9월 28일 Apple은 macOS 업데이트 세 개를 한꺼번에 내놓았습니다. macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1입니다. 같은 수정의 세 가지 버전이 아닙니다. 어떤 것이 필요한지는 사용 중인 macOS에 따라 달라지고, Golden Gate로 옮기지 않기로 했다면 나에게 맞는 업데이트가 더 급합니다.
어떤 업데이트가 필요할까요?
| 사용 중인 macOS | 설치할 업데이트 | 이유 |
|---|---|---|
| macOS 27 Golden Gate (기본 탑재된 신형 Mac 포함) | 27.0.1 | 버그 수정입니다. Apple은 보안 수정을 명시하지 않았습니다. |
| macOS 26 Tahoe (지원되는 마지막 버전에 머무는 모든 Intel Mac 포함) | 26.7.1 | Apple이 악용되었을 수 있다고 밝힌 CoreGraphics 취약점을 수정합니다 |
| macOS 15 Sequoia | 15.8.1 | 같은 CoreGraphics 수정 |
| macOS 14 Sonoma 이하 | 사용 가능한 수정 없음 | 아래 참고 |
버전을 확인하려면 Apple 메뉴 > 이 Mac에 관하여를 선택하세요.
취약점이 무엇인가
26.7.1과 15.8.1의 수정은 이미지, PDF 등 그래픽을 그리고 처리하는 시스템 프레임워크인 CoreGraphics의 범위 밖 쓰기 취약점 CVE-2026-86950을 다룹니다. 악의적으로 만든 파일을 열거나 미리 보기만 해도 임의 코드가 실행될 수 있었습니다. Meta Product Security가 보고했습니다.
Apple은 iOS 27 이전 버전의 iOS에서 특정 표적 개인을 겨냥한 극도로 정교한 공격에 이 결함이 악용되었을 수 있다는 보고를 인지하고 있다고 밝혔습니다. 지금까지 Mac을 겨냥한 공격의 공개 증거는 없고, 대규모 캠페인이 아니라 표적 공격이었습니다. 하지만 CoreGraphics는 Mail, 메시지, 브라우저, 다운로드로 들어오는 파일을 처리하므로 이런 결함이 공개된 뒤에는 패치를 미룰 이유가 없습니다.
Golden Gate 27 계열은 영향받지 않는 것으로 보이며, 그래서 27.0.1에는 보안 항목이 없습니다.
Golden Gate로 올리지 않고 수정 설치하기
Tahoe나 Sequoia에 머물 계획이라면 소프트웨어 업데이트에서 조심하세요. 큰 지금 업그레이드 버튼은 보안 업데이트가 아니라 Golden Gate를 설치합니다.
- 시스템 설정 > 일반 > 소프트웨어 업데이트를 엽니다.
- Golden Gate 업그레이드 아래에서 다른 업데이트를 사용할 수 있음 또는 추가 정보를 찾아 클릭합니다.
- macOS Tahoe 26.7.1 또는 macOS Sequoia 15.8.1을 선택하고 지금 설치를 클릭합니다.
업데이트에는 재시동이 필요합니다. 먼저 작업을 저장하고 MacBook이라면 전원을 연결하세요.
Golden Gate로 옮길지 아직 고민 중인가요? 지금 업그레이드할까, 기다릴까 가이드가 득실을 정리해 주고, 업그레이드 전 체크리스트가 클릭하기 전에 할 일을 알려 줍니다.
설치 후: 제대로 됐는지 확인하기
재시동으로 제 역할을 했다고 단정하지 마세요. Apple 메뉴 > 이 Mac에 관하여에서 버전을 보거나 터미널에서 아래를 실행하세요.
sw_vers -productVersionTahoe에서는 26.7.1, Sequoia에서는 15.8.1, Golden Gate에서는 27.0.1이 보여야 합니다. 예전 번호가 그대로라면 소프트웨어 업데이트로 돌아가 기타 업데이트를 다시 확인하세요.
새 Mac이라면
지금 판매되는 새 Mac은 Golden Gate가 설치되어 있거나 설정 중에 이를 제안합니다. 설정이 끝나는 즉시 27.0.1을 설치하세요. 새 Mac이 Tahoe로 왔고 그대로 쓸 생각이라면 이메일과 인터넷에 쓰기 전에 26.7.1을 설치하세요.
자동 업데이트 설정 확인하기
소프트웨어 업데이트에서 자동 업데이트 옆 정보 버튼을 클릭하세요. 최상의 보호를 위해 보안 대응 및 시스템 파일 설치를 켜 두세요. macOS 업데이트 설치는 사용 중인 버전 안에서 업데이트를 적용합니다. Golden Gate 같은 메이저 업그레이드는 여전히 먼저 물어보지만, 클릭하기 전에 매번 안내를 읽으세요.
관리되는 업무용 Mac은 IT 부서의 일정을 따릅니다. 내 Mac이 관리되는 기기인데 아직 이전 버전이라면 업데이트가 언제 배포되는지 IT에 물어보세요.
업데이트하는 동안 노출 줄이기
이 결함은 파일을 처리할 때 발동하므로 실질적인 습관은 평소와 같고, 패치를 적용하기 전까지는 더 중요합니다.
- 예상치 못한 PDF, 이미지, 첨부 파일은 열거나 미리 보지 마세요. 모르는 사람이 보낸 것이라면 특히 그렇습니다.
- Safari와 다른 앱을 최신으로 유지하세요. 브라우저와 메일 클라이언트도 파일을 열기 때문입니다.
- 기자, 활동가, 임원처럼 표적이 될 가능성이 있다면 시스템 설정 > 개인 정보 보호 및 보안의 차단 모드를 고려하세요. 일부 기능을 제한해 공격 표면을 줄입니다.
Sonoma 이하를 쓴다면
Apple은 이 수정을 Tahoe와 Sequoia에만 내놓았습니다. macOS 14 Sonoma 이하의 Mac은 이 취약점에 계속 노출됩니다.
- 내 Mac이 더 최신 macOS를 실행할 수 있다면 최소한 Sequoia로 올리고 15.8.1을 설치하세요.
- 그럴 수 없다면 모르는 사람의 파일과 첨부 파일을 조심하고, Safari와 다른 앱을 최신으로 유지하며, Mac 교체를 계획하기 시작하세요.
교체 계획 세우기
더 이상 보안 수정을 받지 못하는 Mac은 온라인 뱅킹, 업무 메일, 민감한 작업에 대한 신뢰를 줄여야 합니다. 후속 기기를 사기 전에 실제로 무엇이 오는지 알아보세요. MacBook이나 iMac에 들어가는 NVIDIA RTX Spark 글은 Mac 라인업에 무엇이 오고 무엇이 오지 않는지 설명하며, 돈을 쓰기 전에 참고할 만한 배경입니다.
한눈에 보기
Golden Gate에서는 27.0.1을 설치하세요. Tahoe에서는 26.7.1, Sequoia에서는 15.8.1입니다. 이 두 가지는 Apple이 표적 공격에 악용되었을 수 있다고 밝힌 CoreGraphics 결함을 수정합니다. Golden Gate를 피하고 있다면 지금 업그레이드 버튼이 아니라 소프트웨어 업데이트의 «기타 업데이트» 섹션에서 보안 업데이트를 설치하세요.