애플은 이번 주 초 iOS 14.5를 출시하며 큰 화제가 되었습니다. 이 업데이트는 인터넷 사용 활동을 수집하던 앱 추적 기능을 사용자가 직접 거부할 수 있도록 선택권을 제공한 것이 핵심입니다. 또한 최근에는 macOS Big Sur 11.3.1을 배포하며 WebKit 관련 문제를 해결하는 보안 업데이트도 함께 포함시켰습니다. 이번에는 악성 웹 콘텐츠 취약점을 수정한 새 버전의 사파리(Safari) 브라우저를 출시했습니다.
핵심 요약
- 애플은 4월 26일 WebKit 취약점을 수정하기 위해 사파리 14.1 업데이트를 출시했습니다.
- 업데이트 적용 후 브라우징 중 간헐적인 오류가 발생해 애플은 해당 업데이트를 회수했습니다.
- WebKit 문제와 기타 오류를 모두 해결한 사파리 14.1을 재출시했습니다.
애플은 지난주에야 WebKit에서 발견된 치명적인 취약점을 공개했습니다. 이 결함은 악의적인 의도를 가진 공격자가 사용자의 허가나 인지 없이 특정 애플 기기에서 임의 코드를 실행할 수 있게 만드는 심각한 보안 문제였습니다. 해당 보안 취약점은 먼저 iOS 14와 macOS Big Sur 운영체제에서 패치되었고, 이후 macOS Catalina와 macOS Mojave 환경에서 구동되는 사파리 버전을 위한 업데이트가 마지막으로 출시되었습니다. 지난주에는 iOS 12.5.1을 실행하는 아이폰과 아이패드 모델에 대해서도 동일한 수정이 이루어졌습니다.
사파리 14.1로 업데이트하는 방법
다음의 간단한 단계만 따라 하면 누구나 쉽게 업데이트를 설치할 수 있습니다.
1단계: 맥(Mac)에서 '시스템 환경설정(System Preferences)' 앱을 실행합니다.
2단계: '소프트웨어 업데이트' 메뉴로 이동합니다.
3단계: 업데이트가 자동으로 시작됩니다.
참고로 사파리 14.1의 빌드 번호는 macOS Catalina의 경우 15611.1.21.161.7, macOS Mojave의 경우 14611.1.21.161.7입니다.
첫 출시 후 회수된 사연
많은 사용자가 알지 못하는 사실이지만, 사파리 14.1 업데이트는 이미 4월 26일부터 애플 서버에 배포되고 있었습니다. 그러나 해당 버전은 출시 직후 수많은 불만에 직면했습니다. 원래 WebKit 문제를 해결하기 위해 배포된 업데이트였음에도, 오히려 시스템에 설치된 사파리를 비롯한 각종 웹 브라우저의 안정성에 문제를 일으킨 것입니다. 애플 공식 지원 커뮤니티에는 브라우저 업데이트 후 페이지가 로딩되지 않거나 기능이 작동하지 않는다는 불만이 쏟아졌습니다. 결국 애플은 업데이트를 철수하고, 모든 문제를 수정한 뒤 사파리 14.1을 재출시한 것입니다.
이번 업데이트가 해결한 두 가지 문제
애플에 따르면 이번 최신 업데이트는 한 가지가 아니라 총 두 가지 문제를 해결합니다.
첫째, 정수 오버플로우(integer overflow) 오류로 인한 WebKit 취약점입니다. 이 결함으로 인해 해커는 사용자의 허가 없이 임의 코드를 실행할 수 있었습니다. 애플은 입력값 검증(input validation) 방식을 통해 이 문제를 수정했습니다.
둘째, 손상된 메모리 처리와 관련된 문제입니다. 이 역시 시스템에서 무단 코드 실행으로 이어질 수 있는 위험 요소였으며, 상태 관리(state management) 개선을 통해 해결되었습니다.
애플은 잠재적인 보안 위협과 코드 실행 공격으로부터 안전하게 보호받기 위해 사용자들이 가능한 한 빨리 기기를 업데이트할 것을 강력히 권장하고 있습니다.