애플, 보안 취약점 보완한 iOS·아이패드OS 14.8 배포

IT동아

2021.09.20 12:26:06

조회 2058 추천 2 댓글 6

[IT동아 남시현 기자] 현지 시간 9월 13일, 애플이 주요 보안 취약점을 활용한 해킹을 방지하는 긴급 업데이트를 배포했다. 이번 업데이트는 무차별적인 민간인 사찰로 문제가 된 NSO 그룹의 스파이웨어 ‘페가수스(Pegasus)’로 인한 해킹을 막기 위해 실시되며, 아이폰과 아이패드는 물론 애플워치와 매킨토시까지 모두 업데이트 대상이다.

페가수스는 이스라엘의 소프트웨어 기업인 NSO 그룹이 군사용, 정보기관용으로 제작한 해킹 소프트웨어지만, 2016년부터 아이폰을 이용하는 인사들의 주요 정보를 빼내기 위해 악용된 것으로 알려서 논란이 되고 있다. 실제로 지난 7월 국제사면위원회(국제앰네스티) 사이버 보안 팀과 프랑스 비영리 언론 단체 포비든 스토리즈(Forbidden Stories)는 페가수스를 통해 사찰당한 것으로 추정되는 50,000개 이상의 전화번호 목록과 법의학적 증거를 공개한 바 있다.

물론 사찰 대상자가 국가 정상이나 국제 인권 변호사, 기업가 등 특수한 사용자만 해당되는 것으로 알려져 있으나, 감시 대상이 되면 얘기가 달라진다. 지금까지 알려진 페가수스의 사찰 방식은 대상자가 클릭하거나 권한을 주는 등의 상호작용이 없더라도 감염되며, 아직까지 발견되지 않은 취약점을 노린 ‘제로 데이’ 공격도 포함돼있다. 감염 대상은 아이메시지, 통화 기록, 연락처, 사진, 웹 브라우저 검색 결과, 위치 정보, 비밀번호가 모두 노출되고, 마이크나 카메라를 통한 데이터 전송 등 주요 정보까지 모두 노출된다.

이번 업데이트는 토론토 대학의 사이버 보안 감시 기구인 시티즌랩(The Citizen Lab)의 제보로 발견된 ‘페가수스’의 PDF 취약점, 그리고 익명의 제보를 통해 발견된 악의적 웹 콘텐츠를 통한 접근을 방지하기 위해 진행된다. 업데이트 대상은 iOS 14 이상을 지원하는 아이폰 6s 이후 출시 아이폰, 아이패드 프로 전 모델, 아이패드 에어 2세대, 아이패드 5세대 이상, 아이패드 미니 4세대 이상, 아이팟 터치 7세대 이상이 대상이다. 워치OS와 맥OS 빅서도 업데이트가 제공된다.

업데이트 용량은 아이폰이 약 310MB, 아이패드 OS가 약 350메가바이트(MB)며, 와이파이를 통한 무선 업데이트나 컴퓨터와 연결해 아이튠즈로 업데이트할 수 있다. 업데이트는 ‘설정’에서 ‘일반’으로 진입한 다음 상단의 ‘소프트웨어 업데이트’를 선택한다. 만약 빨간색 ① 모양이 있다면 업데이트할 내역이 있는 상태고, 그렇지 않다면 자동 업데이트를 통해 이미 iOS 14.8 업데이트가 진행됐을 수 있다.

글 / IT동아 남시현 (sh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [송대리의 잇(IT)트렌드] 하반기 스마트폰 대전 본격 개막 ▶ 타임지 선정 '가장 영향력 있는 100인', 주목할만한 IT 인사는?▶ [주간 IT뉴스 브리핑] 애플, 아이폰・아이패드・애플워치 신제품 발표 외

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	비난 여론에도 뻔뻔하게 잘 살 것 같은 스타는?	운영자	24/06/03	-	-
277	아마존닷컴 ‘스마트 홈’ 보면 IoT 사업 기회 보인다	IT동아	21.10.18	89	0
276	제철 수산물을 저렴하게, 어민들에게 희망을 건네는 '수산대전 돈쭐'	IT동아	21.10.18	43	0
275	[뉴스줌인] PC용 파워서플라이 등급, '80 플러스 골드'에 주목	IT동아	21.10.18	53	0
274	[하이서울 V.C 탐방] 모인 "불편한 해외 송금에도 혁신이 필요"	IT동아	21.10.18	40	0
273	[리뷰] 카메라 성능에 한 획을 그었다, 애플 아이폰 13 프로 맥스	IT동아	21.10.18	59	0
272	[스케일업] "나를 위한 '똑똑한'푸드 없을까?" 라이프샐러드의 고민과 도전	IT동아	21.10.18	722	0
271	뜨거운 인기 누리는 '핀테크' 업계, 앞으로 남은 과제는? [2]	IT동아	21.10.16	1054	0
270	[송대리의 잇(IT)트렌드] '오징어 게임' 돌풍, 경쟁자도 극찬한 넷플릭스의 전략	IT동아	21.10.15	64	0
269	비대면 교육의 사각지대 '소통', 협업 툴로 채우는 사례 늘어	IT동아	21.10.15	45	0
268	[IT신상공개] 집안으로 들어온 디지털 정원, LG전자 식물생활'신'가전 - 'LG틔운'	IT동아	21.10.15	72	0
267	데이원컴퍼니 이강민 대표, "우리에겐 삶을 잘 살기 위한 '교과서'가 필요하다"	IT동아	21.10.15	54	0
266	[농업이 IT(잇)다] 배성훈·윤지현 윌로그 “디지털 전환으로 투명한 물류 업계 만든다”	IT동아	21.10.15	853	0
265	[하이서울 V.C 탐방] 아이엠비디엑스 "혈액만으로 암을 진단합니다" [2]	IT동아	21.10.15	750	0
264	[스케일업] 보라웨어 (1) “키워드 검색 광고주와 대행사를 위한 퍼포먼스 마케팅 솔루션”	IT동아	21.10.15	46	0
263	[BIT 인사이트 저널] '오늘의집', 일본 부동산 시장에도 안착할 수 있을까?	IT동아	21.10.14	59	0
262	[하이서울 V.C 탐방] 희스토리푸드 "K푸드 열풍 이끄는 종합 식품 기업이 목표"	IT동아	21.10.14	40	0
261	[모빌리티 인사이트] 국방의 의무도 기술이 해결한다, 밀리테크(MiliTECH)	IT동아	21.10.14	91	0
260	디즈니+, 베일에 감춰둔 '韓 오리지널 콘텐츠' 대거 공개	IT동아	21.10.14	78	0
259	디즈니+ 11월 12일 공식 출시··· OTT 무한 경쟁시대 온다 [1]	IT동아	21.10.14	862	2
258	레드햇 포럼, 오픈 소스 기반 클라우드화 성공 사례로 눈길 [1]	IT동아	21.10.13	597	0
257	[앱으리띵] 정품감별사가 인정한 한정판 제품, 안심하고 사고 파는 '크림'	IT동아	21.10.13	44	0
256	'고객 관리'도 디지털 혁신··· 세일즈포스가 밝힌 고객 관리 사례는?	IT동아	21.10.13	54	0
255	반도체 수급난 디카 업계에도 찬물, 8월 생산량 줄어	IT동아	21.10.13	58	0
254	[하이서울 V.C 탐방] 웨인힐스벤처스 "영상 제작? 텍스트만 넣으면 자동으로 됩니다"	IT동아	21.10.13	48	0
253	[주간투자동향] 파운트, 400억 원 규모의 시리즈C 투자 유치	IT동아	21.10.13	37	0
252	레드햇, 다양한 IT 환경 대응하는 ‘오픈 하이브리드 클라우드’ 전략 발표	IT동아	21.10.13	39	0
251	[IT하는법] 윈도 11에서 인터넷 익스플로러 활용하기 [7]	IT동아	21.10.13	1015	5
250	'의료비 부담 덜어드립니다', 본인부담상한제로 부담 없이 병원 가기 [4]	IT동아	21.10.12	1020	1
249	[리뷰] 개인, 기업 모두를 위한 클라우드, ‘시놀로지 C2’	IT동아	21.10.12	52	0
248	[리뷰] 손맛이 짜릿한 드론, 디스이즈엔지니어링 시프트 레드	IT동아	21.10.12	37	0
247	[하이서울 V.C 탐방] 청류에프앤에스 "청정 여과 기술로 자원 재활용에 기여합니다"	IT동아	21.10.12	32	0
246	[스케일업] “고기 같은, 고기 아닌 대체육 시장에 도전한다”, 위미트 안현석 대표	IT동아	21.10.12	48	0
245	[기고] 상처를 점과 호박으로 어루만진 예술가 '쿠사마 야요이(Kusama Yayoi)' [5]	IT동아	21.10.12	1288	5
244	'온라인청년센터', 청년 정책 놓치지 않고 챙기기	IT동아	21.10.08	92	0
243	건강 관리하면 나라에서 지원금 준다, '건강 관리는 스스로' [20]	IT동아	21.10.08	3891	5
242	[송대리의 잇(IT)트렌드] 하반기에 쏟아지는 전기차 , 어떤 걸 사야할까?	IT동아	21.10.08	74	0
241	[스케일업] “저는 ‘장미녀’, 장어에 미친 여자입니다”, 웰피쉬 정여울 대표	IT동아	21.10.08	93	0
240	[농업이 IT(잇)다] 이민호 미리본 대표 “사람과 반려동물 모두 행복한 세상으로” [1]	IT동아	21.10.08	676	0
239	박종일 경기도 미래산업과장 "퓨처쇼, 미래 기술 체험과 상생의 장으로 기획"	IT동아	21.10.08	38	0
238	[하이서울 V.C 탐방] 위즈코어 "제조업의 스마트화를 이끕니다"	IT동아	21.10.08	450	0
237	핀테크 기업과 망 분리 규제, "혁신과 보안의 합의점이 필요"	IT동아	21.10.07	45	0
236	한 걸음마다 펼쳐지는 미래기술, 퓨처쇼 2021을 가다	IT동아	21.10.07	42	0
235	[나를 찾는 스타트업 활동법] 9. 진로 포트폴리오 홈페이지 설계	IT동아	21.10.07	47	0
234	세계 유통 업계가 ‘스마트 상점’ 기술 연구 개발에 매진하는 이유	IT동아	21.10.07	43	0
233	서울창조경제혁신센터, 반려동물 산업 관련 '2021 펫 비즈니스 세미나' 개최	IT동아	21.10.07	39	0
232	[하이서울 V.C] 디딤365 "기업의 디지털 전환, 저희가 돕겠습니다"	IT동아	21.10.07	58	0
231	[모빌리티 인사이트] 번거로운 전기 자동차 충전, 주차해 두면 알아서 한다? [5]	IT동아	21.10.07	638	0
230	윈도11, 맘에 안 들면 윈도10으로 복구 가능. 단, 10일 안에만 [1]	IT동아	21.10.07	1628	9
229	'상생소비지원금', 지역 경제도 살리고 최대 20만 원도 받고	IT동아	21.10.06	115	0
228	[리뷰] 급이 다른 웅장함, JBL 바 5.1 서라운드 사운드바	IT동아	21.10.06	71	0