애플은 최근 iOS 14.5.1 업데이트를 통해 주요 웹킷(WebKit) 버그를 수정했는데, 이번에는 iOS 14를 지원하지 않는 구형 아이폰에서도 동일한 보호 기능을 누릴 수 있도록 새로운 보안 업데이트를 공개했습니다.
iOS 12.5.3, 구형 아이폰에 정식 출시
애플 공식 지원 문서에 따르면, 이번 iOS 12.5.3 업데이트는 웹킷 관련 보안 취약점 총 4건을 해결합니다. 웹킷은 애플의 사파리(Safari) 브라우저와 iOS의 모든 브라우저를 구동하는 레이아웃 엔진으로, 그만큼 중요성이 큰 부분입니다.
애플이 설명하는 "버퍼 오버플로우(buffer overflow) 문제"로 인해, 악의적으로 조작된 웹 콘텐츠가 iOS에서 처리될 때 임의 코드 실행으로 이어질 수 있습니다. 보안과 개인정보 보호가 중요하다면, 악의적인 사용자가 웹 콘텐츠를 통해 주입한 코드가 내 기기에서 실행되는 상황은 절대 피해야 합니다.
이번 취약점은 웹킷 엔진에서 세 곳, 그리고 웹킷의 저장소 시스템에서 한 곳, 총 네 곳에서 발견되었습니다. iOS 12.5.3은 다음 기기들의 해당 결함을 수정합니다:
- iPhone 5s
- iPhone 6
- iPhone 6 Plus
- iPad Air
- iPad mini 2
- iPad mini 3
- iPod touch (6세대)
애플은 "이 문제가 실제로 악용되었을 가능성을 시사하는 보고를 인지하고 있다"고 밝혔습니다. 해당 메모리 손상(memory corruption) 문제는 "개선된 상태 관리"를 통해 해결되었습니다.
만약 악의적인 사용자들이 이미 이 취약점을 악용했고 애플이 이를 인지하고 있다면, 안전을 위해 지금 바로 업데이트하는 것이 현명합니다!
iOS 12.5.3 설치 방법
호환되는 아이폰, 아이패드, 아이팟 터치를 iOS 12.5.3으로 업데이트하려면 애플의 소프트웨어 업데이트 기능을 이용하면 됩니다. 설정 앱을 실행한 후 일반 > 소프트웨어 업데이트로 이동하세요.
새로운 소프트웨어 업데이트가 있다는 메시지가 표시되면, 무선(OTA) 방식으로 즉시 설치를 선택하면 됩니다. 업데이트를 진행하려면 iOS 기기가 반드시 전원에 연결되어 있고, Wi-Fi로 인터넷에 접속되어 있어야 합니다.
계속 진행하려면 기기 암호 입력이 필요할 수 있습니다.
iOS 12.5.3 업데이트, 정말 필요할까?
한마디로 답하자면, 필요합니다!
구형 아이폰을 사용 중이라면 최대한 빨리 이 업데이트를 설치해야 합니다. 특히 서랍 속에 먼지를 쌓고 있는 것이 아니라 가족이나 지인이 실제로 사용 중인 기기라면 더욱 그렇습니다.
iOS 12.5.3으로 업데이트하면 해당 웹킷 취약점에 대해 애플이 제공하는 최신 보호 조치를 기기가 받게 됩니다. 앞서 언급했듯이, 애플이 공개적으로 악성 사용자가 이미 이 결함을 적극적으로 악용했을 수 있다고 인정했다는 것은, 업데이트를 하지 않으면 개인정보와 보안 모두 위험에 노출될 수 있음을 의미합니다.
최신 버전의 iOS, iPadOS 등 애플 운영체제가 모든 기기를 지원하지는 않지만, 애플은 iOS 12.5.3 같은 중요 보안 업데이트를 통해 구형 하드웨어도 계속 안전하게 사용할 수 있도록 훌륭한 역할을 해내고 있습니다.