아이폰에서 가족이나 직장 동료와 아이메시지 단체 대화를 나눈다면 설치된 iOS 버전을 확인해 볼 때다. 애플은 9일 iOS 27.2.1과 iPadOS 27.2.1을 배포했다. 이번 업데이트는 단체 대화방의 메시지 접근 권한과 주변 블루투스 기기 연결 과정에서 발견된 보안 결함을 수정한다.
단체 대화방에서 막은 두 가지 경로
애플 보안 문서에 따르면 첫 번째 결함(CVE-2026-113961)은 원격 공격자가 아이메시지 그룹에 들어가 해당 그룹의 메시지를 받아볼 수 있게 하는 권한 검증 문제다. 애플은 참여 권한을 검증하는 절차를 보완했다.
두 번째 결함(CVE-2026-113960)은 그룹에 새로 추가된 사람이 가입 전에 오간 메시지에 접근할 수 있는 문제다. 애플은 해당 코드를 제거했다. 가족 일정이나 업무 자료처럼 새 참여자에게도 이전 내용을 공개할 필요가 없는 대화방이라면 눈여겨볼 대목이다.
주변 기기가 연결을 시도할 때 생기던 허점도 수정
블루투스 범위 안에서는 연결 코드 입력 횟수 제한을 피하고 사용자 조작 없이 기기를 연결할 수 있는 문제(CVE-2026-113964)도 있었다. 별도 결함으로 악성 블루투스 기기가 사용자 조작 없이 연결될 가능성도 있었다. 애플은 연결 과정의 상태 관리와 확인 절차를 보완했다. 애플이 공개한 설명은 결함으로 가능했던 동작을 다루며 실제 악용 사례는 문서에 언급되지 않았다.
설정에서 버전 확인하는 법
아이폰은 설정 → 일반 → 소프트웨어 업데이트에서 설치 버전과 새 업데이트가 있는지 확인할 수 있다. iOS 27.2.1 또는 이후 버전이 표시되면 설치 안내에 따르면 된다. 다운로드만 된 상태라면 설치가 끝난 뒤 버전을 다시 확인한다. 애플이 안내한 이번 업데이트 대상은 아이폰 11 이후 모델이다. 아이패드도 같은 메뉴에서 iPadOS 업데이트를 확인할 수 있다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
