[보안 권고] 아이폰·아이패드 사용자 보안 업데이트 권고(해킹도구 코루나 취약점 대응)
  • 작성일 : 2026.03.13
  • 작성자 : IT인프라팀
  • 조회수 : 5

ㅁ 개요


 - 최근 애플 기기의 보안 취약점을 악용해 개인 정보를 탈취하는 지능형 해킹 도구, '코루나(Coruna)'가 확인되었습니다. 


 - 이에 대응하여 애플에서 최신 기종과 출시된 지 10년이 지난 구형 기기까지 해당하는 긴급 보안 패치를 배포했으니  

   아이폰, 아이패드 사용자께서는 소프트웨어 업데이트를 해주시기 바랍니다. 


 - 이번 업데이트는 단순히 기능 개선이 아닌, 실제 공격에 사용되는 치명적인 취약점을 해결하기 때문에 모든 사용자의 즉각적인 조치가 필요합니다.



ㅁ 일반 사용자 주의사항 


  - 이번 '코루나' 공격은 사용자가 인지하지 못한 사이에 정보를 빼가며, 특히 우리가 일상적으로 하는 행동을 노립니다.


 1) 사진첩 내 민감 정보 탈취: 해커가 기기에 침투하면 사진첩에 저장된 보안카드, 신분증, 신용카드, 비밀번호 메모 등을 스캔하여 실시간으로 탈취합니다.


 2) 접속만으로 감염: 악성 링크가 포함된 웹사이트에 접속하는 것만으로도 기기의 제어권이 넘어갈 수 있습니다.


 3) 금융 앱 타겟팅: 내 기기에 어떤 은행 앱이 설치되어 있는지 파악한 뒤, 해당 앱을 공격하기 위한 맞춤형 모듈을 즉시 실행하여 자산을 노립니다.



ㅁ 대상 기기 및 조치방법 


구분

해당 모델

권장 조치

최신 기종

ios 17 지원 모델(IPhone XS 이후)

ios 17 최신 버전 설치

구형 기종

아이폰8, 아이폰X, 아이폰7, 아이폰6s 등

ios 16.7.15 또는 15.8.7 버전 설치


※ 업데이트 방법 : 설정 - 일반 - 소프트웨어 업데이트 




 ㅁ 보안 권고 사항 


  - 시스템 업데이트와 더불어, 개인정보 유출을 막기 위해 아래 수칙을 반드시 지켜주시기 바랍니다. 


  1) 사진첩 내 민감 정보 삭제: 보안카드나 신분증 사진은 사진첩에 두지 마시고 즉시 삭제하십시오. 부득이하게 보관해야 한다면 암호화 기능이 있는 보안 


     메모 앱을 사용하십시오. 


  2) 자동 업데이트 활성화: 보안 패치를 놓치지 않도록 자동 업데이트 설정을 항상 켜두시길 권장합니다.


  3) 출처 불분명한 링크 주의: 문자나 이메일로 온 확인되지 않은 링크(URL)는 클릭하지 마십시오.




꼭 조치하시어 보안 위협에 대응하시기 바랍니다. 


감사합니다. 

첨부파일이(가) 없습니다.