인터넷상에는 JPEG 이미지나 PDF 파일, 글꼴 파일 같은 게 많다. 그런데 이런 파일을 열기만 해도 아이폰이나 아이패드, 아이팟 같은 애플 iOS 기기 해킹이 가능하다는 보도가 나와 눈길을 끈다.

한 외신에 따르면 문제가 되는 건 CVE-2016-4673이라는 보안 취약점이다. 이 취약점을 이용하면 JPEG 이미지나 PDF 파일 등을 인터넷이나 이메일을 통해 열기만 해도 사전에 설정해둔 악성코드를 iOS 단말에서 수행할 수 있다는 것. 이를 통해 원격으로 단말을 납치할 수 있다.

다만 애플의 최신 iOS 버전인 10.1에선 이 취약점은 수정됐다. 하지만 해커 중 이번에 발견된 iOS 취약점을 악용해 단말 탈취를 시도할 수도 있는 만큼 아직까지 운영체제 업데이트를 하지 않았다면 가능한 빨리 업데이트를 해두는 게 좋다는 설명이다.

애플은 iOS 업데이트 외에도 맥과 애플워치, 애플TV 보안 업데이트도 제공하고 있다. 맥 사용자는 맥OS 시에라 10.12.1, 애플워치는 워치OS 3.1, 애플TV에선 tvOS 10.01 업데이트가 권장되고 있다. 이들은 모두 보안 업데이트로 iOS와 마찬가지로 JPEG 이미지를 열면 악성코드를 실행하는 문제 수정 사항을 포함하고 있다. 따라서 이들 제품을 보유한 소비자라면 iOS 외에도 빨리 업데이트를 해두는 게 좋다. 관련 내용은 이곳에서 확인할 수 있다.

한종진 IT칼럼니스트  hancook@hanmail.net

<저작권자 © 테크홀릭, 무단 전재 및 재배포 금지>