PDF 파일 열었더니 해킹…아이폰 보안에 드러난 허점↗ (원문, 새 창)

미국 보안 연구팀 캘리프가 아이폰에서 PDF 파일을 한 번 여는 것만으로 악성코드를 실행시키는 '원탭' 공격 기법을 프랑스 보안 콘퍼런스 헥사콘에서 시연했다. 시그널과 아이메시지로 전달된 PDF를 열자 공격이 실행됐으며, 이는 사용자 조작 없이 자동 실행되는 제로클릭 공격과는 구분된다. 연구팀은 PDF 글꼴 처리 과정의 메모리 취약점인 CVE-2026-86950을 사례로 들었는데, 이는 애플이 지난달 iOS 26.7.1로 이미 패치했다. 연구팀은 최신 iOS 27.0.1에서도 탈옥에 성공했으며 재부팅 후에도 유지된다고 밝혀, 출처가 불분명한 PDF를 열지 않고 최신 OS를 유지할 것을 당부했다.

• 캘리프 연구팀이 PDF 파일을 한 번 여는 것만으로 작동하는 '원탭' 아이폰 공격을 헥사콘에서 시연
• 시그널·아이메시지 통해 전달된 PDF로 공격 재현, 사용자 조작이 필요해 제로클릭과는 구분
• 사례로 언급된 CoreGraphics 취약점 CVE-2026-86950은 애플이 iOS 26.7.1로 이미 패치
• 최신 iOS 27.0.1과 아이폰 듀오에서도 재부팅 후 유지되는 탈옥에 성공했다고 주장
• 연구팀은 올해 애플에 약 100건의 보안 결함을 신고했다고 밝혀