Apple은 사용자를 피싱 공격에 취약하게 만드는 보안 결함을 방금 패치했습니다.

Apple은 Apple Password 앱의 심각한 취약점을 수정한 새로운 보안 업데이트를 발표했습니다. 휴대폰을 최신 iOS 버전으로 업데이트하지 않았다면 지금 당장 시스템을 확인하고 업그레이드하세요. 이 업데이트는 iPhone 소유자가 이전에 알려지지 않은 보안 취약점의 희생자가 될 위험을 줄이는 데 도움이 될 것입니다.

이러한 보안 취약점을 악용하여 악의적인 행위자가 저장된 사용자 이름과 비밀번호에 액세스할 수 있습니다. Apple Password 앱을 사용하면 사용자는 저장된 자격 증명을 사용하여 웹사이트에 빠르게 로그인할 수 있지만, 이 기능은 보안 네트워크에서만 작동해야 합니다. 즉, URL은 "HTTPS"로 시작해야 합니다. 보안 연구원들은 130개 이상의 안전하지 않은 웹사이트(HTTP만 사용)가 Password 앱에 연결되었을 때 이 문제를 처음 발견했습니다.

적절한 검증이 없다면 공격으로 인해 사용자의 자격 증명을 훔치도록 설계된 거의 동일한 웹사이트로 사용자가 리디렉션될 수 있습니다. 다행히도 최신 패치에서는 Password 앱이 기본적으로 HTTPS 연결만 사용하도록 하여 이 문제가 해결되었습니다. 하지만 iPhone은 iOS 버전 18.2 이상을 실행해야 합니다.

일반적으로 가능하다면 최신 버전의 iOS를 사용하는 것이 좋습니다. 버전 18.3.2는 iPhone 사용자를 공격에 취약하게 만드는 보안 취약점도 해결했습니다. 대부분의 운영 체제 업데이트는 새로운 기능을 추가하지만, 최종 사용자에게 위험을 초래할 수 있는 원치 않는 버그를 수정하는 데 도움이 되는 업데이트도 많습니다.

운영 체제를 업데이트하는 게 항상 편리한 건 아닐 수 있습니다. 특히 휴대폰의 저장 공간이 거의 가득 차서 업데이트를 다운로드하기 위해 공간을 확보해야 하는 경우에는 더욱 그렇습니다. 하지만 업데이트는 좋은 일이며, 기기를 더 안전하게 보호해줍니다.