애플, 자사 제품 보안 취약점 발견... 사용자 보안 업데이트 권고

macOS Monterey 12.5 버전 사용자...Xcode에서 발생 CVE-2022-39260 등 4개 적용
iOS 16.1·iPadOS 16.1 및 macOS Ventura 사용자...libxml2 발생 임의코드 실행 취약점 등 2개

[보안뉴스 김영명 기자] 애플(Apple)이 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 이번에 포착된 공격자는 보안 취약점을 악용해 제품 사용자에게 피해를 끼칠 수 있기 때문에 해당 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트할 것을 권고했다.

▲애플 로고[이미지=애플]

한국인터넷진흥원(KISA) 취약점분석팀에 따르면, macOS Monterey 12.5 버전에서 발견된 취약점은 Xcode에서 발생하는 △임의 코드 실행 취약점(CVE-2022-39260) △CVE-2022-29187 △CVE-2022-39253 △CVE-2022-42797 등 4개다. 이번 취약점은 macOS Monterey 12.5 및 이후 버전에서 발견되고 있다. 해당 운영체제 사용자는 애플 홈페이지의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고해 최신버전으로 업데이트를 적용해 보안 취약점을 해결할 수 있다.

또한, libxml2 발생하는 임의 코드 실행 취약점 2개는 iOS 16.1과 iPadOS 16.1 및 macOS Ventura에서 영향을 받는다. 구체적으로는 △아이폰 8 및 이후 버전 △iPad Pro(모든 모델) △iPad Air 3세대 및 이후 버전 △iPad 5세대 및 이후 버전 △iPad mini 5세대 및 이후 버전 그리고 macOS Ventura에서 13.0.1 이전 버전이 설치된 시스템 등이다.

각각의 소프트웨어가 설치된 애플 제품 사용자들은 애플 홈페이지의 ‘최신 소프트웨어 업데이트’를 통해 보안 업데이트를 진행할 수 있다. 그밖에 자세한 사항은 한국인터넷진흥원 사이버민원센터로 문의하면 된다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)