iOS 27.2.1 공지서 worse_query 빠져…연구자 미수정 주장
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 애플은 iOS 27.2.1 보안 공지에 worse_query를 언급하지 않았다.
- 공개 연구자는 업데이트 후에도 문제가 남았다고 주장했지만, 애플은 패치 여부를 확인하지 않았다.
- 애플(Apple, $AAPL)은 iOS 27.2.1과 iPadOS 27.2.1을 공개했지만, 보안 공지에 가상자산 지갑 정보 노출 위험이 제기된 ‘worse_query’는 언급하지 않았다.
본문
애플은 iOS 27.2.1 보안 공지에 worse_query를 언급하지 않았다. 공개 연구자는 업데이트 후에도 문제가 남았다고 주장했지만, 애플은 패치 여부를 확인하지 않았다. 애플(Apple, $AAPL)은 iOS 27.2.1과 iPadOS 27.2.1을 공개했지만, 보안 공지에 가상자산 지갑 정보 노출 위험이 제기된 ‘worse_query’는 언급하지 않았다. 보안 공지에는 AirPlay, App Intents, Bluetooth, brotli, CoreUtils, Messages, rapportd 관련 수정 항목 9개가 실렸다. 공개 연구자 forcequitOS는 11월 10일 X 게시물에서 iOS 27.2.1과 iOS 27.3 베타 1에서도 문제가 수정되지 않았다고 주장했다. 슬로우미스트(SlowMist)의 23pds는 처음에는 iOS 27.2.1이 취약점을 막는다고 했다가, forcequitOS의 반박 뒤 착오를 인정했다.
앞서 슬로우미스트가 가상자산 이용자에게 iOS 업데이트를 권고한 사실도 보도됐다 .
이 항목에는 CVE-2026-113963이 붙었으며, 애플은 이를 worse_query와 같은 문제라고 설명하지 않았다. 연구자 저장소는 worse_query를 iOS 앱별 데이터 접근을 분리하는 보안 경계를 우회하는 개발자용 개념증명(PoC)으로 설명한다. 공개된 설명이 다루는 것은 iOS 기기에서 앱이 로컬 파일에 접근할 수 있는 조건이다. 연구자 저장소는 PoC 대상 버전을 iOS 26.0~26.7.2와 27.2로 적었고, 바이낸스(Binance)는 X 게시물에서 영향 가능 버전으로 26.7.1·27.0.1·27.2를 열거했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.