Apple은 최근 iOS 17.5와 iPadOS 17.5 업데이트를 출시하면서 총 15개의 보안 패치를 포함시켰습니다. 그러나 불행히도 이 패치 중 하나가 대체 앱 마켓플레이스에 영향을 미치는 버그를 유발한 것으로 나타났습니다.
보안 패치로 인한 새로운 버그
Mysk에 따르면, iOS 17.5의 보안 패치 중 MarketplaceKit 프레임워크와 관련된 수정 사항이 유럽 연합 내 iPhone 사용자들에게 새로운 문제를 일으키고 있습니다. 이 버그로 인해 사용자가 한 번 앱을 삭제한 후 AltStore와 같은 대체 앱 마켓플레이스를 다시 설치할 수 없게 되었습니다. Apple은 이 문제를 해결하기 위해 곧 iOS 17.5.1 업데이트를 출시할 가능성이 높습니다.
주요 보안 패치 사항
이번 업데이트에는 여러 가지 중요한 보안 패치가 포함되어 있습니다. 그 중 일부는 다음과 같습니다:
- AppleAVD: 앱이 커널 권한으로 임의 코드를 실행할 수 있는 문제를 향상된 메모리 처리로 해결.
- Apple 모바일 파일 무결성: 공격자가 사용자 데이터에 접근할 수 있는 문제를 향상된 검사로 해결.
- AVE 비디오 인코더: 앱이 커널 메모리를 공개할 수 있는 문제를 향상된 메모리 처리로 해결.
- 나의 찾기: 악성 앱이 사용자의 현재 위치를 확인할 수 있는 문제를 중요한 데이터를 보다 안전한 위치로 이동하여 해결.
- 노트: 물리적으로 접근할 수 있는 공격자가 잠금 화면에서 메모에 접근할 수 있는 문제를 향상된 상태 관리로 해결.
- 단축키: 동의 없이 중요한 사용자 데이터를 출력할 수 있는 문제를 향상된 유효성 확인으로 해결.
논란이 된 보안 연구원 문제
또 다른 관련 뉴스에서, 한 보안 연구원은 자신이 발견한 iOS 커널 취약점이 Apple의 Security Bounty 프로그램에 따른 지불 대상이 아니라고 불평했습니다. 해당 취약점은 이번 iOS 17.5 보안 수정 사항 중 “AppleAVD” 아래에 나열되어 있습니다.
결론
iOS 17.5와 iPadOS 17.5는 여러 가지 중요한 보안 개선 사항을 포함하고 있지만, 일부 패치가 새로운 문제를 일으킬 수 있습니다. Apple은 이러한 문제를 해결하기 위해 후속 업데이트를 준비 중인 것으로 보이며, 사용자들은 계속해서 최신 업데이트를 적용하여 보안 위협으로부터 보호받아야 합니다.
이 블로그 글을 통해 Apple의 최신 보안 업데이트와 그로 인한 새로운 문제들을 한눈에 파악할 수 있으며, 앞으로도 지속적으로 보안 패치와 관련된 소식을 주시해야 할 필요성을 강조하고자 합니다.
