티오리, 애플 최신 OS서 치명적 취약점 발견…공식 패치 반영 완료

▲AI 기반 소스코드 분석 보안 솔루션 진트 코드. (사진제공=티오리)

오펜시브 사이버 보안 전문 기업 티오리의 AI 소스코드 보안 분석 설루션 ‘진트 코드(Xint Code)’가 애플의 주요 운영체제(OS)에서 치명적인 보안 취약점을 발견했다. 해당 취약점에 대해선 공식 패치가 반영됐다.

티오리는 애플이 최근 공개한 최신 iOS, iPadOS, macOS 등 전 제품군 대상 업데이트에 진트 코드가 발굴해 제보한 보안 취약점 2종에 대한 보안 조치가 포함됐다고 5일 밝혔다.

이번 패치에서 가장 눈에 띄는 것은 취약점 평가 점수(CVSS) 9.8점(Critical)에 달하는 최고위험도 커널 취약점(CVE-2026-64775)이다. 해당 취약점은 별도의 사용자 조작이 없더라도 특정 애플리케이션이 시스템을 예기치 않게 강제 종료시킬 수 있는 심각한 결함으로 확인됐다. 애플은 메모리 초기화 과정의 문제를 확인하고 메모리 처리 방식을 전면 개선했다.

함께 조치된 CVE-2026-64744(CVSS 5.5점)는 특정 앱이 커널 메모리 데이터를 외부로 유출할 수 있는 취약점으로 추가 검증 로직을 도입해 차단 조치를 완료했다. 이번 보안 패치는 △iOS 26.6 △iPadOS 26.6 △macOS Tahoe 26.6 (macOS Sequoia 15.7.8, Sonoma 14.8.8 포함) △tvOS 26.6 △visionOS 26.6 △watchOS 26.6 등 애플의 핵심 플랫폼 전반에 적용됐다.

진트 코드는 독보적인 소스코드 맥락 분석과 데이터 흐름 추적 기술을 바탕으로 글로벌 주요 OS 플랫폼의 치명적인 보안 허점을 연속 발굴하고 있다. 약 9년간 리눅스(Linux) 커널에 숨겨져 있던 권한 상승 취약점 ‘Copy Fail(CVE-2026-31431)’을 분석 가동 단 1시간 만에 찾아내며 화제가 됐다. 구글 보안 패치에 공식 반영된 안드로이드(Android) 고위험군 취약점 3종(CVE-2026-0095, CVE-2026-0138, CVE-2026-0143)도 진트 코드가 찾아냈다.

이번 애플 취약점 제보 성과를 통해 진트 코드는 리눅스, 안드로이드, iOS/macOS를 아우르는 글로벌 주요 OS 시장 전반에서 AI 기반 소스코드 취약점 탐지 기술력의 세계적 우수성을 재입증했다.

곽경주 티오리 진트 제품 총괄은 “사용자 조작 없이 악용 가능한 CVSS 9.8점급 취약점은 디바이스 전반에 큰 타격을 줄 수 있는 고위험군 위협”이라며 “이번 애플 공식 패치 반영은 수백만 줄에 달하는 거대한 소스코드 속에서도 사람 해커가 발견하기 까다로운 맹점을 진트 코드의 AI 엔진이 빠르고 정확하게 찾아낼 수 있음을 보여주는 사례”라고 말했다.

한편, ‘진트(Xint)’는 개발부터 운영, 상시 감시까지 기업의 전체 보안 주기를 보호하는 AI 기반 자율형 모의해킹 플랫폼이다. 개발 단계에서 소스코드의 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 선제 제거하는 AI 기반 화이트박스 모의해킹 ‘진트 코드(Xint Code)’, 실서비스 운영 환경에서 해커의 관점으로 입체적 침투 테스트를 수행하는 AI 기반 블랙박스 모의해킹 ‘진트 웹(Xint Web)’, 온디맨드 모의해킹 솔루션 ‘진트 펄스(Xint Pulse)’로 구성되어 기업에 빈틈없는 오펜시브 보안 환경을 제공한다.