애플, 자사 제품 보안 취약점 발견... 사용자 보안 업데이트 권고

macOS Monterey 12.5 버전 사용자...Xcode에서 발생 CVE-2022-39260 등 4개 적용
iOS 16.1·iPadOS 16.1 및 macOS Ventura 사용자...libxml2 발생 임의코드 실행 취약점 등 2개

[보안뉴스 김영명 기자] 애플(Apple)이 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 이번에 포착된 공격자는 보안 취약점을 악용해 제품 사용자에게 피해를 끼칠 수 있기 때문에 해당 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트할 것을 권고했다.

▲애플 로고[이미지=애플]

한국인터넷진흥원(KISA) 취약점분석팀에 따르면, macOS Monterey 12.5 버전에서 발견된 취약점은 Xcode에서 발생하는 △임의 코드 실행 취약점(CVE-2022-39260) △CVE-2022-29187 △CVE-2022-39253 △CVE-2022-42797 등 4개다. 이번 취약점은 macOS Monterey 12.5 및 이후 버전에서 발견되고 있다. 해당 운영체제 사용자는 애플 홈페이지의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고해 최신버전으로 업데이트를 적용해 보안 취약점을 해결할 수 있다.

또한, libxml2 발생하는 임의 코드 실행 취약점 2개는 iOS 16.1과 iPadOS 16.1 및 macOS Ventura에서 영향을 받는다. 구체적으로는 △아이폰 8 및 이후 버전 △iPad Pro(모든 모델) △iPad Air 3세대 및 이후 버전 △iPad 5세대 및 이후 버전 △iPad mini 5세대 및 이후 버전 그리고 macOS Ventura에서 13.0.1 이전 버전이 설치된 시스템 등이다.

각각의 소프트웨어가 설치된 애플 제품 사용자들은 애플 홈페이지의 ‘최신 소프트웨어 업데이트’를 통해 보안 업데이트를 진행할 수 있다. 그밖에 자세한 사항은 한국인터넷진흥원 사이버민원센터로 문의하면 된다.
[김영명 기자(boan@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다