[업데이트] iOS & iPadOS 18.7

미국 시간으로 9월 15일(한국 시간 16일 화요일) 애플의 대대적인 OS 업데이트가 있었는데요.
iOS는 18.7과 26 중 선택해서 업데이트가 가눙합니다.

출처 : 애플

iOS 18.7은 iOS 26으로 바로 업데이트를 원하지 않는 사용자와 구형 기기를 위한 주요 안정화 버전입니다.

업데이트 방법은 ‘설정’ - ‘일반’ - ’소프트웨어 업데이트‘
를 통해 가능합니다.

iOS & iPadOS18.7 주요 보안 업데이트 내용

출시일: 2025년 9월 15일(한국 시간으로는 16일 화요일)

Audio  
대상 기기: iPhone XS 이후 모델, iPad Pro 13인치, iPad Pro 12.9인치 3세대 이후 모델, iPad Pro 11인치 1세대 이후 모델, iPad Air 3세대 이후 모델, iPad 7세대 이후 모델, iPad mini 5세대 이후 모델  
영향: 악의적으로 제작된 미디어 파일을 처리할 경우 앱이 예기치 않게 종료되거나 프로세스 메모리가 손상될 수 있음  
설명: 경계 검사 개선을 통해 경계 밖 접근 문제를 해결함  
CVE-2025-43346: Trend Micro Zero Day Initiative의 Hossein Lotfi (@hosselot)  

CoreAudio  
영향: 악의적으로 제작된 비디오 파일을 처리할 경우 앱이 예기치 않게 종료될 수 있음  
설명: 입력 검증 개선을 통해 경계 밖 쓰기 문제를 해결함  
CVE-2025-43349: Trend Micro Zero Day Initiative와 협력한 @zlluny  

IOHIDFamily  
영향: 앱이 시스템을 예기치 않게 종료시킬 수 있음  
설명: 경계 검사 개선을 통해 경계 밖 쓰기 문제를 해결함  
CVE-2025-43302: Keisuke Hosoda  

Kernel  
영향: 로컬 인터페이스에 바인딩 된 UDP 서버 소켓이 모든 인터페이스에 바인딩 될 수 있음  
설명: 상태 관리 개선을 통해 논리적 문제를 해결함  
CVE-2025-43359: Viktor Oreshkin  

LaunchServices  
영향: 앱이 사용자 허가 없이 키 입력을 모니터링할 수 있음  
설명: 개선된 검사로 문제를 해결함  
CVE-2025-43362: Philipp Baldauf  

libc  
영향: 앱이 서비스 거부(DoS)를 유발할 수 있음  
설명: 검증 개선을 통해 서비스 거부 문제를 해결함  
CVE-2025-43299: Nathaniel Oh (@calysteon)  
CVE-2025-43295: Nathaniel Oh (@calysteon)  

MobileStorageMounter
영향: 앱이 서비스 거부(DoS)를 유발할 수 있음  
설명: 메모리 처리 개선을 통해 타입 혼동 문제를 해결함  
CVE-2025-43355: Shuffle Team의 Dawuge  

Notes  
영향: 물리적으로 잠금 해제된 기기에 접근할 수 있는 공격자가 최근 본 잠금 노트 내 이미지를 볼 수 있음  
설명: 캐시 처리 개선을 통해 문제를 해결함  
CVE-2025-43203: Tom Brzezinski  

Shortcuts
영향: 일부 단축어가 샌드박스 제한을 우회할 수 있음  
설명: 추가 샌드박스 제한을 통해 권한 문제 해결  
CVE-2025-43358: 정답이 아닌 해답  

WebKit (문제 1)  
영향: 웹사이트가 사용자 동의 없이 센서 정보를 액세스 할 수 있음  
설명: 캐시 처리 개선으로 문제를 해결함  
WebKit Bugzilla: 296153  
CVE-2025-43356: Jaydev Ahire  

### WebKit (문제 2)  
영향: 악의적으로 제작된 웹 콘텐츠 처리 시 프로세스가 예기치 않게 충돌할 수 있음  
설명: 검증 강화로 정확성 문제 해결  
WebKit Bugzilla: 296042  
CVE-2025-43342: 익명 연구자  

추가
- IOGPUFamily: Cyberserval의 Wang Yu  
- libpthread: Nathaniel Oh (@calysteon)  
- libxml2: Nathaniel Oh (@calysteon)  
- Lockdown Mode: Pyrophoria, Ethan Day, kado  
- Wi-Fi: Kandji의 Csaba Fitzl (@theevilbit), Noah Gregory (wts.dev), SecuRing의 Wojciech Regula (wojciechregula.blog), 익명 연구자

OS 18.7로 업데이트 후에도 iOS 26 업데이트를 선택할 수 있습니다.

iOS 26은 기존 버전과 비교해 디자인, 배터리, 그리고 사용자 경험 전반에 걸친 대규모 혁신이 적용된 애플의 2025년 신작 OS입니다.
iPhone 11, iPhone SE 2세대 이후 모델은 iOS 26으로 바로 업데이트가 가능하며, 일부 기능은 신형 기기에서만 이용 가능합니다.

iPhone XR, XS, XS 맥스 등 2018년 출시 모델에는 iOS 26이 지원되지 않아, 해당 기기들이 iOS 18.7을 마지막으로 받을 수 있는 공식 업데이트가 될 가능성이 높습니다.