 RC (2026년 10월 19일), iPadOS 26.7.2 RC(2026년 10월 19일) 단계의 iPad OTA 파일 크기가 모델별로 약 7.3GB에서 8.2GB대(10진 기준)로 적혀 있습니다. 제가 확인한 일부 모델의 값입니다. RC 단계 값이라 최종 배포 용량과 같다고 단정할 수 없으니 참고만 해 주세요.

iPhone용 파일 크기는 이번에 확인하지 못했습니다. 설치 중 필요한 여유 공간은 파일 크기와 다를 수 있어서, 설정 화면에 표시되는 값이 가장 정확합니다. iPad는 화면이 커서 다운로드와 설치가 오래 걸린다고 느낄 수 있으니 충전기를 연결해 두는 편이 마음 편합니다.

 

▲ 출처: 직접 캡처 (iPad 설정 → 일반 → 소프트웨어 업데이트)

▶ 다음 항목: 컴퓨터(Finder·iTunes)로 설치하지 않는 이유를 정리합니다.

↑ 목차로 돌아가기

 

12-1. Finder·iTunes로 안내하지 않는 이유

🔴 중요
iOS 27 · iPadOS 27을 받을 수 있는 기기는 iOS 26.7.2, iPadOS 26.7.2 를  iTunes 나 macOS Finder로 설치하는 방식으로 안내하지 않습니다.

*** 기기 안에서 설정 → 일반 → 소프트웨어 업데이트로 직접 진행하세요.

 ‘컴퓨터로 하면 더 안전하다’ 는 오래된 습관 때문에 이 부분을 궁금해하는 분이 많습니다. 아래 세 가지 이유는 지난 26.7.1 글에서 정리한 내용이고, 26.7.2에서도 같은 구조인지는 이번에 직접 확인하지 못했습니다. 그래서 이 글은 한 가지 경로만 기본 안내로 삼습니다.

 ① 컴퓨터는 가장 새로운 호환 버전을 보여 줄 가능성이 높습니다. iOS 27을 지원하는 기기를 연결해 ‘업데이트 확인’을 누르면 26.7.2가 아니라 27 계열이 제시될 수 있습니다(추정). 27로 올라가면 되돌릴 수 없습니다.

 ② 26.7 이후 업데이트는 기기 안에서 받는 방식(OTA)으로 제공돼 왔습니다. 지난 글에서 ZEERA·OSXDaily 보도를 근거로 정리한 내용이며, 26.7.2의 컴퓨터용 펌웨어(IPSW) 제공 여부는 확인하지 못했습니다.

 ③ 직접 내려받은 펌웨어 파일은 오히려 위험할 수 있습니다. 서명이 끝난 파일이거나 대상이 맞지 않으면 복원이 실패하고 데이터가 지워질 수 있습니다.

이 안내의 한계

 애플 지원 문서는 일반적인 업데이트 문제 상황에서 컴퓨터 업데이트를 대안으로 안내합니다. 이 글은 그 일반 원칙을 부정하는 것이 아니라, 이번 iOS 26.7.2, iPadOS 26.7.2 에 한해 ‘iOS 27 지원 기기, iPadOS 27 지원 기기에서는 컴퓨터 경로가 맞지 않을 수 있으며, 업데이트가 최신인 iOS 27.2, iPadOS 27.2 라고 나옵니다’ 고 보이는 만큼 확인해 주시기 바랍니다. iPadOS 27 설치할 수 없는 모델 5종 아이패드 [ -9-1. 26이 마지막인 기기 (iPadOS 27 미지원 5종) , - 10. 26.7.2와 27.2 선택 가이드 ] 에서는 컴퓨터로 iPadOS 26.7.2 를 설치할 수 있는지는 공식 확인을 찾지 못했습니다.

iOS 27이 설치돼 출시된 신형에서 컴퓨터로 억지로 시도하면

지난 글 기준으로 아이폰 18 프로 (iPhone 18 Pro) · 아이폰 18 프로 맥스 (iPhone 18 Pro Max) · 아이폰 듀오 (iPhone DUO) 는 iOS 27 시리즈가 설치되어 출시된 기기라 iOS 26.7.2 업그레이드를 할 수 있는 대상이 아닙니다. 컴퓨터에 연결해 복원을 시도하다 실패하면 데이터가 지워질 수 있으니, 백업이 없다면 특히 위험할 수 있습니다. 그러니 필수로!!!!! 빽업 후 진행하세요.!!!!!

▶ 다음 항목: 설치 전에 점검할 다섯 가지를 표로 정리했습니다.

↑ 목차로 돌아가기

13. 설치 전 점검

애플 보안 문서는 설치 조건을 적지 않습니다. 보안 내용을 설명하는 문서이기 때문입니다. 그래서 아래 내용은 애플의 일반 업데이트 안내와 지난 글에서 쓴 안전선을 따른 제 정리입니다.

iPhone과 iPad를 나눠서 점검표로 만들었습니다.

설치 전 점검 체크리스트

점검	iPhone	iPad
백업	iCloud 또는 컴퓨터	iCloud 또는 컴퓨터
연결	Wi-Fi 권장	Wi-Fi 권장
배터리	50% 이상, 충전기 연결 안정성 증가	50% 이상, 충전기 연결 안정성 증가
저장 공간	설정 → 일반 → 저장 공간	같은 경로, 여유 공간 넉넉히
버전 이름	iOS 26.7.2	iPadOS 26.7.2

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: 이전 글 기준 안전선, Apple 일반 안내 / 직접 정리

 백업이 첫 번째입니다.!! 필수요!!! iCloud 백업이나 컴퓨터 백업 중 하나를 끝낸 뒤 시작하세요. 애플은 업데이트를 설치하면 이전 버전으로 되돌릴 수 없다고 안내합니다. 백업은 되돌리기 위한 것이 아니라 혹시 모를 문제를 위한 마지막 안전망입니다.

**!!! 배터리는 50% 이상을 유지필수 그러나 제대로 하려면 반드시 충전기를 연결해서 진행 합니다. 권장이나 거의 필수 입니다.!!!  저장 공간은 설정 → 일반 → 저장 공간에서 봅니다. 지난 글에서 여유 공간 13GB 이상을 안전선으로 잡았는데, 이번에도 같은 기준이 넉넉합니다. 정확한 필요 용량은 업데이트 화면의 표시가 기준입니다.

주의: 데이터 백업과 책임 범위

업데이트 과정에서 사진·연락처·앱·설정 같은 데이터가 삭제될 수 있습니다. 백업 없이 시작해 생긴 손실은 이 글이 책임지지 못하고, 이 글은 Apple과 공식 제휴 관계가 없는 정보 제공용입니다. 설치 후 계속 다시 켜지는 증상이 생기면 컴퓨터 복원부터 시도하지 말고 Apple 고객센터에 먼저 문의하세요.

 iPad는 사진과 영상, 앱 데이터가 쌓여 저장 공간이 빠듯한 경우가 많습니다. 설치 전에 한 번만 저장 공간 화면을 열어 보세요. 공간이 모자라면 중간에 멈추거나 설치할 수 없다는 안내가 뜰 수 있습니다.

▶ 다음 항목: 지난 26.7.1은 한 건짜리 패치였습니다. 이번 134건과 어떻게 이어지는지 봅니다.

↑ 목차로 돌아가기

14. 이전 iOS 26.7.1, iPadOS 26.7.1 과의 관계

 iOS 26.7.1, iPadOS 26.7.1 은 2026년 9월 28일에 나왔고 CoreGraphics 1건 (CVE-2026-86950) 을 고쳤습니다. 당시 애플 문서는 iOS 27 이전 버전에서 특정 인물을 노린 정교한 공격에 악용됐을 수 있다는 보고를 알고 있다고 적었습니다. 이 내용은 지난 글과 9to5Mac 보도로 확인했고, iOS 26.7.1 , iPadOS 26.7.1 보안 문서 원문은 이번에 다시 열지 못했습니다.

 이번 iOS 26.7.2 , iPadOS 26.7.2 문서에는 CVE-2026-86950 이 보이지 않습니다. 제가 센 134건 안에 없습니다. iOS 26.7.2, iPadOS 27.7.2 가 iOS 26.7.1, iPadOS 26.7.1 위에 더 많은 수정을 얹은 업데이트로 보는 것이 자연스럽지만, 이것은 제 해석이고 애플이 포함 관계를 밝힌 문장은 확인하지 못했습니다.

 9to5Mac 의 329건 기사는 같은 CoreGraphics 수정이 iOS 18.7.11, iPadOS 18.7.11 에도 들어갔다고 전했습니다. iOS 18 에 머무는 iPhone XS·XR과 iPad 7 세대에도 그 수정이 간다는 뜻입니다. iOS 26.7.1, iPadOS 26.7.1 과 iOS 26.7.2,, iPadOS 26.7.2 의 대상 기기 문구는 iPhone·iPad 모두 같았습니다.

버전	배포일(2026)	고유 CVE	근거
26.7	9월 14일	82건	일본 Forest Watch 보도
26.7.1	9월 28일	1건	지난 글·9to5Mac 보도
26.7.2	10월 26일	134건	Apple 문서 직접 집계

 표를 보면 iOS 26.7.1, iPadOS 26.7.1 이 한 건짜리 긴급 패치였다면, iOS 26.7.2, iPadOS 26.7.2 는 다시 대규모 정리에 가깝습니다. 건수가 곧 위험도는 아니지만, 이번에는 앱이 여러 구성 요소에서 권한을 넘어서는 유형이 많이 보입니다. 숫자만 보고 겁먹지 말고 유형을 보라는 것이 이 표의 요점입니다.

▶ 다음 항목: 설치 후 버전 확인과 문제가 생겼을 때의 대응 순서입니다.

↑ 목차로 돌아가기

15. 설치 후 확인과 문제 대응

 설치가 끝나면 설정 → 일반 → 정보에서 소프트웨어 버전이 iOS 26.7.2, iPadOS 26.7.2 인지 확인합니다. iPhone 은 경로에서 iOS 26.7.2 , iPad 는 같은 경로에서 iPadOS 26.7.2 로 보이는지 봅니다. 일본 매체는 빌드 번호를 23H128 로 전했는데, 애플 문서에는 빌드가 적혀 있지 않습니다. 기기 화면의 번호와 다르면 애플 문서와 보도를 다시 확인하세요.

증상	먼저 해볼 것
업데이트가 안 보임	기기를 재시작하고, 대상 목록과 현재 버전(26인지 27인지)을 확인
다운로드가 멈춤	Wi-Fi를 바꾸고 VPN을 끈 뒤 재시작해서 다시 시도
‘업데이트 요청됨’에서 진행 안 됨	기기 재시작 후 설정 → 일반 → 저장 공간에서 내려받은 업데이트 파일을 지우고 다시 다운로드 (지난 글에서 사용자 보고로 언급된 방법)
설치할 수 없다는 알림	저장 공간을 확보하고 재시도
설치 뒤 이상 증상	Apple 고객센터에 문의 (iPhone·iPad 모두 동일)

 설치 후 재부팅이 끝나면 데이터가 그대로인지 사진·연락처·앱 순서로 확인하세요. 계속 다시 켜지는 무한 재부팅이나 하드웨어 증상이 생기면 컴퓨터 복원부터 시도하지 말고 Apple 고객센터의 전화나 채팅 상담을 먼저 이용하시길 권합니다. 통신사 문제라면 통신사 고객센터가 맞습니다.

 이번 업데이트 직후의 사용자 보고(버그)는 오늘 기준으로 확인하지 못했습니다. 새로운 보고가 나오면 이 글에 반영하겠습니다. 설치 후기를 쓰지 않은 것도 직접 설치한 기기가 없기 때문입니다.

지금 바로 하실 일 체크리스트

① 설정 → 일반 → 정보 현재 버전이 iOS 26 시리즈, iPadOS 26 시리즈 인지 iOS 27 시리즈 인지 , iPadOS 27시리즈 인지 확인합니다.
② iOS 26 시리즈, iPadOS 26 시리즈 라면 iCloud 또는 컴퓨터로 백업을 먼저 끝냅니다.
③ Wi-Fi 연결, 배터리 50% 이상, (내부) 여유 공간 13GB 이상을 맞춥니다.
④ 설정 → 일반 → 소프트웨어 업데이트에서 버전 이름이 iOS 26.7.2 인지, iPadOS 26.7.2 인지 확인하고 설치합니다.
⑤ 설치 후 재시작이 끝나면 버전 번호와 데이터(사진·연락처·앱)를 확인합니다.
⑥ 문제가 생기면 컴퓨터 복원부터 시도하지 말고 Apple 고객센터에 먼저 문의합니다.

[ 주의 사항 ] 꼭 읽고 진행해 주세요
업데이트가 끝나면 기기가 재부팅됩니다. 그 이후에 생기는 문제에 대해서는 이 글이 개별 답변을 드리기 어렵다는 점 미리 양해 부탁드립니다. 기기가 계속 다시 켜지는 현상(무한 재부팅), 기기 자체의 문제, 하드웨어 이슈가 생기면 제조사에서도 데이터는 책임지지 않습니다.

데이터 백업은 이중, 삼중으로 신경 쓰신 뒤에 진행해 주세요. 다시 한번 강조드립니다.

정상적으로 업데이트가 끝났고 데이터도 그대로 있는데 iOS·iPadOS나 하드웨어에 문제가 보인다면, 각 나라별 Apple 고객센터의 전화 또는 채팅 상담을 이용해 주세요. 통신사와 관련된 문제라면 사용하는 통신사 고객센터에 문의하시면 됩니다.
👉 Apple 지원 문의 페이지 (국가별 전화번호·채팅)

 

 

▲ 출처: 직접 캡처(설정 → 일반 → 정보) iPhone: iOS 26.7.2 직접 캡처 화면

 

▲ 출처: 직접 캡처(설정 → 일반 → 정보) iPhone: iOS 26.7.2 직접 캡처 화면

▶ 다음 항목: 마지막으로 공식 확인된 내용과 아직 모르는 내용을 나눠 정리합니다.

↑ 목차로 돌아가기

16. 공식 발표와 확인되지 않은 내용

이 글에서 쓴 내용의 근거를 다시 모아 두겠습니다. 확인 단계를 네 가지로 나누었고, iPhone과 iPad 모두에 적용됩니다.

확인 단계 구분 (이 글의 기준)

단계	이 글에서의 의미
공식 문서	Apple 문서 149227·100100을 직접 열람
언론 보도	9to5Mac·위키트리·AAPL Ch. 등 보도
사용자 제보	개인 블로그·커뮤니티 위키(빌드·RC 용량)
확인 불가	iPadOS 별도 노트 원문·최종 용량·실제 악용 여부

* 기준일 2026년 10월 28일 14시 39분(KST) / 출처: 열람·검색 기록 / 직접 정리

애플 문서에서 직접 확인한 사실
· 2026년 10월 26일 배포, 문서 게시일도 같은 날
· 대상 기기 문구: iPhone 11 이후, iPad 5개 계열 (같은 날 27.2·18.7.11 동시 배포도 보안 릴리스 목록에 있음)
· 고유 CVE 134건, 구성 요소 54개 (제가 직접 집계, 일본 AAPL Ch. 134건과 일치)
· 실제 악용 여부에 대한 언급은 없음

언론 보도로 전해진 내용
· 새 기능이 없고 iOS 26 사용자에게 업데이트를 권한다 (9to5Mac)
· 빌드 번호 23H128 (일본 AAPL Ch.와 개인 블로그), RC는 23H127 (AppleInsider)
· 27.2의 163건 집계 (AAPL Ch.), 160건 이상 (MacRumors)

아직 확인하지 못한 내용
· iPadOS 26.7.2 별도 릴리스 노트의 애플 원문과 최종 배포 용량
· 이후 26.x 업데이트가 더 나올지 여부
· 설치 후 사용자 보고 버그, 한국 커뮤니티 반응
· iPhone Duo 같은 별도 계열 기기의 대상 여부는 공식 확인이 없어 다루지 않음

확인하지 못한 항목이 많아 보이지만 이 업데이트가 이상하다는 뜻은 아닙니다. 애플은 보안 업데이트에서 공격 방식까지 자세히 밝히지 않는 것이 일반적입니다. 문서가 짧은 부분을 억지로 채우지 않는 것이 이 글의 원칙입니다.

↑ 목차로 돌아가기

17. 자주 묻는 질문(FAQ)

 독자분들이 가장 궁금해하실 열여섯 가지를 골랐습니다. iPad 질문은 (iPad)로 표시했습니다.

Q. iOS 26.7.2, iPadOS 26.7.2는 무엇이 달라졌나요?
A. 새 기능은 없고 보안 수정만 담았습니다. 애플 문서를 집계하면 고유 CVE 134건, 구성 요소 54개이며 iPhone 과 iPad가 같은 문서를 씁니다.

Q. 새 기능이 있나요?
A. 릴리스 노트는 보안 수정을 알리는 한 문장뿐입니다. 새 기능은 같은 날 나온 iOS 27.2, iPadOS 27.2 쪽에 담겼다고 보도됐습니다.

Q. 내 iPhone은 설치할 수 있나요?
A. 애플 문서는 iPhone 11 이후라고 적었습니다. 이미 iOS 27로 올렸다면 26.7.2는 보이지 않습니다. iPhone XS·XS Max·XR은 iOS 18.7.11 대상입니다.

Q. (iPad) 어떤 iPad 모델까지 설치할 수 있나요?
A. iPad Pro 12.9형 3세대 이후, iPad Pro 11형 1세대 이후, iPad Air 3세대 이후, iPad 8세대 이후, iPad mini 5세대 이후입니다. iPadOS 26을 쓰고 있어야 합니다.

Q. (iPad) iPadOS 27을 받을 수 없는 iPad는 어떤 모델인가요?
A. iPadOS 26.7.2 대상에서 iPadOS 27.2 대상을 뺀 다섯 모델입니다. iPad Pro 12.9형 3세대, iPad Pro 11형 1세대, iPad Air 3세대, iPad 8세대, iPad mini 5세대이며 이들에게는 iPadOS 26.7.2가 지금 받을 수 있는 가장 최신 보안 업데이트입니다.

 

Q. 꼭 업데이트해야 하나요?
A. 강제는 아닙니다. 다만 9to5Mac은 iOS 26 사용자에게 보안 수정을 위해 업데이트를 권했습니다. 불안을 키울 일은 아니고, 백업을 마친 뒤 편한 때에 설치하면 됩니다.

Q. (iPad) iPad에서는 어떻게 업데이트하나요?
A. 설정 → 왼쪽 일반 → 소프트웨어 업데이트에서 이름이 iPadOS 26.7.2인 항목을 확인하고 지금 업데이트를 누릅니다. 충전기를 연결해 두세요.

Q. 실제 공격에 쓰였다는 확인이 있나요?
A. 이번 애플 문서에는 실제 악용 여부에 대한 언급이 없습니다. 지난 iOS 26.7.1, iPadOS 26.7.1 문서와 달리 악용 가능성을 언급한 문장이 보이지 않습니다.

Q. iOS 26.7.2, iPadOS 27.7.2 에 머물러도 되나요, iOS 27.2, iPadOS 27.2 로 올라가야 하나요?
A. 애플이 정해 주지 않았습니다. 27.2는 새 기능과 더 많은 보안 수정을 담지만, 한번 올리면 되돌릴 수 없습니다. 판단 카드를 참고하세요.

Q. Finder 나 iTunes 로 iOS 26.7.2, iPadOS 26.7.2 를 설치해도 되나요?
A. 이 글에서는 안내하지 않습니다. iOS 27을 지원하는 기기를 컴퓨터에 연결하면 27 계열이 제시될 수 있고, 한 번 올라가면 되돌릴 수 없기 때문입니다. 설정 → 일반 → 소프트웨어 업데이트에서 버전 이름을 직접 확인하고 설치하세요. 자세한 이유는 12-1번 항목에 있습니다.

Q. 이미 iOS 27 시리즈, iPadOS 27 시리즈로 올렸는데 iOS 26.7.2, iPadOS 26.7.2 로 내릴 수 있나요?
A. 애플 보안 릴리스 목록은 업데이트를 설치한 뒤 이전 버전으로 되돌릴 수 없다고 합니다. Apple 에서는  27 사용자는 26.7.2 대신 27.2를 확인하세요. 자세한 내용은 10-1번 항목에 있습니다.

Q. (iPad) iPad 7세대 같은 더 오래된 iPad는 어떻게 되나요?
A. 애플 목록에서 iPad 7세대는 iPadOS 18.7.11 대상으로 적혀 있습니다. iPadOS 26.7.2 대상이 아니므로 설정 화면에서 보이는 업데이트를 따르세요.

Q. 134건 중 가장 많이 고쳐진 구성 요소는 무엇인가요?
A. 제가 집계한 값으로 WebKit 22건, ImageIO 16건, Kernel 14건 순입니다. 54개 구성 요소 전체 목록은 3번 항목 표에 있습니다.

Q. 카메라나 잠금 화면과 관련된 항목도 있나요?
A. 있습니다. CoreMedia 항목(CVE-2026-86990) 은 악성 앱이 권한 없이 카메라에 접근할 수 있었다는 내용이고, Siri 항목(CVE-2026-84614)은 물리 접근이 있는 공격자가 잠금 화면에서 연락처에 접근할 수 있었다는 내용입니다. 둘 다 고쳤다는 기록이고 피해 확인은 문서에 없습니다.

Q. Lockdown Mode 를 쓰면 달라지는 점이 있나요?
A. 문서에 Lockdown Mode 가 직접 언급된 항목은 WebKit 1건(CVE-2026-113952)입니다. 제한되어야 할 미디어 형식을 웹사이트가 쓸 수 있었다는 내용이며, 그 밖의 설명은 문서에 없습니다.

Q. “임의 코드 실행”이 적힌 항목은 몇 건인가요?
A. 8건입니다. 웹 쪽 7건과 ImageIO 1건이고, 모두 “그럴 수 있었던 문제를 고쳤다”는 기록입니다. 실제 악용 여부는 문서에 언급이 없습니다.

↑ 목차로 돌아가기

18. 결론

 핵심은 세 가지입니다. 첫째, iOS 26.7.2, iPadOS 26.7.2 는 새 기능 없는 보안 업데이트이고 고유 CVE 134건을 담았습니다. 둘째, 대상은 iPhone 11 이후와 iPad 5개 계열이며 27로 올린 기기에는 보이지 않습니다. 셋째, 27.2로 올리면 되돌릴 수 없으니 선택 전에 버전 이름과 백업을 확인하세요.

 이 글을 쓰면서 놀란 점은 134라는 숫자였고, 아쉬운 점은 iPad 릴리스 노트 원문을 열지 못한 것이었습니다. 기대되는 점은 오래된 iPad까지 보안 패치가 이어진다는 사실입니다.

 기준일은 2026년 10월 28일 오후 2시 39분(한국 시간)입니다. 다음 확인은 애플 보안 릴리스 목록(100100)에서 149227 항목의 갱신 여부를 보시면 됩니다. 새 CVE가 추가되거나 iPad 릴리스 노트 원문을 확인하면 이 글에 반영하겠습니다.

↑ 목차로 돌아가기

19. 참고한 자료

아래 자료를 참고했습니다. 공식 자료는 Apple 보안 콘텐츠 문서(149227) 와 보안 릴리스 목록 (100100) 을 영어 원문으로 직접 열람했고, iOS 26 업데이트 안내 페이지는 검색 결과 요약으로만 확인했습니다. 한국어 Apple 지원 페이지, iOS 26.7.2 iPadOS 26.7.2 별도 릴리스 노트, iOS 26.7.1, iPad 26.7.1 보안 문서 원문은 열람하지 못했습니다. 링크가 있는 것은 링크로, 없는 것은 텍스트로 적었습니다.

• 공식 자료: Apple Support, About the security content of iOS 26.7.2 and iPadOS 26.7.2
• 공식 자료: Apple Support, Apple security releases
• 공식 자료: Apple Support, About iOS 26 Updates (검색 요약으로 확인)

참고한 자료
[공식] Apple Support
[언론 보도] 9to5Mac, MacRumors, AppleInsider, iDrop News, Appleosophy, Impress Forest Watch(일본), AAPL Ch.(일본), 위키트리(국내), Cult of Mac
[커뮤니티 주장] tatsublog(일본 개인 블로그), The Apple Wiki, しーにゃ♪@公式(X)
[매체 분석·의견] stormhong.com
☛ 본 콘텐츠는 Apple 공식 문서 두 건을 영어 원문으로 직접 열람하고, 나머지 국내외 보도·커뮤니티 자료는 열람 또는 검색 요약으로 확인한 범위에서 작성자가 비교·재구성한 글입니다. 직접 열람하지 못한 자료는 본문에 그렇게 밝혔습니다.

⚠️ 【필수 확인 사항 전문】 업데이트 가능 기기 · 데이터 백업 · 책임 범위
업데이트를 진행하는 과정에서 데이터(사진·연락처·앱·설정 등)가 삭제될 수 있습니다. 시작하기 전에 iCloud 백업 또는 Mac/PC를 통한 백업을 꼭 완료해 주세요.

이 글은 2026년 10월 28일(KST) 기준으로 Apple 공식 문서와 매체 보도를 바탕으로 정리한 정보 제공용 글이며, 직접 설치해 본 후기가 아닙니다. Apple Inc.와 공식 제휴 관계가 아닙니다. 기기별 지원 범위와 정책은 Apple 공식 문서에서 다시 확인해 주세요. 백업 없이 발생한 데이터 손실에 대해서는 관련 법령이 허용하는 범위 내에서 책임을 지지 않습니다.

🔴 [추가 필수 안내] 📱 업데이트 가능 기기 (2026년 10월 28일 기준)

✅ 아이폰: iPhone 11 · 11 Pro · 11 Pro Max, iPhone SE(2세대·3세대)※, iPhone 12 · 13 · 14 · 15 · 16 시리즈, iPhone 16e, iPhone 17 · 17 Pro · 17 Pro Max · 에어 · 17e (단, 아직 iOS 27로 올리지 않은 기기만 해당)

✅ 아이패드: iPad Pro 12.9형 3세대 이후, iPad Pro 11형 1세대 이후, iPad Air 3세대 이후, iPad 8세대 이후, iPad mini 5세대 이후 (단, 아직 iPadOS 27로 올리지 않은 기기만 해당)

🔚 26이 마지막 운영체제인 기기 (iPadOS 27 미지원 · 지금 받을 수 있는 가장 최신 업데이트가 26.7.2이며, 이후 추가 업데이트 여부는 확인되지 않음): iPad Pro 12.9형 3세대, iPad Pro 11형 1세대, iPad Air 3세대, iPad 8세대, iPad mini 5세대. 아이폰은 iOS 27.2도 iPhone 11 이후를 지원하므로 26이 마지막인 모델은 없습니다.

❌ 대상 아님: 이미 iOS 27 · iPadOS 27을 쓰는 모든 기기, iPhone XS · XS Max · XR(iOS 18.7.11 대상), iPad 7세대(iPadOS 18.7.11 대상), iOS 27이 설치돼 출시된 신형. 대상이 아닌 기기에서 업데이트가 안 보이는 것은 오류가 아닙니다.

※ 애플 보안 문서가 ‘iPhone 11 이후’로만 적어 SE는 설정 → 일반 → 소프트웨어 업데이트 화면에서 최종 확인이 필요합니다. 기종별 자세한 표는 8 · 9 · 9-1 · 10-2번 항목에 있습니다.

① 이 업데이트는 iOS 26 · iPadOS 26이 설치된 기기에서만 진행할 수 있습니다. 이미 iOS 27, iPadOS 27 로 올린 기기는 iOS 26.7.2, iPadOS 26.7.2 로 되돌릴 수 없습니다.
② iOS 27 · iPadOS 27을 지원하는 기기는 iTunes · macOS Finder로 설치하는 방식으로 안내하지 않습니다. 설정 → 일반 → 소프트웨어 업데이트로 직접 진행하세요.
③ 대상이 아닌 기기를 컴퓨터로 억지로 시도하지 마세요.
④ 저장 공간 13GB 이상, 배터리 50% 이상(가능하면 충전 중), Wi-Fi 연결을 권합니다.
⑤ 백업은 무조건 먼저 하세요. 백업 없이 시작하지 마세요.

↑ 목차로 돌아가기

* 언제나 새로운 제품과 기술 정보는 항상 반갑습니다. 계속해서 새롭게 나오는 Apple 업데이트 소식을 전해드릴 수 있도록 하겠습니다.

원문도 같이 보세요
▶ Apple 보안 콘텐츠 문서(iOS 26.7.2, iPadOS 26.7.2) 보러 가기
▶ Apple 보안 릴리스 목록 보러 가기

[ 주의 사항 ]

 

*** 알려드립니다. 업데이트 이후 재부팅이 되며, 이후에 생기는 문제에 대해서는 답변을 드릴 수 없는 점, 양해 부탁드리며, 기기 무한 재부팅, 기기 관련 이슈 하드웨어적인 이슈일 경우 제조사에서도 데이터는 책임 저 주지 않습니다. 

 

그리고  혹여나 문제가 생길 수 있는 여러 가지 요소들이 있기 때문에, 데이터 백업등 자신에 상황에 맞추어 꼭!!! 이중 삼중 신경 쓰신 후에 진행을 해주시기 바랍니다. 다시 한번 알려드립니다. 

 

만약 정상 업데이트 되었는데, 데이터도 정상적으로 있는 경우의 iOS, iPadOS , 하드웨어적 문제는 Apple 고객 센터 각 나라별 전화 또는 채팅 상담으로 문의해 주시기 바랍니다. 그리고 사용하는 통신사 관련 문제가 생길 경우 각 나라별 통신사 고객센터에 문의해 주시기 바랍니다.

Contact Apple Support - Apple Support

 

↑ 각 국가별 전화번호를 확인하시려면 위클릭 해주시고, Connect with live support -> 선택할 수 있는 Choose Your Country -> 각 국가별 위치를 선택 -> 선택 바 아래에 나오는 전화번호로 전화하여  문제에 대한 처리 서비스 상담을 받아 보시기 바랍니다.

*  중요한 점은 지원 기종: iPhone 11 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상에서 생긴 문제를 해결하기 위해 계속해서 업데이트가 진행되고 있습니다. 그리고 iOS 26 Series / iPadOs 26 Series 는 새로운 제품에도 적용되고 계속해서 업데이트가 진행되며, 점점 단종되는 기기 지원이 끊기는 기기에 이러한 제품이 들어가고 있는 실정입니다. 

이에 구형기기에서 생겼던 문제를 해결하려고 계속해서 노력하고 있는 만큼 어떠한 제품이 무엇이 맞을지, 계속 배타테스터를 하면서 발전하고 있으며, iOS 27.2/ iPadOS 27.2 업데이트가 준비되고 있는 만큼 좀 더 지켜봐야 할 것으로 보이며, 현재 종합했을 때 iOS 26.6.2 , iPadOS 26.6.2 업데이트가 되어 있는 제품에서 어떠한 문제가 있는지 업데이트 초기라 나오지 않은 문제도 있을 수 있으니 지켜봐야 할 것으로 보입니다.

* 언제나 새로운 제품과 기술 정보는 항상 반갑습니다. 계속해서 새롭게 나오는 내용을 전해드릴 수 있도록 하겠습니다.

---

---

---

* 참고할 정보

 

[ Apple 제품 정보 ]

 

아이폰 듀오(iPhone Duo) 구매 가능? 배송·픽업·균열 정리

아이폰 듀오(iPhone Duo) 구매 가능? 배송·픽업·균열 정리

아이패드 미니 8(iPad mini 8) OLED 탑재? 출처별 정리

아이패드 미니 8(iPad mini 8) OLED 탑재? 출처별 정리

아이폰 18 프로·프로 맥스 오류? iOS 27.0.1로 해결됐을까

아이폰 18 프로·프로 맥스 오류? iOS 27.0.1로 해결됐을까

 

iOS 26.7.1·iPadOS 26.7.1 업데이트 내용과 설치 가능 기기는?

iOS 26.7.1·iPadOS 26.7.1 업데이트 내용과 설치 가능 기기는?

A20 Pro 아이폰18 프로·프로맥스 Geekbench 게임 성능 확인

A20 Pro 아이폰18 프로·프로맥스 Geekbench 게임 성능 확인

 

아이폰 듀오(iPhone Duo) 공개, 애플 첫 폴더블 아이폰 핵심 특징은?

아이폰 듀오(iPhone Duo) 공개, 애플 첫 폴더블 아이폰 핵심 특징은?

iOS 26.6.2, iPadOS 26.6.2 업데이트 셀룰러 다운로드 오류 수정이라고?

iOS 26.6.2, iPadOS 26.6.2 업데이트 셀룰러 다운로드 오류 수정이라고?

 

아이폰 18 프로 가격 10~20% 인상? D램 원가 400% 상승 전망

아이폰 18 프로 가격 10~20% 인상? D램 원가 400% 상승 전망

---

---

맥북 배터리 815사이클·83%, 무상 교체 안 되는 이유

맥북 배터리 815사이클·83%, 무상 교체 안 되는 이유

iOS 26.6.1 및 iPadOS 26.6.1 업데이트 무엇이 달라졌나? 29개 보안 취약점 총정리

iOS 26.6.1 및 iPadOS 26.6.1 업데이트 무엇이 달라졌나? 29개 보안 취약점 총정리

---

---

Apple A20 Pro DRAM 부족 현실화? iPhone 18 Pro 생산에 미칠 영향은

Apple A20 Pro DRAM 부족 현실화? iPhone 18 Pro 생산에 미칠 영향은

 

M6 맥북프로 2026년 출시? M5 맥북에어 재고 부족, 지금 맥북을 사야 할까?

M6 맥북프로 2026년 출시? M5 맥북에어 재고 부족, 지금 맥북을 사야 할까?

 

iOS 26.6 및 iPadOS 26.6 업데이트 무엇이 달라졌나? 지원 기기 및 변경 사항

iOS 26.6 및 iPadOS 26.6 업데이트 무엇이 달라졌나? 지원 기기 및 변경 사항

---

---

아이폰 18 프로 A20 Pro 칩 탑재? 지금까지 알려진 변화는?

아이폰1 8 프로 A20 Pro 칩 탑재? 지금까지 알려진 변화는?

 

iPhone 18 Pro Max, 5500mAh 배터리 탑재? 아이폰 18의 무게가 돌아올까

iPhone 18 Pro Max, 5500mAh 배터리 탑재? 아이폰 18의 무게가 돌아올까

 

iOS 26.5.2 · iPadOS 26.5.2, 무엇이 바뀌었나? 새로운 보안 정보 등장

iOS 26.5.2 · iPadOS 26.5.2, 무엇이 바뀌었나? 새로운 보안 정보 등장

 

NVIDIA RTX Spark, ARM AI PC판도 바꿀까?
Apple Silicon·Snapdragon X 긴장

NVIDIA RTX Spark, ARM AI PC 판도 바꿀까? Apple Silicon·Snapdragon X 긴장

---

---

[ Apple iPhone , iPad , Mac Series 정보 ]

 

M6 MacBook Pro에 5G·터치스크린 추가? iPad의 입지는 어떻게 달라질까

M6 MacBook Pro에 5G·터치스크린 추가? iPad의 입지는 어떻게 달라질까

 

 

iPhone Ultra M14 OLED,iPhone 18 Pro·Max M16 OLED…이렇게 선택한 이유는?

iPhone Ultra M14 OLED, iPhone 18 Pro·Max M16 OLED… 이렇게 선택한 이유는?

 

- 아이폰 폴드(iPhone Fold)·울트라(Ultra) 나오나, 리퀴드 메탈 힌지 주목?

아이폰 폴드(iPhone Fold)·울트라(Ultra) 나오나, 리퀴드 메탈 힌지 주목?

 

- iOS 26.5 및 iPadOS 26.5 업데이트 달라진 점은? RCS 암호화와 보안 변화

iOS 26.5 및 iPadOS 26.5 업데이트 달라진 점은? RCS 암호화와 보안 변화

---

---

 

- iOS 26.4.2, iPadOS 26.4.2 업데이트 내용 정리, 무엇이 달라졌나?

iOS 26.4.2, iPadOS 26.4.2 업데이트 내용 정리, 무엇이 달라졌나

- macOS 초기화 방법, Mac 초기화 제대로 하는 방법은?

macOS 초기화 방법, Mac 초기화 제대로 하는 방법은?

 

- M5 Ultra Mac Studio 출시 일정 변화 가능성, 무엇이 영향을 줬을까?

M5 Ultra Mac Studio 출시 일정 변화 가능성, 무엇이 영향을 줬을까?

 

- 윈도우에서 맥북으로 넘어온 당신을 위한 초기 설정 25가지

윈도우에서 맥북으로 넘어온 당신을 위한 초기 설정 25가지

---

---

- iOS 26.4 및 iPadOS 26.4 업데이트 내용, 무엇이 바뀌었나

iOS 26.4 및 iPadOS 26.4 업데이트 내용, 무엇이 바뀌었나

 

- 애플 M5 Pro·Max, 3D 적층 칩 구조로 성능 혁신 가능할까?

애플 M5 Pro·Max, 3D 적층 칩 구조로 성능 혁신 가능할까?

- 아이폰 폴드 출시 12월 가능성, 바클레이즈 충격 전망과 예상 스펙 총정리?

아이폰 폴드 출시 12월 가능성, 바클레이즈 충격 전망과 예상 스펙 총정리

 

- MacBook Neo SSD 속도 테스트 등장, 맥북 프로와 큰 차이 발생?

MacBook Neo SSD 속도 테스트 등장, 맥북 프로와 큰 차이 발생?

 

- Apple M5 Max 18코어, 32코어 M3 Ultra 성능 넘었나?

Apple M5 Max 18코어, 32코어 M3 Ultra 성능 넘었나?

---

---

[ 데스크톱 외 CPU 정보 ]

 

- AMD·인텔 CPU 가격 15% 인상 가능성, 공급 부족·AI 수요 때문인가?

AMD·인텔 CPU 가격 15% 인상 가능성, 공급 부족·AI 수요 때문인가?

 

-Apple Silicon M4 Max 맥북 FPS 테스트–Resident Evil Requiem 비네이티브 실행

Apple Silicon M4 Max 맥북 FPS 테스트 – Resident Evil Requiem 비네이티브 실행

---

---

- 아이폰 폴드 크리즈 0.15mm 주름 관측, 갤럭시 Z Fold 7보다 얇은 수준 가능성

아이폰 폴드 크리즈 0.15mm 주름 관측, 갤럭시 Z Fold 7보다 얇은 수준 가능성

 

[ Apple iPhone , iPad , Mac Series 정보 ]

 

- iOS 26.3 및 iPadOS 26.3 업데이트 변경된 점은 무엇인가?

iOS 26.3 및 iPadOS 26.3 업데이트 변경된 점은 무엇인가?

- iOS 26.3 베타에서 M5 Pro 미등장 M5 Max 단일 칩 설계 TSMC 2.5D 가능성은?

iOS 26.3 베타에서 M5 Pro 미등장 M5 Max 단일 칩 설계 TSMC 2.5D 가능성은?

---

---

- iPhone 18 Pro Max 배터리 루머 총정리: eSIM 모델 5200mAh까지?

iPhone 18 Pro Max 배터리 루머 총정리: eSIM 모델 5200mAh까지?

 

- Apple M5 Pro·M5 Max, 2.5D 패키징 전환 전망으로 발열·불량률 개선 가능성은?

Apple M5 Pro·M5 Max, 2.5D 패키징 전환 전망으로 발열·불량률 개선 가능성은?

 

 

-차세대 Apple Silicon M6, 업계 관측과 정보 흐름 정리

차세대 Apple Silicon M6, 업계 관측과 정보 흐름 정리

 

-Apple Silicon M6, 조기 발표 가능성 제기? 공식 일정은 아직 나오지 않았다

Apple Silicon M6, 조기 발표 가능성 제기? 공식 일정은 아직 나오지 않았다

 

-iPhone Air, 중국 온라인몰서 USD 415 수준 가격 표기 정황, 조기 할인일까?

iPhone Air, 중국 온라인몰서 USD 415 수준 가격 표기 정황, 조기 할인일까?

---

---

 

-애플 M5 Max 성능,노트북 RTX 5070 Ti GPU보다 빠르다? 게임 성능 최대 54%향상 루머

애플 M5 Max 성능, 노트북 RTX 5070 Ti GPU보다 빠르다? 게임 성능 최대 54% 향상 루머

 

- 애플 A20 칩 원가 USD 280(미국 달러) 상승 루머, 아이폰 가격 영향 있을까

애플 A20 칩 원가 USD 280(미국 달러) 상승 루머, 아이폰 가격 영향 있을까

 

- 아이폰 폴드 (iPhone Fold), Face ID 포기하고 측면 Touch ID 탑재? 사용성 개선 루머

애플 아이폰 폴드 (iPhone Fold), Face ID 포기하고 측면 Touch ID 탑재? 사용성 개선 루머

 

- Apple iPhone 18 Series 생산 라인 테스트 중? 2026년 플래그십 대량 생산 일정 루머

Apple iPhone 18 Series 생산 라인 테스트 중? 2026년 플래그십 대량 생산 일정 루머

---

---

[ Compturer Hardware ]

- DDR5·DRAM 가격 평탄화 착시인가? AI 데이터센터가 바꾼 메모리 공급 구조의 진짜 변화

DDR5·DRAM 가격 평탄화 착시인가? AI 데이터센터가 바꾼 메모리 공급 구조의 진짜 변화

 

- 미국 내 생산 안 하면 100%관세? 글로벌 메모리 반도체 업체 ‘초비상’

미국 내 생산 안 하면 100%관세? 글로벌 메모리 반도체 업체 ‘초비상’

 

- AMD Radeon GPU 사용자를 위한 필수 AI 기능을 차기 Adrenalin 드라이버에서 선택 제공

AMD Radeon GPU 사용자를 위한 필수 AI 기능을 차기 Adrenalin 드라이버에서 선택 제공

 

-엔비디아 (NVIDIA) GeForce RTX 3060, 2026년 1분기 재출시설… GPU·메모리 공급난 돌파구 될까

엔비디아 (NVIDIA) GeForce RTX 3060, 2026년 1분기 재출시설… GPU·메모리 공급난 돌파구 될까

- ASUS ProArt GeForce RTX 5090, 역대급 소형 RTX 5090 그래픽카드 공개

ASUS ProArt GeForce RTX 5090, 역대급 소형 RTX 5090 그래픽카드 공개

---

---

- ASUS, DDR4 AM4/LGA 1700 메인보드 생산 확대… 2026년 RAM 부족 대응 루머

ASUS, DDR4 AM4/LGA 1700 메인보드 생산 확대… 2026년 RAM 부족 대응 루머

 

[ 구매 및 언박싱 ]

 

- 로지텍 MX Master 4와 MX Master 3S 비교 및 사용기: 무엇이 달라졌나?

로지텍 MX Master 4와 MX Master 3S 비교 및 사용기: 무엇이 달라졌나?

 

- 로지텍 MX MASTER 4 구매 및 전작과 다른 변화점은 무엇?

로지텍 MX MASTER 4 구매 및 전작과 다른 변화점은 무엇?

---

---

APPLE iMac Pro 다시 출시되나? M5 Ultra 프로세서 미탑재 가능성 루머 등장

APPLE iMac Pro 다시 출시되나? M5 Ultra 프로세서 미탑재 가능성 루머 등장

- Foldable iPhone, OLED 디스플레이 내장 카메라 탑재하나? CoE 도입 루머 등장

Foldable iPhone, OLED 디스플레이 내장 카메라 탑재하나? CoE 도입 루머 등장

- Apple Foldable iPhone, eSIM Only 모델로 출시 예정 — SIM 슬롯 제거 루머 등장

Apple Foldable iPhone, eSIM Only 모델로 출시 예정 — SIM 슬롯 제거 루머 등장

-  iOS 18.7.2 및 iPadOS 18.7.2 업데이트 변경된 점은 무엇인가?

iOS 18.7.2 및 iPadOS 18.7.2 업데이트 내용은 무엇인가

---

 

---

[ Apple iPhone , iPad , Mac Series 정보 ]

 - Apple Foldable iPhone 에 더 저렴한 힌지가 적용될 것으로 보인다?

Apple Foldable iPhone 에 더 저렴한 힌지가 적용될 것으로 보인다?

 

- iOS 18.7.1 및 iPadOS 18.7.1 업데이트 변경경 내용은 무엇인가

iOS 18.7.1 및 iPadOS 18.7.1 업데이트 변경 내용은 무엇인가

- iOS 18.7 및 iPadOS 18.7 업데이트 변경된 내용은 무엇?

iOS 18.7 및 iPadOS 18.7 업데이트 변경된 내용은 무엇?

---

---

---

Tistory : Storm, Hong  * 댓글 창 로그인이 되지 않거나 구독 버튼이 작동하지 않은 분은 1차 주소로 접속 하여 주시기      바랍니다.     -> 티스토리 공지사항 내용은 이곳을 참조하시기 바랍니다.      블로그  - 티스토리 : https://storm1004.tistory.com                              https://stormhong.com        함께 나누고, 함께 생각하고 정보를 공유하는 Strom, Hong 입니다.

---

---