iOS 27.2 업데이트, 보안 수정 내용과 설치해야 하는 이유

iPhone업데이트

Apple은 2026년 10월 26일에 iPhone 11 및 이후 모델용 iOS 27.2를 출시했고, 보안 콘텐츠 문서에는 163개의 CVE 항목이 실려 있습니다. 같은 날 역시 iPhone 11 및 이후 모델용인 iOS 26.7.2와, iPhone XS, iPhone XS Max, iPhone XR용 iOS 18.7.11도 나왔습니다. Apple은 iOS 18.7.11에서 수정한 문제 하나가 악용되었을 수 있다는 보고를 받았다고 밝힙니다.

간단한 답변

iOS 27.2는 2026년 10월 26일에 나왔고, WebKit을 비롯해 iOS 여러 부분의 보안 문제를 수정합니다. Apple은 iOS 27.2의 문제가 악용되었다고 밝히지 않습니다. 설치하려면 설정 > 일반 > 소프트웨어 업데이트에서 '다운로드 및 설치'를 탭합니다. iPhone XS, XS Max, XR을 쓴다면 iOS 18.7.11을 설치하세요.

iOS 27.2는 무엇을 수정하나요?

Apple의 「iOS 27.2 및 iPadOS 27.2의 보안 콘텐츠에 관하여」 문서는 이 업데이트를 「2026년 10월 26일 출시」로 적고, 대상을 iPhone 11 및 이후 모델 등으로 밝힙니다. 이 글에서 직접 센 결과 CVE 항목은 163개입니다. Apple의 표현 그대로 세 가지를 옮깁니다.

  • WebKit (CVE-2026-112697): 「악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음」
  • WebKit Process Model (CVE-2026-113897): 「원격 공격자가 Web Content 샌드 박스의 범위를 벗어날 수 있음」
  • AccessorySetupKit (CVE-2026-84493): 「악성 앱이 사용자의 동의 없이 Bluetooth에 접근할 수 있음」

물리적 접근에 관한 항목도 하나 있습니다. Accounts 항목에서 Apple은 「신뢰 페어링된 기기에 물리적으로 접근할 수 있는 공격자가 임의 파일을 읽고 쓸 수 있음」이라고 적습니다.

iOS 27.2 문서에는 이 결함들이 악용되었다는 내용이 없습니다. CVE 번호가 무엇을 뜻하는지는 CVE와 CVSS란에서 다룹니다.

어떤 iPhone이 iOS 27.2, 26.7.2, 18.7.11을 받나요?

Apple 보안 출시 버전 페이지에는 2026년 10월 26일자 iPhone 업데이트가 세 개 실려 있습니다.

  • iOS 27.2: iPhone 11 및 이후 모델.
  • iOS 26.7.2: iPhone 11 및 이후 모델. 보안 콘텐츠 문서에는 134개의 CVE 항목이 있고, 악용되었다는 내용은 없습니다.
  • iOS 18.7.11: iPhone XS, iPhone XS Max, iPhone XR(그리고 iPad 7세대).

같은 페이지에는 2026년 10월 23일자 iPhone Duo용 iOS 27.1도 실려 있으며, 「이 업데이트에는 공개된 CVE 항목이 없습니다.」라고 적혀 있습니다. iPhone Duo를 쓴다면 설정 > 일반 > 소프트웨어 업데이트에서 받을 수 있는 업데이트를 확인할 수 있습니다. 나머지는 iPhone Duo 보안 기능에서 다룹니다.

악용된 문제가 있었나요?

iOS 18.7.11에 대해서는 Apple이 한 가지 결함이 악용되었을 수 있다는 보고를 받았다고 밝힙니다. 문서의 CoreGraphics 항목, CVE-2026-86950의 영향은 「악의적으로 제작된 파일을 처리하면 임의 코드가 실행될 수 있음」이고, Apple은 이렇게 덧붙입니다. 「Apple은 이 문제가 iOS 27 이전 버전에서 특정 개인을 대상으로 한 매우 정교한 공격에서 악용되었을 수 있다는 보고를 받았습니다.」

이 항목은 iOS 18.7.11 문서에 있습니다. 보안 출시 버전 페이지는 iOS 18.7.11의 대상을 iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대로 적습니다. Apple은 이 항목을 iOS 27.2나 iOS 26.7.2 문서에는 싣지 않았습니다. iPhone XS, XS Max, XR을 쓴다면 설치할 업데이트는 iOS 18.7.11입니다.

iOS 27.2를 설치해야 할까요?

Apple 보안 출시 버전 페이지는 「Apple 제품의 보안을 유지하기 위해 반드시 해야 할 일 중 하나는 소프트웨어를 최신 상태로 유지하는 것입니다.」라고 적습니다.

먼저 알아 둘 점 두 가지입니다. 모두 Apple의 안내입니다.

  • 업데이트하기 전에 iCloud 또는 컴퓨터로 iPhone을 백업합니다.
  • 「iOS, iPadOS, tvOS, watchOS 및 visionOS의 소프트웨어 업데이트를 설치한 후에는 이전 버전으로 다운그레이드할 수 없습니다.」

iPhone은 어떻게 업데이트하나요?

Apple의 iPhone 또는 iPad 업데이트하기 문서에 나오는 단계입니다.

  1. iCloud 또는 컴퓨터를 사용하여 기기를 백업합니다.
  2. 기기를 전원에 연결하고 Wi-Fi로 인터넷에 연결합니다.
  3. '설정'을 열고 '일반'을 탭한 다음 '소프트웨어 업데이트'를 탭합니다. 현재 설치된 iOS 버전과 업데이트 사용 가능 여부가 표시됩니다.
  4. 업데이트를 사용할 수 있으면 '다운로드 및 설치'를 탭한 후 화면의 지침을 따릅니다.

계속 최신 상태로 두려면 설정 > 일반 > 소프트웨어 업데이트 > 자동 업데이트에서 '자동 설치'를 켭니다. Apple은 그러면 사용 가능한 업데이트가 있을 때 iPhone이 충전 중이고 Wi-Fi에 연결되어 있는 동안 밤새 업데이트가 다운로드되고 설치되며, 설치되기 전에 알림이 표시된다고 설명합니다.

업데이트가 나타나지 않으면 컴퓨터를 사용하여 기기를 업데이트할 수 있다고 Apple은 안내합니다. VPN 또는 프록시 연결로 인해 기기가 업데이트 서버에 접속하지 못할 수 있다고도 적습니다.

iPhone 보안 업데이트를 하라는 메일이나 팝업을 받았다면?

Apple의 업데이트 단계는 설정 > 일반 > 소프트웨어 업데이트, 또는 컴퓨터에서 시작합니다. 메일, 문자, 웹 페이지가 iPhone에 긴급 보안 업데이트가 필요하다며 링크를 보내온다면, 링크 대신 소프트웨어 업데이트를 직접 열어 확인하세요. 보안 업데이트 사칭 메일에서 구별하고 신고하는 법을 다루고, 아이폰 해킹 확인 방법 (영어)에서 Apple이 안내하는 확인 방법을 다룹니다.

자주 묻는 질문

iOS 27.2는 언제 나왔나요?

Apple 보안 콘텐츠 문서에 따르면 iOS 27.2 및 iPadOS 27.2는 2026년 10월 26일에 출시되었습니다. iOS 26.7.2와 iOS 18.7.11도 같은 날 나왔습니다.

iOS 27.2에는 보안 수정이 몇 개 들어 있나요?

이 글에서 직접 센 결과, Apple의 iOS 27.2 보안 콘텐츠 문서에는 163개의 CVE 항목이 있습니다. iOS 26.7.2 문서에는 134개, iOS 18.7.11 문서에는 3개가 있습니다.

iOS 27.2는 악용된 결함 때문에 나왔나요?

Apple의 iOS 27.2 문서에는 결함이 악용되었다는 내용이 없습니다. Apple이 악용되었을 수 있다고 밝힌 CVE-2026-86950은 iOS 18.7.11 문서에 있으며, Apple이 받은 보고는 iOS 27 이전 버전에 관한 것입니다.

iOS 26을 쓰고 있습니다. iOS 27로 꼭 옮겨야 하나요?

Apple은 2026년 10월 26일에 iOS 27.2와 함께 iPhone 11 및 이후 모델용 iOS 26.7.2를 출시했습니다. 내 iPhone이 받을 수 있는 버전은 소프트웨어 업데이트에서 확인할 수 있습니다.

업데이트한 뒤 이전 버전으로 돌아갈 수 있나요?

아니요. Apple 보안 출시 버전 페이지는 iOS의 소프트웨어 업데이트를 설치한 후에는 이전 버전으로 다운그레이드할 수 없다고 적습니다.

출처