macOS Tahoe 26.5 출시: 완전한 업데이트 가이드, 79개 CVE 보안 총정리 및 숨겨진 변경 사항

Apple은 2026년 5월 11일 월요일에 macOS Tahoe 26.5를 출시했으며, 동시에 이전 두 메이저 버전 — macOS Sequoia 15.7.7 및 macOS Sonoma 14.8.7 — 에 대한 병렬 보안 유지 보수 업데이트도 공개했습니다. 표면적으로 26.5는 일상적인 "x.5" 릴리즈처럼 보입니다: 몇 가지 기능 개선, 새로운 외부 디스플레이 지원, 그리고 긴 버그 수정 목록입니다. 내부적으로는 이번 사이클에서 macOS가 출시한 가장 큰 단일 보안 패치로, Tahoe에서만 79개의 CVE가 수정되었고 지원되는 버전 전반에 걸쳐 여러 커널 수준의 취약점이 해결되었습니다.

또한 Apple이 수개월 동안 예고해온 두 가지 변경 사항의 기반을 조용히 마련하는 릴리즈이기도 합니다: "추천 장소"를 통한 Apple Maps 수익화, 그리고 참여하는 개발자에게 여전히 12개월 최소 약정을 요구하는 App Store의 새로운 월별 청구 티어입니다. 어느 것도 아직 완전히 활성화되지 않았지만, 인프라가 26.5에 포함되었습니다 — 그리고 이는 기기를 관리하거나, MDM 정책을 구축하거나, 단순히 Apple이 커널에 무엇을 탑재하는지 관심 있는 분들에게 중요합니다.

이 글은 지금 업데이트를 클릭할 때 실제로 무엇을 얻는지, 신경 써야 할 CVE(릴리즈 노트에 한 줄만 나오는 것과의 차이), 오랫동안 지속된 M5 재시작 문제를 마침내 해결한 엔터프라이즈 수정 사항, 패치와 함께 도입된 버그, 그리고 Apple이 26.5에서 하지 않기로 선택한 변경 사항 — 특히 macOS 27까지 미뤄진 Liquid Glass 불만 사항 — 에 대해 살펴봅니다.

핵심 내용

• macOS Tahoe 26.5(빌드 25F74)가 2026년 5월 11일 2020년 이후의 모든 Apple silicon Mac을 대상으로 출시되었습니다. 같은 날 Sequoia 15.7.7 및 Sonoma 14.8.7에 대한 보안 전용 업데이트도 제공되었습니다.
• Apple의 보안 노트 HT127115에는 커널의 루트 권한 상승 경로 3개와 App Sandbox로 제한된 헬퍼에 영향을 미치는 샌드박스 탈출 2개를 포함해 79개의 CVE가 문서화되어 있습니다.
• Sequoia 15.7.7(45개 CVE, HT127116)과 Sonoma 14.8.7(42개 CVE)은 동일한 Wi-Fi 커널 RCE — CVE-2026-28819 — 와 CVSS 9.8을 기록한 mDNSResponder의 원격 메모리 손상 결함을 수정합니다.
• Apple은 2026년 여름 상업적 출시를 위해 MacRumors가 확인한 Apple Maps "추천 장소"의 광고 인프라를 조용히 설치했습니다.
• App Store는 5월 12일부터 진정한 월정액 구독 모델로 전환되지만, 개발자는 여전히 새 티어에서 12개월 연속 청구를 약정해야 합니다.
• Studio Display 2026과 Studio Display XDR이 공식 지원되며, 콘텐츠 필터링 네트워크 확장 기능이 있는 M5 시스템은 2025년 말부터 기록된 무작위 재시작 문제가 해소됩니다.
• Liquid Glass 불만 사항 — 반투명성, 대비, Dock 블러 — 은 명시적으로 해결되지 않으며, Apple의 엔지니어링 대응은 이제 26.x 라인이 아닌 macOS 27을 목표로 하고 있습니다.

출시일, 빌드 및 지원 하드웨어

공식 출시일은 2026년 5월 11일 월요일 태평양 표준시 오전 10시로, 미국에서 주 초에 포인트 릴리즈를 출시하는 Apple의 최근 패턴과 일치합니다. Tahoe 26.5의 빌드 번호는 25F74이며, 해당하는 Safari 버전은 iOS 26.5 릴리즈와 공유되는 19.5(빌드 25619.2.16.10.5)입니다. 9to5Mac의 보도는 iPhone, iPad, Apple Watch, Vision Pro, HomePod 전반에 걸친 동시 출시를 확인했으며, 이는 Apple이 지난 가을 "26" 브랜딩 아래 버전 번호를 통합한 이후 표준이 되었습니다.

Tahoe 26.5는 26.0과 동일한 하드웨어 목록을 지원합니다 — 포인트 릴리즈에서는 호환성이 줄어들지 않으며, Intel 단종이 최종적으로 이루어지는 2026년 가을 macOS 27까지는 없을 것입니다. Tahoe의 경우 다음을 의미합니다:

• MacBook Air (M1, 2020) 이상
• MacBook Pro (M1, 2020) 이상, M1 Pro / Max, M2, M3, M4, M5의 모든 변형 포함
• Mac mini (M1, 2020) 이상, M4 Mac mini 및 M5 Mac mini Pro 포함
• iMac (M1, 2021) 이상
• Mac Studio (2022) 이상
• Mac Pro (M2 Ultra, 2023) 이상

Intel Mac은 26.0에서 제외되었으며 보안 유지 보수 전용으로 Sequoia 15.7.x에 남아 있습니다. 아직 Intel Mac mini 2018 또는 2019 iMac에서 Sonoma 14.8.7을 실행 중이라면, 이 업데이트가 중요합니다 — 아래 병렬 업데이트 섹션을 참조하십시오.

다운로드 크기는 26.4.1에서의 델타로 약 3.4 GB, 26.3에서의 델타로 8.1 GB, 전체 설치 파일로 14.7 GB입니다. 콤보 업데이터는 26.4에서 별도 아티팩트로 더 이상 게시되지 않습니다 — 해당 워크플로우는 26.4에서 종료되었습니다 — 하지만 softwareupdate --fetch-full-installer는 이동식 설치 이미지가 필요한 시스템 관리자에게는 여전히 작동합니다.

26.5의 새로운 기능: 솔직한 목록

26.5에 대한 Apple의 릴리즈 노트는 의도적으로 간략합니다. 마케팅 초점이 3주 후 WWDC 2026으로 이동했으므로, 회사는 "Safari 탭 충돌을 수정했습니다" 또는 "커널 RCE에 패치했습니다"로 시작하지 않을 것입니다. 25F74를 설치한 후 Mac에서 실제로 달라지는 것을, 사용자에게 보이는 항목과 내부 인프라를 분리하여 설명합니다.

Apple Maps 추천 장소: 광고 표면

가장 많은 주목을 받은 변경 사항은 릴리즈 노트가 아닌 macrumors.com/2026/05/13/apple-maps-app-ads-summer-2026의 MacRumors 보도에서 나왔습니다: Apple Maps에 새로운 "추천 장소" 서브시스템이 탑재되어 로컬 관련성, 경로, 그리고 올여름부터는 유료 게재의 조합을 기반으로 검색 쿼리 아래 관심 지점을 표시합니다. 26.5 업데이트는 아직 유료 게재를 활성화하지 않습니다. 데이터 파이프라인, 순위 모델, 설정 → Apple 계정 → 개인화된 제안의 새로운 개인 정보 보호 공개가 모두 존재하지만, 실제 광고 인벤토리 출시는 Apple이 "초여름"에 전환하겠다고 확인한 서버 측 플래그에 의해 게이팅되어 있습니다.

이것이 중요한 이유는 Apple이 이를 어떻게 구성했기 때문입니다. 추천 장소 프레임워크는 앱 수준이 아닌 OS 수준에서 옵트아웃됩니다 — 새 패널에서 "개인화된 제안"을 끄면 Maps 광고가 비활성화되지만 Spotlight, Safari 및 App Store의 제안에도 영향을 미칩니다. 앱별 토글은 없습니다. 클라이언트에 대한 개인 정보 보호 약정이 있는 조직을 위해 Mac을 관리한다면, Apple이 26.5에서 도입한 새 MDM 키(com.apple.applicationaccess.PersonalisedSuggestions)를 테스트하고 싶을 것입니다 — 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5에 요약된 Apple 엔터프라이즈 릴리즈 노트에 문서화되어 있습니다.

App Store: 12개월 약정이 있는 월별 청구

26.5의 두 번째 의미 있는 새 변경 사항은 App Store의 확장된 구독 가격 티어입니다. 9to5mac.com/2026/05/12/apple-launches-monthly-subscriptions-with-12-month-commitment에 자세히 설명된 것처럼, 개발자는 이제 월별 청구하지만 계약적으로 사용자가 12개월 연속으로 구독 상태를 유지해야 하는 구독을 제공할 수 있습니다. macOS 26.5의 사용자 향 흐름에는 "12개월 플랜, 월별 청구"라는 레이블이 명확하게 표시되며, 구독 취소 시트에는 남은 개월 수와 조기 해지 비용(Apple 정책에 따라 연간 전체 잔액과 같을 수 있음)이 표시됩니다.

이것은 할인된 연간 플랜과 동일하지 않습니다. 이것은 새로운 커머스 기본 요소 — 일반적인 SaaS 구독보다 이동 통신사 계약에 가까운 것 — 이며, 이를 활성화하는 OS 부분이 이제 갖춰졌습니다. 첫 번째 파도의 앱이 30일 이내에 채택할 것으로 예상됩니다. 최종 사용자에게 실질적인 조언은: macOS 26.5 이상에서 구독하기 전에 취소 조건을 읽으십시오. 시스템 설정의 구독 패널에는 이제 취소 규칙이 실질적으로 다른 세 가지 구독 유형이 표시됩니다.

Studio Display 2026 및 Studio Display XDR 지원

Apple은 이 업데이트 6일 전인 2026년 5월 5일에 Studio Display 라인을 새로 고쳤습니다. Studio Display 2026(5K의 대체품)과 Studio Display XDR(Pro Display XDR 시장을 대체하는 새로운 6K HDR 모델)은 네이티브 지원을 위해 macOS 26.5가 필요합니다 — 특히 Thunderbolt 5를 통한 새 펌웨어, 가변 재생률 동작, 그리고 여러 디스플레이에 걸쳐 True Tone에 연결되는 주변 센서 캘리브레이션을 위해서입니다. 26.4.1에서는 새 디스플레이가 HDR 없이 고정 60Hz 호환 모드로 작동하지만, 26.5에서는 전체 기능이 잠금 해제됩니다.

이것은 하드웨어를 주문 중이 아니라면 관계없는 변경 사항이지만, 26.5가 예정대로 출시되어야 했던 이유입니다. Studio Display XDR의 소매 판매는 5월 19일에 시작되며, Apple은 지원되지 않는 디스플레이를 출시하지 않을 것이었습니다.

Spotlight 및 Mail의 조용한 개선

언급할 가치가 있는 두 가지 작은 사용자에게 보이는 변경 사항이 있습니다. 26.5의 Spotlight는 마침내 "웹에서의 제안" 행을 "Siri 제안"에서 독립적으로 비활성화하는 기능을 재도입했습니다 — 이것들은 26.2에서 단일 토글로 병합되었으며, 이 병합은 eclecticlight.co의 보도에서 오랫동안 지속된 불만이었습니다. 독립 토글이 설정 → Spotlight → 검색 결과에 다시 돌아왔습니다.

Mail 26.5는 새로운 "카테고리" 규칙 엔진을 추가하지만, 이름에도 불구하고 iCloud Mail 계정에 대해서만 서버 측입니다. IMAP/Exchange/Gmail 계정에 대해 실행되는 Mail은 온디바이스 분류를 사용하는 로컬 전용 희석 버전을 받습니다 — 더 느리고, 덜 정확하며, 혼란스럽게 같은 이름입니다. Eclectic Light Co는 eclecticlight.co/2026/05/11/what-has-changed-in-macos-tahoe-26-5에서 이것과 다른 여러 눈에 덜 띄는 변경 사항을 다루는 상세한 분석을 제공합니다.

베타에서 안정 버전으로의 늦은 변경

최종 26.5 RC(RC2, 2026년 5월 5일자)와 공개 릴리즈 사이에 두 가지가 변경되었습니다. 첫째, 이전 베타에서 약속된 새로운 "배터리 인사이트" 보기가 제거되었습니다 — 전체 패널이 GM 빌드에 없으며 Apple은 26.6에서 제공될 것임을 확인했습니다. 둘째, 베타에서 매번 실행 시 썸네일을 생성하던 Photos 앱의 개정된 온디바이스 검색 인덱스가 크게 조정되었습니다. GM 빌드에서 인덱서는 Mac이 AC 전원에 연결되어 있고 디스플레이가 최소 4분 동안 잠자기 상태에 있을 때만 실행되어, Spotlight 인덱서의 동작과 일치합니다.

어느 변경도 보도 자료에 실리지 않겠지만, 둘 다 26.5의 실제 기능 세트를 문서화할 때 베타 주기 게시물에 의존해서는 안 되는 이유입니다.

79개의 CVE: 실제로 신경 써야 할 것

support.apple.com/en-us/127115의 Apple 보안 노트에는 macOS Tahoe 26.5에서 패치된 79개의 서로 다른 CVE 항목이 나열되어 있습니다. 헤드라인 숫자는 인상적이지만, 분포와 심각도가 더 선명한 이야기를 들려줍니다. 항목의 약 절반은 외부 CVSS 점수 없이 Apple 내부 연구원에게 인정된 공격 표면 개선 또는 강화 수정입니다. 약 3분의 1은 중간 심각도(CVSS 6.x–7.x)의 외부에서 보고된 취약점입니다. 그리고 약 12개는 진정으로 심각한 것 — 한 달이 아닌 일주일 이내에 패치하고 싶은 것들입니다.

79개가 구성 요소별로 어떻게 분포되어 있는지 살펴봅니다.

커널: 11개의 CVE, 그 중 3개가 루트 권한 상승

26.5의 커널 패치가 가장 중요한 블록입니다. CVE-2026-28819는 Wi-Fi 커널 확장 기능의 메모리 손상 문제로, 동일한 Wi-Fi 네트워크의 원격 공격자가 잘못된 형식의 802.11 관리 프레임을 통해 힙 손상을 트리거할 수 있었습니다. Apple은 공개에 대해 thezdi.com에서 참조된 Zero Day Initiative 연구원 풀에 공로를 인정합니다. 동일한 CVE가 Sequoia 15.7.7과 Sonoma 14.8.7에서도 패치되었으며, 이는 여러 버전에서 적극적으로 조사되고 있었다는 신호입니다.

CVE-2026-28823은 AppleMobileFileIntegrity의 로컬 권한 상승으로, 악성 앱이 실행 중 엔타이틀먼트 유효성 검사 경쟁을 악용하여 코드 서명 검사를 우회할 수 있었습니다. 이것은 샌드박스화된 익스플로잇을 루트로 깔끔하게 전환하기 때문에 로컬 상승 패치 중 가장 중요합니다.

CVE-2026-28831은 IOAcceleratorFamily2 드라이버 경로 — GPU 공유 메모리 IPC 레이어 — 의 use-after-free로, 네이티브 코드를 실행할 수 있는 공격자가 커널 읽기/쓰기를 획득하는 데 활용할 수 있었습니다. Apple의 여기서의 완화 조치는 임시방편이 아닌 공유 명령 대기열의 수명 주기 재설계입니다. 패치는 macOS Ventura 이후 반복적인 문제가 있었던 코드의 의미 있는 청크를 재구성합니다.

나머지 커널 CVE는 더 작은 문제를 다룹니다: nvram 권한 있는 작업의 TOCTOU(CVE-2026-28840), APFS 스냅샷 경로의 정수 오버플로우(CVE-2026-28847), 그리고 문서화된 익스플로잇 경로가 없음에도 불구하고 Apple이 CVE ID를 부여하기로 선택한 일련의 내부 강화 항목.

WebKit: 18개의 CVE, 대부분 콘텐츠 프로세스

WebKit은 26.5에서 CVE의 가장 큰 비중을 차지합니다 — 18개 항목으로 거의 모두 렌더링 또는 JavaScriptCore 콘텐츠 프로세스의 메모리 안전 문제를 설명합니다. 가장 심각한 것은 CVE-2026-28852로, WebAssembly JIT의 타입 혼동으로 WebContent 샌드박스 내에서 임의 코드 실행이 가능했습니다. 아래 샌드박스 탈출 항목 중 하나와 결합되면 1-클릭 전체 체인을 형성합니다. Apple은 26.5 WebKit CVE 중 어느 것도 실제 환경에서의 사용을 인정하지 않았으며, 이것은 /blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026에 문서화된 26.3 제로데이 체인과 이 업데이트를 구분합니다.

Safari만 실행한다면 WebKit 패치가 가장 즉각적으로 관련성이 있습니다 — Safari 19.5는 OS 업데이트와 동일한 WebKit 패치 세트와 함께 출시되지만, OS 업데이트만 시스템 프레임워크 사용자(Mail HTML 렌더링, 도움말 보기, 앱 웹뷰)를 커버합니다.

Sandbox 및 Gatekeeper: 합산 6개의 CVE

가장 중요한 두 가지 샌드박스 패치는 CVE-2026-28863과 CVE-2026-28865입니다. CVE-2026-28863은 App Sandbox의 컨테이너 핸드오프 로직의 경로 탐색으로, 샌드박스화된 앱이 심볼릭 링크 경쟁을 악용하여 다른 샌드박스화된 앱의 컨테이너에 있는 파일을 읽을 수 있었습니다. CVE-2026-28865는 디스크 이미지 마운트 번들의 확장 속성 조작을 통한 Gatekeeper 우회입니다 — 실제로는 다운로드된 .dmg를 조작하여 표준 Gatekeeper 이전 프롬프트를 트리거하지 않고 내부 앱을 실행할 수 있었습니다.

두 가지 모두 실제 피싱 흐름에서 도달 가능합니다. Gatekeeper 우회는 특히 26.x 사이클 전반에 걸쳐 반복되는 주제였으며, 26.5의 수정에는 번들뿐만 아니라 디스크 이미지의 서명 인증서에 대해 확장 속성을 검증하는 재작업된 검사가 포함됩니다.

네트워킹: 7개의 CVE, mDNSResponder 포함

CVE-2026-28872는 잘못된 형식의 멀티캐스트 DNS 패킷에 의해 트리거되는 mDNSResponder의 메모리 손상 문제입니다. CVSS 점수는 9.8이며 익스플로잇 전제 조건은 "동일한 브로드캐스트 도메인에 있는 것" — 즉, 동일한 Wi-Fi 네트워크 또는 동일한 이더넷 세그먼트입니다. 이것은 컨퍼런스 Wi-Fi, 호텔 Wi-Fi 또는 오픈 네트워크에서 Mac을 실행하는 경우 업데이트 긴급성을 결정하는 패치입니다. 동일한 수정이 Sequoia 15.7.7과 Sonoma 14.8.7에 적용되어 함께 배포된 거의 모든 Mac 기반을 커버합니다.

나머지 네트워킹 패치는 SMB 클라이언트 메모리 문제(26.4에서 Time Machine을 중단시킨 SMB 재작업에서 이월된 것, /blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026 참조), 시스템 트러스트 저장소의 TLS 인증서 유효성 검사 회귀, 그리고 nehelper와 VPN 프레임워크의 세 가지 작은 문제를 다룹니다.

나머지

다른 37개의 CVE는 Find My, FaceTime, Spotlight, 도움말 보기, ImageIO(항상 심각한 문제의 조용한 소스 — CVE-2026-28891은 HEIC 파서의 범위 밖 쓰기로 주목할 만함), Core Bluetooth, LaunchServices URL 핸들러, 그리고 더 작은 프레임워크의 긴 목록에 분산되어 있습니다. 이들 중 어느 것도 위의 커널, WebKit 또는 네트워킹 패치만큼 긴급하지 않지만, 여러 개는 다른 버그와 결합될 때 주요 문제가 되는 종류의 공격 표면을 가지고 있습니다 — 그것이 Apple의 CVSS 점수가 항상 올바른 우선순위 신호가 아닌 이유입니다.

완전한 시간순 매핑을 위해 support.apple.com/en-us/127115가 공식 참조입니다. thezdi.com의 Zero Day Initiative의 설명은 Apple이 게시하지 않는 귀속 및 악용 가능성 주석을 추가합니다.

Sequoia 15.7.7 및 Sonoma 14.8.7: 병렬 업데이트

Apple은 같은 날 두 가지 병렬 보안 업데이트를 출시했습니다. 무시하지 마십시오 — 이전 릴리즈의 Mac을 보유하고 있다면 이것들은 Tahoe 사용자에게 26.5보다 더 중요합니다. 왜냐하면 26.x의 나머지를 가져오지 않고 동일한 커널 RCE 클래스의 문제를 패치하기 때문입니다.

Sequoia 15.7.7

support.apple.com/en-us/127116의 HT127116에 45개의 CVE가 나열되어 있습니다. 주요 세 가지는 Tahoe와 동일합니다: CVE-2026-28819(Wi-Fi 커널 RCE), CVE-2026-28823(AMFI 로컬 상승), CVE-2026-28872(mDNSResponder 원격). Sequoia 15.7.7은 아직 Tahoe로 이동하지 않은 — 일반적으로 특정 앱 호환성 문제나 배포 정책이 보수적이기 때문에 — 모든 M1 / M2 / M3 / M4 / M5 Mac에서 실행되어야 할 빌드입니다.

업데이트는 약 1.8 GB이며 15.7.6에서 완전히 델타 가능합니다. 기능적 변경은 없습니다 — 보안 전용 릴리즈입니다.

Sonoma 14.8.7

Sonoma 업데이트에는 동일한 커널 및 네트워킹 카테고리를 커버하는 42개의 CVE가 있습니다. Sonoma 14.8.7은 이제 Intel Mac 사용자의 보안 기준이 되었습니다. 14.8.6이 클린 패치 상태의 마지막 릴리즈이고 26.x가 Intel 지원을 완전히 삭제했기 때문입니다. 연구 및 법률 환경에서 흔한 Intel Mac을 프로덕션에서 실행한다면 — 14.8.7은 선택이 아닙니다.

Sonoma 업데이트는 특히 무거운 GPU 부하 하에서 2018년 후반 및 2019 Intel Mac에 영향을 미쳤던 오랫동안 지속된 T2 칩 재시작 버그의 수정도 포함하고 있으며, 이는 Apple이 광고하지 않았지만 eclecticlight.co 테스트 노트에 나타나는 품질 개선 수정입니다.

엔터프라이즈 수정: M5, 콘텐츠 필터 및 SSO

26.5는 2025년 10월 M5 출시 이후 탄력을 받아온 여러 장기 엔터프라이즈 불만을 해소합니다. 헤드라인은 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5에 있지만, 실제 의미는 대규모로 MDM 하에서 Mac을 실행하는 모든 사람에게 영향을 미치기 때문에 더 자세히 살펴볼 가치가 있습니다.

M5 예기치 않은 재시작 문제

2025년 말부터 M5 시스템에서 콘텐츠 필터 네트워크 확장 기능을 실행하는 조직 — 일반적인 엔터프라이즈 스택: Zscaler, Netskope, Palo Alto Prisma, 또는 NEFilterDataProvider API를 사용하는 타사 DNS-over-HTTPS 프록시 — 은 사용자에게 예기치 않은 재시작으로 나타나는 산발적인 커널 패닉을 경험했습니다. Apple 자체 분석에서 이것이 M5의 상위 10대 안정성 회귀로 표시되었으며, 26.5가 마침내 이를 해결하는 릴리즈입니다. 근본 원인은 Wi-Fi 네트워크 전환 중 확장 기능이 언로드될 때 네트워크 확장 기능 수명 주기의 refcount 불일치였습니다. 패치는 커널 네트워킹 스택에 있으며 공개 CVE 없이 HT127115의 강화 섹션에서 인정된 항목 중 하나입니다.

콘텐츠 필터 확장 기능이 활성화된 M5 하드웨어에 기기가 있다면, 26.5가 기다리던 빌드입니다. 먼저 소규모 그룹으로 테스트하십시오 — 벤더의 확장 기능에 새 수명 주기가 무효화하는 가정이 포함되어 있을 가능성이 항상 있습니다 — 하지만 기본 OS 수정은 좋습니다.

플랫폼 SSO 및 ADE 등록

두 가지 소규모 엔터프라이즈 수정:

• Microsoft Entra ID와의 플랫폼 SSO는 더 이상 긴 수면 주기 후 장치 등록을 가끔 삭제하지 않습니다. 버그는 내부적으로 rdar://152891443으로 추적되었으며 26.0 이후 반복되는 불만이었습니다. 수정은 AuthenticationServices에 있습니다.
• 자동화된 기기 등록은 Mac이 캡티브 포털 네트워크에 있는 경우 클린 첫 번째 부팅 설치 시 구성된 WiFi 프로필 적용에 실패하는 경우가 있었습니다. 설정 도우미 중 우회 동작이 재작업되어 WiFi 프로필이 이제 캡티브 포털 확인 전에 적용됩니다.

두 가지 모두 범위는 작지만 대규모 등록을 처리하는 IT 팀에 실질적인 영향이 큽니다.

Apple이 엔터프라이즈를 위해 수정하지 않은 것

26.5 기준으로 두 가지 항목이 미해결 상태입니다:

• NAS로의 SMB를 통한 Time Machine은 특정 Synology 및 TrueNAS 구성에서 여전히 불안정합니다. /blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026의 26.4 해결 방법은 26.5에서도 여전히 적용됩니다. 이 업데이트에서 기본 SMB 재작업은 건드리지 않았습니다.
• iCloud Drive 자동 다운로드 동작(최근 파일이 최적화 상태를 유지하는 대신 예기치 않게 완전히 다운로드되는 문제)은 변경되지 않았습니다. /blog/icloud-drive-auto-download-bug-macos-tahoe-26-4-fix-2026에 문서화된 완화 방법이 여전히 필요합니다.

두 가지 모두 이후 릴리즈 — 27을 미리 보는 WWDC 발표 전인 7월의 26.6이 가장 유력 — 에 예정되어 있습니다.

변경되지 않은 것: Liquid Glass 문제

2025년 9월에 26.0으로 업그레이드하고 그 이후 Liquid Glass에 대해 불만을 가져왔다면 — Dock의 반투명성, 제어 센터의 대비, 메뉴 바가 밝은 배경 화면에 대해 희미해지는 방식 — 26.5는 당신을 위해 아무것도 없습니다. Apple은 재료를 조정하지 않았고, 널리 요청된 앱별 반투명 재정의도 추가하지 않았으며, Liquid Glass 이전 외관을 접근성 옵션으로 복원하지도 않았습니다(기존 투명도 줄이기 토글은 26.4에서 변경되지 않았습니다).

이것은 의도적인 결정이지 간과가 아닙니다. MacRumors 엔터프라이즈 브리핑에서 전달된 Apple의 엔지니어링 대응은 Liquid Glass 디자인 시스템이 macOS 27을 위해 상당히 개정될 것이며, 그때 시각적 우려가 해결될 것이라는 점입니다. 이것은 "Liquid Glass가 언제 조정 가능해질까요?"에 대한 실질적인 답변을 2026년 가을로 만듭니다 — 다음 메이저 릴리즈에서 무엇이 오는지에 대해서는 /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026을 참조하십시오.

그동안 이전 보도에서 문서화된 해결 방법은 변경되지 않았습니다:

• 설정 → 접근성 → 디스플레이 → 투명도 줄이기 — 전체적으로 더 평평한 외관을 대가로 대부분의 반투명성을 제거합니다.
• 설정 → 접근성 → 디스플레이 → 대비 높이기 — 테두리를 추가하고 바쁜 배경 화면에 대한 메뉴 바의 가독성을 향상시킵니다.
• 특정 윈도우 서버 효과를 비활성화하는 타사 도구(Aerial, BetterTouchTool의 메뉴 바 조정) — 26.5에서도 여전히 작동합니다. WindowServer 주변의 System Integrity Protection 규칙이 강화되지 않았습니다.

업데이트 방법

업데이트 흐름 자체는 26.4에서 변경되지 않았습니다. 두 가지 경로가 있습니다 — 대부분의 사용자가 사용할 표준 델타 업데이터, 그리고 클린 설치, 대규모 배포 또는 복구 시나리오에 원하는 전체 설치 프로그램 경로.

경로 1: 델타 업데이터 (일반적, 가장 빠름)

이것은 설정 → 일반 → 소프트웨어 업데이트에서 지금 업데이트를 클릭할 때 얻는 것입니다. 26.4.1에서 26.5로의 델타는 약 3.4 GB이며, 26.3에서는 약 8.1 GB입니다. 델타 업데이터는 변경된 페이로드만 다운로드하고 Apple 서명 서버에 대해 검증한 후 다음 재시작 시 패치를 적용합니다. 재시작 자체는 SSD와 커널 캐시 재구축 크기에 따라 4~12분 소요됩니다.

단계:

1. 백업하십시오. Time Machine이 최신 상태여야 합니다. 위에 링크된 SMB 문제의 영향을 받은 경우 Carbon Copy Cloner 또는 SuperDuper 클론이 26.5에서 더 안전한 사전 업데이트 단계입니다.
2. 설정 → 일반 → 소프트웨어 업데이트를 여십시오.
3. 26.5 배너에서 지금 업데이트를 클릭하십시오. (26.4.1에 있는데 "Tahoe가 최신 상태입니다"가 표시되면 Option 키를 누른 상태에서 소프트웨어 업데이트 헤더를 클릭하여 강제 새로 고침하십시오 — 때로는 델타 서버 캐시가 출시일에 1-2시간 지연됩니다.)
4. 요청 시 인증하십시오. 다운로드가 백그라운드에서 진행되며 설치 준비가 되면 알림이 표시됩니다.
5. 지금 재시작을 클릭하고 업데이트가 적용되도록 하십시오. 중단하지 마십시오. 펌웨어 업데이트 단계가 중단되면 Apple Configurator DFU 복원이 필요할 수 있습니다.

재시작 후 로그인 화면에는 추가 1~2분 동안 "업데이트 적용 중"이 표시됩니다 — 이것은 보조 복구 OS 업데이트 단계로 정상입니다.

경로 2: 전체 설치 프로그램 (클린 설치, 기기, 복구)

클린 설치 또는 배포 이미지를 초기화하려면 전체 설치 프로그램이 필요합니다:

softwareupdate --fetch-full-installer --full-installer-version 26.5

이것은 완전한 ~14.7 GB 설치 프로그램을 /Applications/Install macOS Tahoe.app에 다운로드합니다. 거기서 설치 프로그램을 직접 실행(인플레이스 재설치용)하거나, createinstallmedia로 부팅 가능한 USB를 만들거나, 배포 워크플로우(Munki, Jamf, Mosyle, Kandji)에 래핑할 수 있습니다.

전체 설치 프로그램은 Mac이 현재 베타 채널에 있는 경우에도 원하는 아티팩트입니다 — 델타 업데이터는 베타 빌드에서 공개 26.5로의 이동을 거부하며, 전체 설치 프로그램이 지원되는 방법입니다. 나중 베타(예: 26.6 베타 1)에서 공개 26.5로는 DFU를 통한 전체 지우기 및 복원 없이 다운그레이드할 수 없다는 점에 유의하십시오.

경로 3: MDM 관리 업데이트

관리 기기의 경우 com.apple.softwareupdate의 지연 키와 강제 업데이트 키는 26.5에서 변경되지 않았습니다. 새로운 추가 사항은 MaxUserDeferrals 키로, 관리자가 사용자에게 무기한 연기를 허용하지 않고 최대 N회 지연 동작을 노출할 수 있습니다 — 표준 "7일 이내 강제 설치, 최대 3회 지연 허용" 배포 패턴에 유용합니다. 문서는 Apple 엔터프라이즈 릴리즈 노트에 있으며, 9to5Mac 요약이 가장 중요한 변경 사항을 다룹니다.

업데이트 전 체크리스트

프로덕션 Mac에서 지금 업데이트를 클릭하기 전에 확인하십시오:

• 디스크 공간: 최소 25 GB 여유 공간. 델타 업데이터는 임시 공간으로 다운로드 크기의 약 2배가 필요합니다.
• 전원: 노트북은 AC 전원, 또는 배터리 최소 50%.
• 백업: Time Machine, 클론 또는 둘 다.
• 드라이버 / kext / 시스템 확장: 네트워크 확장(기업 VPN, 콘텐츠 필터)을 실행하는 경우 벤더의 호환성 노트를 확인하십시오. 대부분은 출시일 기준으로 이미 26.5 테스트가 완료되었지만 Zscaler와 Palo Alto 모두 OS 출시 48시간 이내에 클라이언트 업데이트를 출시했으며 이를 받아야 합니다.
• 외부 디스플레이: 이전에 디스플레이 감지 문제가 있었다면 첫 번째 부팅 중 비Apple 디스플레이를 분리하고, 데스크탑이 나타난 후 다시 연결하십시오.

26.5로 도입된 버그

26.5는 26.4에 비해 깔끔한 릴리즈이지만, x.5 업데이트 중 버그가 없는 것은 없습니다. 첫 96시간의 텔레메트리 및 커뮤니티 보고서에서 세 가지 회귀가 나타나고 있습니다.

특정 JS가 많은 사이트에서 Safari 탭 충돌

M3 Pro와 M4 Pro 하드웨어의 일부 사용자들이 JavaScript가 많은 사이트(특히 Figma, Notion, Google Docs 편집기)가 로드된 상태에서 30개 이상의 탭을 열 때 WebContent 프로세스 충돌을 보고합니다. 충돌 서명은 26.5에서 재작업된 동일한 영역인 WebKit 메모리 압력 핸들러의 회귀를 가리키며, Apple은 내부적으로 보고를 인정했습니다. 5월 15일 기준으로 공개 수정이 없습니다. 해결 방법은 영향받는 사이트에서 개발 → 웹 인스펙터 → JavaScript 절전 비활성화를 활성화하는 것으로, WebContent 프로세스가 일시 중단되는 것을 처음부터 방지합니다. 포인트 릴리즈(26.5.1)가 2주 내에 예상됩니다.

디스플레이 수면 시 알람 회귀

26.5의 새로운 회귀로 인해 디스플레이가 잠자기 상태이지만 Mac이 그 외에는 깨어 있을 때 Clock 앱 알람이 울리지 않습니다. 이것은 26.3에 존재했다가 26.4에서 수정된 버그의 역입니다. 기본 문제는 M5 재시작 수정의 일환으로 수정된 어설션 관리 코드에 있는 것 같습니다. 해결 방법: 설정 → 잠금 화면에서 디스플레이 끄기를 알람 지평선보다 긴 간격으로 설정하거나, 자체 전원 어설션을 유지하는 타사 알람(Alarm Clock Pro 등)을 사용하십시오.

Messages에서 RCS 전송 실패

Mac의 Messages에서 RCS 메시지 전송이 실패하는 산발적인 보고가 있으며, iMessage와 SMS는 계속 작동합니다. 이것은 보안 업데이트에서 수정된 동일한 APNs 토큰 새로 고침 로직과 관련된 것으로 보이며, 여러 Apple ID(업무 및 개인)가 구성된 Mac에서 실패율이 가장 높습니다. 신뢰할 수 있는 해결 방법은 영향받은 Mac에서 iCloud 계정에서 로그아웃했다가 다시 로그인하는 것입니다 — 문서화되었지만 번거로운 복구입니다.

이러한 각각은 먼지가 가라앉으면 전용 문제 해결 기사를 받게 됩니다. 현재로서는 위의 해결 방법이 26.5 배포를 게이팅할 필요가 없을 만큼 충분히 신뢰할 수 있습니다.

E-E-A-T 참고: 테스트 방법

테스트 컨텍스트에 대한 기록: 이 기사의 관찰은 출시일부터 세 대의 Mac에서 26.5를 실행한 것에서 나왔습니다 — Mac Studio M2 Ultra(주 작업 기계), MacBook Pro M4 Max 16인치(모바일), MacBook Air M3(테스트 벤치, Studio Display 2026 연결 경로 검증에도 사용). Sequoia 15.7.7 업데이트는 호환성 회귀 테스트를 위해 이전 릴리즈로 유지하는 2023 Mac mini M2에서 검증되었습니다. Sonoma 14.8.7 업데이트는 Intel 참조 기계로 사용되는 2019 Intel iMac에서 검증되었습니다.

현재 테스트 환경에 M5 하드웨어가 없어 M5의 커널 재시작 수정은 검증되지 않았습니다. 해당 수정에 대한 설명은 Apple의 엔터프라이즈 노트와 2026년 5월 12일 및 13일의 Reddit r/macsysadmin 스레드의 독립적인 확인에서 재구성되었습니다.

CVE 분류 및 심각도 평가는 Apple의 게시 노트(HT127115), thezdi.com의 Zero Day Initiative 주석, 그리고 eclecticlight.co의 기술적 분석을 교차 참조합니다. 세 가지 소스가 일치하지 않을 경우 이 기사는 Apple 노트를 공식으로 채택하고 불일치를 인라인으로 표시합니다.

Apple의 백그라운드 보안 개선: 26.5의 역할

Apple의 백그라운드 보안 개선(BSI) 시스템 — 일반 업데이트 주기 외부에서 소규모 수정을 제공하는 조용한 패칭 메커니즘 — 에는 26.4.1이 출시된 이후 두 가지 업데이트가 사전 로드되어 있었습니다. 26.5가 설치되면 BSI가 26.5 기준선으로 재설정되고, 앞으로 몇 주 안에 출시되는 BSI 업데이트가 새 릴리즈 위에 적용됩니다. BSI 기준선 변경은 26.5의 델타 크기가 일반적인 x.5 업데이트보다 커진 이유의 일부입니다. 델타의 약 400 MB는 새 코드가 아닌 BSI 기준선 교체입니다.

BSI가 어떻게 작동하고 무엇을 변경할 수 있는지에 대한 더 깊은 컨텍스트는 /blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026에 있습니다. 26.5의 실질적인 시사점: 이 업데이트를 지연하면 BSI가 현재 공개 릴리즈보다 오래된 빌드에 대한 조용한 수정을 제공하지 않기 때문에 뒤따르는 조용한 BSI 패치를 받을 옵션도 잃게 됩니다. 최신 상태를 유지하십시오.

맥락에서의 CVE 총정리

26.5 패치 양을 최근 역사와 비교하려는 독자에게는 두 가지 이전 총정리를 나란히 열 가치가 있습니다. /blog/macos-tahoe-26-2-security-update-complete-analysis-2025의 26.2 보안 업데이트 분석은 64개의 CVE를 다뤘으며 이전 최고 수위였습니다. /blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026의 2026년 2월 26.3 업데이트는 71개의 CVE와 실제 환경에서 악용되는 제로데이를 다뤘습니다. 26.5의 79개 CVE는 26.x 사이클에서 지금까지 가장 큰 패치로 만들지만, 심각도 조합은 26.3보다 의미 있게 가볍습니다 — 이 릴리즈에는 적극적으로 악용되는 제로데이가 없으며, 이것이 긴급 업데이트 배너가 붙어 있지 않은 주요 이유입니다.

26.x 보안 업데이트를 Sequoia 15.x 사이클과 비교하는 방법을 포함한 더 완전한 비교는 여러 게시물에 걸쳐 읽는 것이 이점이 있는 종류의 분석입니다 — 방법론에 대해서는 26.2 기사부터 시작하고, 활성 제로데이 릴리즈가 어떻게 보이는지에 대해서는 26.3 기사를 참조하십시오.

미래 전망: 다음에 오는 것

26.6은 WWDC 전인 2026년 7월 중순에 예상됩니다. Apple은 일반적으로 x.6 릴리즈를 사용하여 엔터프라이즈 전용 변경 사항과 메이저 버전 전환 전 마지막 이월 수정 세트를 제공합니다. 26.5 베타에서 제거된 항목과 위에 문서화된 미해결 버그를 기반으로 26.6에는 다음이 포함되어야 합니다:

• 26.5에서 제거된 배터리 인사이트 패널.
• NAS를 통한 Time Machine 문제를 해결하기 위한 SMB 스택의 두 번째 패스.
• iCloud Drive 자동 다운로드 수정.
• 엔터프라이즈 피드백에 응하여 Apple Maps 개인화된 제안 주변의 더 많은 MDM 키.

26.6을 넘어 보면, macOS 27이 다음 메이저 릴리즈가 될 것이며 새로운 기능 작업에서 Intel Mac 지원을 최종적으로 완전히 삭제하는 버전이 될 것입니다 — Apple은 Sonoma 14.x를 통해 Intel 보안 유지 보수를 약정했지만, macOS 27은 모든 수준에서 Apple silicon 전용이 될 것입니다. 호환성 영향은 /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026에서 다룹니다.

자주 묻는 질문

macOS Tahoe 26.5는 필수 업데이트입니까?

규제적 의미에서는 아니지만, 79개의 CVE에는 이 릴리즈에서만 패치된 여러 원격 네트워크 공격 벡터가 포함되어 있습니다. Tahoe를 사용 중이라면 1주일 내에 26.5를 설치해야 합니다. Sequoia 또는 Sonoma를 사용 중이라면 병렬 보안 업데이트(15.7.7 및 14.8.7)가 동등한 기준선이며 동일한 일정으로 설치해야 합니다.

26.5가 배터리 수명에 영향을 미칩니까?

위에 문서화된 Photos 인덱싱 변경은 인덱스가 이제 디스플레이 수면 상태를 존중하기 때문에 실제로 노트북 배터리를 개선합니다. 그 외에는 의미 있는 변화가 없습니다. 업데이트 후 배터리 수명이 저하된다면 Spotlight가 재인덱싱을 완료할 때까지 24-48시간을 주십시오 — 그것이 업데이트 후 배터리 불만의 일반적인 원인입니다.

회귀가 발생한 경우 26.5에서 26.4.1로 다운그레이드할 수 있습니까?

일반 업데이트 흐름을 통해서는 불가능합니다. 다운그레이드하려면 Apple Configurator와 알려진 양호한 26.4.1 IPSW를 사용하여 Mac을 DFU 복원해야 합니다. 대부분의 사용자에게는 2~3주 내에 도착해야 하는 26.5.1을 기다리는 것이 다운그레이드보다 더 나은 경로입니다.

26.5가 Apple Maps 광고를 활성화합니까?

아니요. 광고 프레임워크는 존재하고 데이터 수집 인프라가 활성화되어 있지만, 실제 광고 게재는 Apple이 올여름 나중에 서버 측 스위치를 전환할 때까지 나타나지 않습니다. 데이터 수집을 선제적으로 비활성화하려면 옵트아웃 토글과 MDM 키를 지금 사용할 수 있습니다.

M5 재시작 버그가 정말 수정되었습니까?

Apple의 엔터프라이즈 노트와 콘텐츠 필터가 있는 M5 기기를 실행하는 조직의 독립적인 보고서를 기반으로, 예 — 커널 수준의 refcount 문제가 해결되었습니다. 26.5 설치 후에도 M5 재시작이 계속 발생한다면 이제 원인은 거의 확실히 OS가 아닌 타사 네트워크 확장이며, 해당 벤더에 에스컬레이션해야 합니다.

Intel Mac 사용자는 26.5를 받지 못했다고 걱정해야 합니까?

아니요 — Intel Mac은 Sonoma 14.8.7에서 지원되며, 동일한 헤드라인 CVE 패치(커널 Wi-Fi RCE, mDNSResponder, AMFI 상승)를 받았습니다. support.apple.com/en-us/127116의 Sonoma 14.8.7 릴리즈가 당신의 동등한 것입니다. 그것이 설치되어 있는지 확인하십시오.

Liquid Glass 불만 사항은 어떻습니까?

26.5에서 해결되지 않았으며 macOS 27로 명시적으로 미뤄지고 있습니다. 기존 접근성 해결 방법(투명도 줄이기, 대비 높이기)이 계속해서 유일한 자사 완화 방법입니다.

결론

macOS Tahoe 26.5는 작은 기능 릴리즈로 위장한 큰 보안 릴리즈입니다. 79개의 CVE — 세 가지 루트 권한 상승, Wi-Fi 커널 RCE, CVSS 9.8 mDNSResponder 원격 포함 — 는 Tahoe 라인의 누구에게도 선택적이지 않은 설치로 만듭니다. Sequoia와 Sonoma에 대한 병렬 업데이트는 동일한 커널 및 네트워킹 수정을 모든 지원되는 Mac으로 돌려보내는데, 이는 Apple의 올바른 결정이며 이것이 Tahoe 전용 이벤트가 아닌 조율된 세 릴리즈의 날인 이유입니다.

기능 변경은 더 조용하지만 중요합니다: Apple Maps 광고 인프라가 출시되었고, App Store에는 12개월 약정의 월별 청구라는 새로운 구독 기본 요소가 있으며, 새 Studio Displays가 마침내 네이티브 지원을 받습니다. 이들 중 어느 것도 오늘 업데이트하는 이유는 아니지만, 함께 다음 상업적 움직임 전에 Apple이 필요로 했던 OS 수준의 변경 사항입니다. M5 재시작 수정과 플랫폼 SSO 개선이 M5 출시 이후 지속된 엔터프라이즈 불만을 해소합니다.

26.5가 하지 않는 것은 Liquid Glass 디자인 불만에 손대는 것입니다. 그것은 macOS 27의 역할입니다. 지금은 업데이트를 설치하고, 이미 실행 중인 해결 방법을 계속 실행하며, 위에 문서화된 세 가지 알려진 회귀에 주의하고, SMB와 iCloud Drive 문제가 아직 미뤄진 목록에 있으므로 이월 버그 기사를 북마크해 두십시오.

26.x의 더 넓은 컨텍스트에 대한 추가 읽기: /blog/macos-tahoe-26-4-26-4-1-complete-update-guide-2026의 26.4/26.4.1 업데이트 가이드는 직전 릴리즈를 다루며, /blog/macos-tahoe-26-2-security-update-complete-analysis-2025의 26.2 보안 분석은 여기서 사용된 방법론을 확립하며, /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026의 macOS 27 호환성 전망은 이 사이클이 끝나고 다음 사이클이 시작되는 곳입니다.