macOS 26.7.1·15.8.1 제로데이 패치와 27.0.1 업데이트 가이드

2026년 9월 28일 Apple은 같은 날 Mac용 업데이트 세 개를 배포했습니다. macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1입니다. 이 중 두 개에는 버전 번호가 시사하는 것보다 훨씬 중요한 수정이 들어 있습니다. macOS Tahoe 26.7.1과 Sequoia 15.8.1의 보안 노트는 CoreGraphics 버그 하나, CVE-2026-86950을 설명하며, Apple은 이 결함이 “특정 표적 개인을 겨냥한 극도로 정교한 공격에서 악용되었을 수 있다”는 보고를 인지하고 있다고 밝혔습니다. 세 번째 업데이트인 27.0.1에는 공개된 CVE 항목이 전혀 없습니다. 그렇다면 세 가지 중 실제로 어떤 업데이트가 필요할까요? 보유한 Mac과 현재 실행 중인 macOS에 따라 달라지며, Sonoma에 머물러 있는 Mac의 경우 답이 그리 반갑지 않습니다. 이 가이드는 기종별로 이를 정리하고, 버그의 정체와 「표적 개인」이라는 표현이 일반 사용자에게 의미하는 바를 설명하며, 실수로 macOS 27로 넘어가지 않고 올바른 업데이트를 설치하는 방법을 안내합니다.

핵심 요약

• Tahoe와 Sequoia Mac는 지금 바로 업데이트를 설치해야 합니다. macOS Tahoe 26.7.1과 macOS Sequoia 15.8.1은 CVE-2026-86950을 수정합니다. 이는 악의적으로 조작된 파일을 처리할 때 임의 코드 실행으로 이어질 수 있는 CoreGraphics 범위 밖 쓰기(out-of-bounds write) 취약점입니다. Apple의 공식 페이지는 Tahoe용 149228과 Sequoia용 149229입니다.
• 악용 보고는 iOS에 관한 것이며 범위가 좁습니다. Apple의 표현은 이 문제가 “iOS 27 이전 버전의 iOS에서 특정 표적 개인을 겨냥한 극도로 정교한 공격에 악용되었을 수 있다”는 것입니다. Apple은 macOS가 공격당했다고 말하지 않지만, 동일한 버그가 macOS 코드에도 있었기 때문에 수정이 배포되었습니다.
• macOS 27.0.1은 보안 릴리스가 아니라 버그 수정 릴리스입니다. Apple은 이 업데이트를 공개된 CVE 항목 없이 게시했습니다. Apple의 목록을 살펴본 해설자들은 Golden Gate가 CoreGraphics 버그의 영향을 받지 않는 것으로 보인다고 전합니다.
• Intel Mac와 Sonoma Mac는 까다로운 경우입니다. Intel Mac는 macOS 27을 실행할 수 없으므로 26.7.1(Intel 4개 모델) 또는 15.8.1(나머지)이 유일한 경로입니다. Apple은 9월 28일 Sonoma용으로는 아무것도 배포하지 않았으며, Apple 보안 페이지에 올라 있는 Sonoma의 마지막 릴리스는 8월 6일의 14.8.9입니다.
• Tahoe Mac에서는 업그레이드가 아니라 26.7.1 항목 옆의 지금 업데이트를 클릭하십시오. Tahoe Mac의 소프트웨어 업데이트에는 26.7.1과 27.0.1이 모두 표시되므로, 무심코 클릭하거나 --recommended 명령을 아무 생각 없이 실행하면 macOS 27로 넘어가게 될 수 있습니다.
• 27.0.1의 빌드 번호는 언론에서 엇갈리지만, Apple의 자체 카탈로그가 결론을 내려 줍니다. 9to5Mac은 26A5434로 표기했지만, Tahoe를 실행 중인 Mac의 업데이트 카탈로그에는 26A434로 나오며 다른 네 곳의 출처도 같은 값을 보고합니다.

9월 28일에 Apple이 실제로 배포한 것

Apple의 보안 릴리스 페이지에는 2026년 9월 28일자 항목이 여덟 개 올라 있습니다. iOS, iPadOS, macOS, watchOS, visionOS의 27.0.1 릴리스와 함께 iOS 및 iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1입니다. Mac 릴리스는 다음과 같습니다.

릴리스	Apple의 설명	CVE 항목
macOS Golden Gate 27.0.1	버그 수정. 기업용 노트에 Platform SSO 수정 1건	공개된 항목 없음
macOS Tahoe 26.7.1	CoreGraphics 범위 밖 쓰기	CVE-2026-86950
macOS Sequoia 15.8.1	CoreGraphics 범위 밖 쓰기	CVE-2026-86950

두 보안 항목은 한 글자도 다르지 않고 같습니다. Apple의 설명은 “악의적으로 조작된 파일을 처리하면 임의 코드 실행으로 이어질 수 있다”이며, 수정은 “범위 밖 쓰기 문제를 개선된 경계 검사로 해결했다”고 기술되어 있습니다. 제보자 크레디트는 Meta Product Security에 돌아갔습니다. 같은 CVE는 iOS 및 iPadOS 26.7.1에서도 수정되었으며, The Hacker News가 보도했듯이 릴리스 당일에 공개되었습니다.

대응은 빨랐습니다. 대규모 누적 릴리스인 Tahoe 26.7과 Sequoia 15.8은 불과 2주 전인 9월 14일 macOS 27과 함께 배포되었고, 당일 상황은 출시일 업데이트 가이드에서 다룬 바 있습니다. 이후 Apple은 26.7.1과 15.8.1을 릴리스 후보(RC)로 거쳤고, Mac 뉴스 사이트들은 9월 21일 Sequoia 15.8.1의 두 번째 릴리스 후보를 보도했습니다. 즉 이 수정은 공개되기 전 약 일주일간 테스트를 거쳤습니다. Apple의 페이지에는 근본적인 공격이 처음 관측된 시점이 나와 있지 않으며, The Hacker News가 지적했듯 Apple은 표적이 된 사람의 수나 성공한 시도의 수도 밝히지 않았습니다.

버그: CoreGraphics의 역할과 범위 밖 쓰기의 의미

CoreGraphics는 Mac 화면에 표시되는 많은 부분의 밑바탕에 있는 그리기 프레임워크입니다. PDF 페이지를 렌더링하고, 이미지를 디코딩하여 그리며, 벡터 그래픽을 칠하고, 수많은 앱에서 글꼴과 색상을 처리합니다. 미리보기, Safari, Mail의 메시지 보기, 빠른 보기(Quick Look), 서드파티 편집기 모두 직접 또는 다른 시스템 프레임워크를 통해 CoreGraphics를 호출합니다. 그래서 이곳은 공격자가 선호하는 표적입니다. 공격자는 사용자가 무언가를 설치하기를 바랄 필요 없이, 파일을 파싱하는 코드 앞에 그 파일을 가져다 놓기만 하면 됩니다.

범위 밖 쓰기는 메모리 안전성 버그입니다. 프로그램이 일정 크기의 메모리 블록을 할당한 뒤, 길이나 인덱스를 제대로 검사하지 않은 탓에 그 블록의 끝을 넘어서 데이터를 씁니다. 넘쳐 나온 바이트는 바로 옆에 있는 메모리에 덮어써집니다. 숙련된 공격자는 이 덮어쓰기를 조종해 프로그램 상태를 바꾸고 결국 공격자가 고른 코드를 실행하게 만들 수 있습니다. Apple이 영향을 요약한 “임의 코드 실행”이 바로 그 결과를 뜻하는 표준 표현입니다. 수정은 Apple의 설명 그대로, 누락된 경계 검사를 추가하여 쓰기가 더 이상 버퍼를 벗어나지 못하게 하는 것입니다.

우리가 알고 있는 내용에는 세 가지 한계가 있습니다.

Apple은 파일이 어떻게 도착하는지 밝히지 않았습니다. 영향 항목에는 “악의적으로 조작된 파일”을 처리한다고만 되어 있습니다. 그것이 메시지 속 이미지인지, PDF인지, 웹 페이지인지 다른 무엇인지, 사용자가 파일을 열어야 하는지도 밝히지 않습니다. 한 보안 뉴스 사이트는 추가적인 사용자 상호작용이 필요 없을 수도 있다고 주장했지만, 다른 보도는 거기까지 나아가지 않으며 Apple의 페이지에도 그런 언급이 없습니다. 두 주장 모두 확인되지 않은 것으로 취급하십시오.

Apple은 심각도 점수를 공개하지 않았습니다. 집계 사이트에는 CVSS 점수가 표시될 수 있지만 Apple의 보안 노트에는 점수가 없으므로, 보이는 숫자는 모두 제3자의 추정치입니다.

악용 보고는 iOS와 연결되어 있습니다. Apple의 문장은 “iOS 27 이전 버전의 iOS에서”로 끝납니다. Sequoia나 Tahoe 페이지 어디에도 Mac이 공격당했다는 말은 없습니다. 결함이 있는 코드가 Mac 릴리스에도 존재한다고 해석하는 것이 합리적이지만, 이는 해석일 뿐 Apple이 밝힌 사실은 아닙니다.

Help Net Security는 iOS 27.0.1, iPadOS 27.0.1, macOS Golden Gate 27.0.1이 공개된 CVE 번호 취약점 없이 배포되었으며 영향을 받지 않는 것으로 보인다고 전했습니다. 이는 Apple의 릴리스 목록에서 추론한 것이지 Apple의 발표가 아니지만, 27 계열은 출시 전에 이미 수정이 이루어졌다는 정황과 일치합니다.

「특정 표적 개인」이 일반 사용자에게 의미하는 것

Apple은 악용된 버그에 대해 수년째 정확히 이 문장을 사용해 왔습니다. 이 문장은 상용 스파이웨어와 유사한 도구를 가리킵니다. 개발 비용이 막대하고 엄격하게 통제되며, 기자, 정치인, 변호사, 반체제 인사, 경영진 등 누군가가 감시할 이유가 있는 사람들에게 쓰이는 도구입니다. 이런 도구는 개발 비용이 높고 노출되면 쉽게 무력화되므로, 운영자는 누구에게 전달할지 신중하게 정합니다.

이는 얼마나 걱정해야 하는지와는 관련이 있지만, 업데이트해야 하는지 여부와는 관련이 없습니다.

조금 안심해도 되는 이유는 분명합니다. 이런 종류의 도구는 대량 피싱으로 퍼지지 않으며, Apple의 표현에도 광범위한 공격의 조짐은 없습니다. 특별한 이력이 없는 사람이라면 패치 이전에 피해를 입을 가능성은 매우 낮았습니다.

그럼에도 업데이트해야 하는 이유 역시 분명합니다. TidBITS도 분명하게 말했듯이 표적 개인이 아니더라도 며칠 안에 CoreGraphics 업데이트를 설치해야 합니다. Apple이 설명을 공개하는 순간, 아무리 모호한 설명이라도 다른 사람들이 그 버그를 추적하기가 훨씬 쉬워집니다. TidBITS는 이제 개발자가 AI에게 이 버그나 유사한 버그를 찾도록 시키기도 더 쉬워졌다고 덧붙입니다. 소수의 행위자만 결함을 알던 시기는 패치가 나오는 날 끝나며, 그 이후 이 결함은 패치되지 않은 모든 Mac이 안고 있는, 문서화된 오래된 해결 가능한 문제가 됩니다. 게다가 업데이트에는 한 시간과 재시동 한 번이면 됩니다. 「나는 아닐 것」이라는 판단이 틀렸을 때의 대가는 훨씬 클 수 있습니다.

내 Mac이 공격당했을까? 확인할 수 있는 것과 없는 것

이 익스플로잇에 대한 신뢰할 만한 일반 사용자 수준의 검사법은 없습니다. 패치된 Mac은 이전에 침해되었다는 로그 줄을 보여 주지 않으며, 포럼 게시물에서 이를 탐지할 수 있다고 주장하는 방법은 회의적으로 받아들여야 합니다. 대신 실용적인 두 가지 사항이 있습니다.

• Apple은 용병형(mercenary) 스파이웨어의 표적이 되었다고 판단하는 개인에게 Apple 계정을 통해 알림을 보낸다고 밝힙니다. 그런 알림을 받은 적이 없다면 다소 안심할 수 있지만 증거는 아닙니다.
• 기자, 활동가, 자원이 풍부한 상대와 분쟁 중인 사람처럼 표적이 될 구체적인 이유가 있다면, 업데이트하고, 잠금 모드(아래에서 설명)를 켜고, Mac을 직접 포렌식으로 살피려 하지 말고 디지털 보안 기관에 연락하십시오.

내 Mac에는 어떤 업데이트가 필요한가

모든 것은 두 가지 질문으로 결정됩니다. 지금 실행 중인 macOS는 무엇이고, 그 Mac이 실행할 수 있는 가장 최신 macOS는 무엇인가입니다. Apple 메뉴에서 이 Mac에 관하여를 열면 macOS 이름과 Mac 모델을 모두 볼 수 있습니다. macOS Golden Gate 27은 Apple 실리콘 전용이므로 두 번째 질문은 주로 Intel Mac 사용자에게 중요합니다.

현재 macOS 기준

실행 중인 버전	CVE-2026-86950의 영향을 받는가?	설치할 업데이트	참고
macOS Golden Gate 27.0	Apple이 명시하지 않음	편할 때 27.0.1	버그 수정이며 CVE 항목 없음. 보안 비상 상황은 아님.
macOS Tahoe 26.x (26.7 이하)	예, Apple이 Tahoe를 명시	26.7.1, 또는 Mac이 지원하면 27.0.1로 업그레이드	둘 다 노출을 해소함.
macOS Sequoia 15.x (15.8 이하)	예, Apple이 Sequoia를 명시	15.8.1, 또는 지원되는 경우 Tahoe나 27로 이동	Tahoe와 같은 수정.
macOS Sonoma 14.x	Apple이 아무것도 공개하지 않음	Sonoma용으로 제공되는 것 없음	Sequoia 이상으로 이동.
macOS Ventura 이하	Apple이 아무것도 공개하지 않음	제공되는 것 없음	패치 제공 기간이 오래전에 끝남.

Apple의 보안 릴리스 페이지에서 가장 최근의 Sonoma 항목은 2026년 8월 6일의 Sonoma 14.8.9이며, 9월 14일이나 28일에는 Sonoma 릴리스가 없습니다. Apple의 Tahoe 및 Sequoia 페이지에는 각각 “Availability: macOS Tahoe”와 “Availability: macOS Sequoia”라고 되어 있고 Sonoma는 언급되지 않습니다. 이 버그가 Sonoma 코드에 존재하는지는 알 수 없습니다. Apple은 밝히지 않았고 수정도 배포한 적이 없으므로, Sonoma Mac는 유일하게 중요한 의미에서 패치되지 않은 상태입니다. 제공되는 업데이트가 없기 때문입니다. Sonoma 보안 업데이트 종료 가이드에서 대응 방법을 다루며, 요약하면 Mac이 Sequoia 이상을 실행할 수 있다면 업그레이드하라는 것입니다.

Mac 모델 기준

대부분의 사용자에게는 모델이 제공되는 업데이트를 결정합니다. Apple의 Tahoe 호환성 페이지에는 macOS Tahoe를 실행할 수 있는 Mac이 나와 있습니다. Intel 기기 중에서는 네 가지만 올라 있습니다.

• MacBook Pro (16인치, 2019)
• MacBook Pro (13인치, 2020, Thunderbolt 3 포트 4개)
• iMac (Retina 5K, 27인치, 2020)
• Mac Pro (2019)

그 페이지의 나머지 Mac은 모두 Apple 실리콘입니다. 더 넓은 그림은 Intel 최종 호환성 목록에서 설명하며, 2020년 이후의 Apple 실리콘 Mac은 macOS 27도 실행할 수 있습니다.

Mac	실행 가능한 최신 macOS	패치된 목표 버전
Apple 실리콘 Mac (M1 이상, 또는 A18 Pro MacBook Neo)	macOS 27 Golden Gate	27.0.1, Tahoe에 머무른다면 26.7.1
위의 Intel Mac 4종	macOS Tahoe 26	26.7.1 (이 Mac들의 마지막 macOS)
Sequoia를 실행하는 그 외 Intel Mac	macOS Sequoia 15	15.8.1
Sonoma에서 멈추는 Intel Mac (2018, 2019 MacBook Air)	macOS Sonoma 14	수정 없음. 선택지는 Sonoma 가이드 참조

Tahoe로 갈 수 있는 Sequoia 상태의 Intel Mac에는 작은 결정이 남아 있습니다. Sequoia 15.8.1은 이 버그를 수정하며 약 1년간 지원이 유지되는 반면, Tahoe는 약 2년을 확보해 줍니다. 이것은 Sonoma 관련 글에서 제시한 계산이며 지금도 유효합니다. Intel Mac는 macOS 27을 아예 실행할 수 없으므로 Tahoe가 상한선이고, Tahoe 보안 릴리스 하나하나가 패치된 Mac을 유지하는 유일한 경로입니다.

Apple 실리콘의 고민: Tahoe에 머물 것인가, 27로 갈 것인가?

Tahoe를 실행 중인 Apple 실리콘 Mac에는 실질적인 선택지가 있습니다. 26.7.1과 macOS 27.0.1이 모두 제공되며 둘 다 이 CVE를 다룹니다. 27로 가야 하는 보안상의 이유는 지원 기간이 더 길다는 점입니다. 머무르는 쪽의 이유는 안정성입니다. macOS 27은 9월 14일에 출시되었고, 주요 릴리스는 처음 2주 동안 버그 보고가 가장 많이 나옵니다. 특정 앱, 드라이버, Mission Control 설정에 의존하는 작업이 있다면 지금은 26.7.1을 설치하고 나중에 27을 다시 검토해도 아무 문제가 없습니다. macOS 27의 Mission Control 및 Spaces 문제 글에 사용자들이 보고한 내용이 정리되어 있으니 넘어가기 전에 훑어보시기 바랍니다.

하지 말아야 할 일은 macOS 27이 준비되었다고 느껴질 때까지 기다리면서 Tahoe를 패치하지 않은 채로 두는 것입니다. Tahoe에 머문다는 것은 26.7.1을 설치한다는 뜻입니다.

macOS 27.0.1이 실제로 수정하는 것

Apple의 공개 설명은 빈약합니다. 일반 사용자용 노트에는 이 업데이트가 “Mac용 버그 수정을 제공합니다”라고만 되어 있고, Apple의 자체 보안 페이지에도 “공개된 CVE 항목 없음”이라고만 적혀 있습니다. MacRumors는 릴리스 기사에서 Apple이 어떤 버그를 수정했는지 밝히지 않았다고 전하며, 세부 정보가 없다고 불평하는 독자의 말을 인용했습니다. 그 밖의 유용한 세부 정보는 기업용 노트를 읽고 업데이트를 분석한 사람들에게서 나옵니다.

• Platform SSO 잠금 화면 수정. Mr. Macintosh는 기업용 릴리스 노트를 인용합니다. Apple은 “잠자기에서 깨어난 뒤 잠금 화면에 Platform SSO의 사용자 이름과 암호 필드가 표시되지 않던” 문제를 해결했습니다. Howard Oakley의 요약도 이 업데이트가 명시되지 않은 버그와 함께 Platform SingleSignOn에 영향을 주는 버그 하나를 수정한다는 점에 동의합니다.
• Safari 27.0.1. Safari는 27.0.1, 빌드 22625.1.29.11.28로 올라갑니다. Mr. Macintosh와 Oakley 모두 같은 값을 제시합니다.
• 소소한 앱 버전 상승. Oakley는 Passwords가 3.0.1(그가 정리한 목록에서 가장 큰 변화)이고, Mail, Messages, Shortcuts에서 소폭 상승했으며, Screen Time, Translation 프레임워크, SingleSignOn 지원, Spotlight의 Mail 인덱서 등을 다루는 시스템 라이브러리가 업데이트되었다고 보고합니다. 이 목록은 Oakley가 파일을 비교해서 찾아낸 것이지 Apple의 변경 내역이 아닙니다.
• 펌웨어는 변경 없음. Apple 실리콘 시스템 펌웨어는 macOS 27.0과 같은 20457.1.29로 유지된다고 Mr. Macintosh와 Oakley가 전합니다.
• 크기. Mr. Macintosh는 27.0에서의 델타를 약 3.31 GB로, Oakley는 대략 3.3 GB로 제시합니다. 아래에서 보듯이 다른 출발점에서 올라오는 Mac에서는 수치가 다를 수 있습니다.

Platform SSO로 Mac을 관리한다면

Mac 플릿에서 Platform SSO를 사용하며 사용자들이 Mac이 잠자기에서 깨어난 뒤 잠금 화면에 사용자 이름과 암호 필드가 보이지 않는다고 보고한다면, 그것이 Apple의 기업용 노트가 27.0.1에서 수정되었다고 설명하는 증상입니다. 자사 ID 공급자에서 이 수정이 검증되었다고 판단하기 전에, 하룻밤 잠금 상태로 둔 Mac을 포함하여 파일럿 Mac에서 잠자기 해제 사이클을 테스트하십시오. 27.0.1에 대한 별도의 Apple 기업용 페이지는 열 수 없었으므로, 위의 표현은 Mr. Macintosh가 인용한 그대로입니다.

수정되지 않았거나 알려지지 않은 것

27.0.1을 Golden Gate에 대한 불만 사항의 해결책으로 받아들이지 마십시오. Apple은 Mission Control이나 Spaces 수정을 기재하지 않았고, 저장 공간 증가에 대한 수정도 없습니다. MacRumors의 한 독자 댓글은 27.0.1 이후 Apple Intelligence 기능을 꺼 두었는데도 디스크 사용량이 늘었다고 주장했지만, 이는 하나의 일화일 뿐 우리가 확인할 수 있는 사항이 아닙니다. 일화를 믿기보다 저장 공간 설정에서 직접 수치를 확인하십시오.

순서에도 유의하십시오. Apple은 공개 27.1 베타를 건너뛰고 곧바로 27.2 베타로 넘어갔으며, 이는 Mission Control 글에서 언급한 바 있습니다. 따라서 27.0.1이 앞으로 몇 주 동안 사용하게 될 업데이트일 가능성이 큽니다.

버전 및 빌드 번호 확인

설치 후에는 실행 중인 버전을 확인하십시오. Apple 메뉴의 이 Mac에 관하여(또는 시스템 설정, 일반, 정보)에 macOS 버전이 표시됩니다. 터미널에서는 다음 명령으로 버전과 빌드가 바로 출력됩니다.

sw_vers

출력은 세 줄이며 ProductName, ProductVersion, BuildVersion입니다. 더 자세한 한 줄을 원한다면 system_profiler SPSoftwareDataType | head -6이 대괄호 안에 버전과 빌드가 들어간 「System Version」을 출력합니다.

다음은 근거를 댈 수 있는 번호와 각각의 출처입니다.

릴리스	버전	빌드	출처와 신뢰도
macOS Tahoe	26.7.1	25G241	9to5Mac, iClarified, 그리고 Tahoe Mac의 업데이트 카탈로그(아래)
macOS Sequoia	15.8.1	24H32	iClarified와 BetaWiki가 릴리스 빌드로 보고. Apple의 자체 페이지에서는 확인되지 않음
macOS Golden Gate	27.0.1	26A434	업데이트 카탈로그, Oakley, Mr. Macintosh, iClarified. 9to5Mac은 26A5434로 표기

논란이 된 27.0.1 빌드 번호

9to5Mac의 기사는 27.0.1 빌드를 26A5434로 적었습니다. Mr. Macintosh, Howard Oakley, iClarified는 모두 26A434로 적었고, Apple IPSW 펌웨어 집계 사이트들도 26A434로 올려 둡니다. 이전 보도에서는 macOS 27.0을 빌드 26A428로 기록했는데, 이는 26A434와 자연스럽게 이어집니다.

하지만 가장 강력한 증거는 Apple의 자체 카탈로그입니다. 9월 30일 macOS Tahoe 26.5.2를 실행 중인 Mac에서 softwareupdate --list를 실행하자 다른 항목들과 함께 다음이 반환되었습니다.

* Label: macOS Tahoe 26.7.1-25G241
	Title: macOS Tahoe 26.7.1, Version: 26.7.1, Size: 3852999KiB, Recommended: YES, Action: restart,
* Label: macOS 27.0.1-26A434
	Title: macOS 27.0.1, Version: 27.0.1, Size: 11852702KiB, Recommended: YES, Action: restart,

이는 Apple의 소프트웨어 업데이트 서버가 두 빌드의 이름을 직접 밝힌 것이며, 25G241 및 26A434와 일치합니다. 우리는 26A5434를 한 기사의 오타로 판단합니다. 빌드 번호의 목적은 내 Mac이 일치하는지 확인하는 것이므로, 내 Mac의 값이 다르게 표시되더라도 패치되지 않았다고 단정하지 말고 먼저 버전 번호를 확인하고 빌드는 확인용으로만 사용하십시오. (15.8.1 빌드인 24H32는 Tahoe Mac에 제공되지 않으므로 우리 Mac에서 확인할 수 없었고, 따라서 표의 제3자 출처에 근거합니다.)

크기 수치 해석

카탈로그에는 26.7.1이 3,852,999 KiB(약 3.7 GiB), 27.0.1이 11,852,702 KiB(약 11.3 GiB)로 표시됩니다. 두 번째 수치는 27.0.1 델타가 아니라, Tahoe 26.5.2를 실행 중인 Mac에 제공되는 업그레이드로서의 macOS 27인 것으로 보입니다. 크기는 출발 버전에 따라 달라지므로 실제로 다운로드하게 될 크기를 하나의 숫자로 말할 수는 없습니다.

각 업데이트 설치 방법

Tahoe 또는 Sequoia를 실행하는 Mac에서

시스템 설정을 열고 일반, 소프트웨어 업데이트를 차례로 클릭하십시오. macOS 27을 지원하는 Mac에는 두 가지가 표시됩니다. macOS 27로의 업그레이드와, 별도로 현재 버전에 대한 업데이트입니다. Apple의 업데이트 안내는 경로(일반, 소프트웨어 업데이트)를 설명하지만 업그레이드를 피하는 방법까지는 알려 주지 않습니다. 이에 대해 가장 명확한 문서는 Tahoe 시대 소프트웨어 업데이트 레이아웃을 다룬 Daring Fireball의 글입니다. 이 패널에는 새로운 주요 버전을 위한 「업그레이드」 섹션과, 현재 버전 업데이트를 위한 자체 「지금 업데이트」 버튼이 있는 「기타 업데이트」 섹션이 있었습니다. Gruber가 발견한 바로는 두 번째 섹션의 「지금 업데이트」 버튼은 업그레이드가 아니라 현재 macOS에 대한 업데이트를 설치하며, 작은 정보 버튼은 미리 체크된 상자들이 있는 시트를 여는데 그 상자들은 두 버튼이 설치하는 대상과 무관합니다. 그의 조언은 자신의 버전 항목 옆의 지금 업데이트를 클릭하고, 무엇을 하는지 알지 못한다면 정보 버튼은 피하라는 것이었습니다.

우리는 이 설명과 위의 카탈로그 출력에 근거하고 있습니다. Apple은 이 화면을 이전에도 바꾼 적이 있고, 우리는 모든 macOS 27 또는 26.7 빌드에서 어떻게 보이는지 확인하지 않았으므로 화면을 직접 읽어 보십시오. 원하는 업데이트의 이름은 「macOS Tahoe 26.7.1」 또는 「macOS Sequoia 15.8.1」이지 「macOS 27」이 아닙니다. 버튼이 업그레이드로 표시되고 이름이 macOS 27이라면 12 GB 규모의 주요 업그레이드를 하려는 것이며, 그것이 원하는 바일 수도 있지만 의식적인 결정이어야 합니다.

다음 단계를 따르십시오.

1. 먼저 백업합니다. 포인트 업데이트는 위험이 낮지만, 작업 도중에 Mac을 재시동하려는 것입니다.
2. 중요한 문서를 닫습니다. 업데이트가 Mac을 재시동하며, Apple의 카탈로그는 두 업데이트 모두 「Action: restart」로 표시합니다.
3. Tahoe 또는 Sequoia 항목에서 지금 업데이트를 클릭하고, 요청되면 암호를 입력합니다.
4. Mac을 전원에 연결해 둡니다. MacBook이라면 설치 도중 덮개를 닫지 마십시오.
5. 완료되면 로그인하여 앞서 설명한 대로 버전을 확인합니다.

macOS 27.0을 실행하는 Mac에서

Golden Gate 27.0 사용자는 MacRumors의 보도에 나온 대로 시스템 설정, 일반, 소프트웨어 업데이트에서 27.0.1 업데이트를 찾을 수 있습니다. 재시동이 필요합니다. macOS 27 안에서의 포인트 업데이트이며 실수로 업그레이드될 대상이 없으므로 선택은 간단합니다.

터미널에서 softwareupdate 사용

명령줄 도구는 스크립트, 원격 세션, 그리고 정확히 무엇이 설치될지 확인하는 데 유용합니다. 아래 내용은 모두 macOS Tahoe에서 이 도구의 자체 매뉴얼 페이지(man softwareupdate)에서 가져왔습니다. 우리는 이 명령으로 설치를 실행한 뒤 26.7.1을 위해 재부팅한 Mac에서 검증한 적은 없으므로, 설치 관련 줄은 주의 사항이 딸린 문서화된 구문으로 취급하십시오.

softwareupdate --list

--list에는 관리자 권한이 필요하지 않습니다. 사용 가능한 각 업데이트를 Label, Title, Size, Recommended 플래그, Action과 함께 보여 줍니다. 우리의 Tahoe 26.5.2 Mac에서는 출력에 26.7.1 업데이트와 27.0.1 업그레이드가 모두 Recommended로 표시되었습니다. 이는 직접적인 결과를 낳습니다.

--install --recommended를 무턱대고 실행하지 마십시오. 매뉴얼에 따르면 --recommended는 “시스템에 권장되는 모든 업데이트”를 설치합니다. 우리 Mac에서 macOS 27.0.1에는 「Recommended: YES」가 붙어 있었으므로, 그 명령에는 주요 업그레이드가 포함될 것으로 예상할 수 있습니다. 실행해서 확인해 보지는 않았으며, 먼저 목록을 확인하는 편이 안전합니다.

대신 레이블로 특정 업데이트를 설치하십시오. Apple이 제목과 빌드로 레이블을 구성하므로, 출력된 그대로 정확히 복사하십시오.

sudo softwareupdate --install "macOS Tahoe 26.7.1-25G241"

위 레이블은 우리 Tahoe 카탈로그 목록에서 가져온 것입니다. Sequoia의 경우 해당 Mac에서 --list를 실행하고 표시되는 레이블을 복사하십시오. Tahoe 기기에서는 볼 수 없었으므로 레이블을 적어 두지 않았습니다. 문서화된 유용한 플래그는 다음과 같습니다.

플래그	매뉴얼의 설명
--list	사용 가능한 모든 업데이트를 나열
--install item	지정한 업데이트를 다운로드하고 설치
--download item	설치하지 않고 다운로드만 수행. 이후 --install 또는 시스템 설정으로 설치 가능
--restart	설치에 필요하면 자동으로 재시동. 로그인한 사용자의 앱은 종료되며, --force는 강제 재부팅을 추가
--os-only	macOS 업데이트만
--safari-only	Safari 업데이트만
--stdinpass 및 --user	인증을 위한 소유자 암호와 소유자 사용자를 제공. Apple 실리콘 전용

마지막 두 가지는 Apple 실리콘에만 적용되며, 아무도 암호를 입력할 수 없는 무인 설치를 위한 것입니다. 암호를 스크립트에 넣기 전에 매뉴얼을 읽으십시오.

반대로 가려면 --safari-only로 Safari만 설치하고 macOS 업데이트는 레이블로 설치하십시오. 참고로 소프트웨어 업데이트 문제 해결 가이드의 전체 설치 프로그램 경로는 --fetch-full-installer를 사용하는데, 이는 포인트 업데이트가 아니라 전체 설치 프로그램을 위한 것입니다.

되돌리기

보안 업데이트에는 되돌리기 버튼이 없습니다. 이전 상태로 돌아가려면 설치 전에 만들어 둔 Time Machine 백업이나 전체 재설치가 필요합니다. Apple의 Background Security Improvements에는 자체 제거 메커니즘이 있으며 BSI 가이드에서 설명하지만, Apple의 페이지에서 확인되는 한 26.7.1과 15.8.1은 일반 업데이트입니다. 어차피 악용이 확인된 버그의 수정을 롤백하는 것은 현명한 일이 아닌 경우가 대부분입니다.

관리되는 Mac: 지연, 마감 기한, CISA 등재

Mac을 관리한다면 첫 번째 질문은 어떤 지연 설정이 이 업데이트를 조용히 막고 있지 않은지입니다. MDM 소프트웨어 업데이트 명령 가이드에서 정리했듯이, Apple의 기기 관리 자료에 나오는 두 가지 사실이 대응 방식을 좌우합니다.

macOS 27에서는 레거시 명령과 제한이 아무 효과가 없습니다. Apple은 “레거시 소프트웨어 업데이트 관리는 모든 27.0 운영 체제에서 더 이상 작동하지 않는다”고 밝혔습니다. 27.0을 실행하는 Mac은 선언적 관리(declarative management)를 통해 27.0.1을 받습니다. 마감 기한까지 버전을 요구하려면 com.apple.configuration.softwareupdate.enforcement.specific 선언을, 지연과 자동 동작에는 softwareupdate.settings를 사용합니다.

Tahoe와 Sequoia에서는 상황이 다릅니다. 이들 릴리스는 제거 이전 버전이므로 구형 메커니즘과 선언적 메커니즘이 모두 작동할 수 있습니다. 정책이 마이너 업데이트를 예컨대 30일 지연시킨다면 26.7.1과 15.8.1도 그 기간 동안 보류될 수 있습니다. 플릿이 패치되었다고 가정하기 전에 지연 구성과 파일럿 링을 확인하십시오. 악용이 확인된 버그라면 대부분의 관리자는 이번 릴리스에 한해 지연을 단축하거나 시행 마감 기한을 두고 푸시하려 할 것입니다.

• Sonoma 및 그 이전 Mac에는 푸시할 업데이트가 없습니다. OS 업그레이드를 계획하고, 이런 Mac은 패치 목록이 아니라 감시 목록에 올려 두십시오.
• 27.0.1에서 Platform SSO를 테스트한 뒤에 널리 푸시하십시오. 잠금 화면 수정은 ID 관리 Mac 다수가 이 업데이트를 원할 이유이므로, 먼저 파일럿 그룹에서 잠자기 해제 후 로그인을 검증하십시오.
• 잠금 모드는 구성 프로파일을 차단합니다. Apple의 잠금 모드 페이지에 따르면 잠금 모드가 켜져 있는 동안에는 구성 프로파일을 설치할 수 없으므로, 관리되는 Mac에서 이를 켜면 등록과 프로파일 업데이트에 영향이 있습니다. 신중하게 결정하십시오.

CISA 등재

CISA는 9월 29일 이 결함을 Known Exploited Vulnerabilities 카탈로그에 추가했습니다. CISA의 경고는 이를 「Apple Multiple Products Out-of-Bounds Write Vulnerability」로 명명하고 활발한 악용의 증거를 인용합니다. 미국 연방 민간 기관의 조치 마감 기한인 2026년 10월 2일은 The Hacker News에서 나온 것이며, 우리가 열어 본 CISA 경고 페이지는 Binding Operational Directive 26-04를 언급할 뿐 날짜를 직접 명시하지 않으므로, 권위 있는 마감 기한이 필요하면 KEV 카탈로그 항목을 확인하십시오. KEV 마감 기한은 연방 기관에 적용되며 가정 사용자나 기업에는 적용되지 않습니다. 그래도 유용한 기준입니다. 따르고 있는 컴플라이언스 프레임워크가 KEV 항목을 우선 패치 대상으로 다룬다면 이것이 신호이며, 특수하지 않은 기기에서 악용이 확인된 버그에 대해 3일이라는 기간은 합리적인 내부 목표입니다.

고위험 사용자를 위한 잠금 모드

잠금 모드는 Apple의 선택형 보안 강화 설정입니다. Apple은 이를 자신이 누구인지 또는 무엇을 하는지 때문에 정교한 사이버 위협으로 개인적으로 표적이 될 수 있는 극소수의 개인을 위해 설계된 「선택형 극단적 보호」로 설명합니다. 모든 사람을 위한 것이 아니며 Apple도 그렇게 말합니다.

Mac에서의 경로는 Apple 메뉴, 시스템 설정, 개인정보 보호 및 보안, 잠금 모드, 켜기이며, 마지막 단계는 켜기 및 재시동입니다. Apple에 따르면 잠금 모드는 다음과 같이 동작합니다.

• 특정 이미지, 비디오, 오디오를 제외한 대부분의 메시지 첨부 파일을 차단합니다.
• 일부 복잡한 웹 기술을 꺼서 일부 사이트가 느리게 로드되거나 깨집니다.
• 최근 30일 동안 연락한 적 없는 사람의 수신 FaceTime 통화와 Apple 서비스 초대를 차단합니다.
• 공유하는 사진에서 위치 정보를 제거합니다.
• 유선 액세서리를 연결하기 전에 Mac의 잠금이 해제되어 있어야 합니다.
• Mac이 보안되지 않은 Wi-Fi 네트워크에 자동으로 연결되지 않게 합니다.
• 구성 프로파일 설치를 막습니다.

솔직한 유의점이 두 가지 있습니다. 첫째, Apple은 잠금 모드가 이 특정 익스플로잇을 막았을지 밝히지 않았으므로 막았을 것이라고 주장할 수 없습니다. 둘째, 잠금 모드는 공격 표면을 줄이는 것이지 업데이트의 대체물이 아닙니다. 위험도가 높은 사람은 둘 다 해야 합니다. 먼저 26.7.1 또는 15.8.1을 설치한 다음 잠금 모드를 고려하십시오. 켜 보고 제약이 너무 심하다면 같은 창에서 끌 수 있으며, 이때도 재시동이 필요합니다.

일반적인 문제 해결

소프트웨어 업데이트에 업데이트가 나타나지 않음

증상: 시스템 설정에 「Mac이 최신 상태입니다」라고 표시되거나, macOS 27만 표시되거나, 이전 번호가 표시됩니다.

원인: 소프트웨어 업데이트가 캐시된 검색 결과를 보여 주고 있거나, 자동 확인이 꺼져 있거나, 관리형 지연이 릴리스를 막고 있을 수 있습니다. 최신 macOS에서 지원되지 않는 Mac은 이를 전혀 볼 수 없으며, Sonoma 이하 Mac은 해당 업데이트가 적용되지 않으므로 26.7.1이나 15.8.1을 전혀 볼 수 없습니다.

해결 방법:

1. 이 Mac에 관하여에서 버전을 확인합니다. Sonoma Mac에는 패치가 없습니다.
2. 재시동한 뒤 소프트웨어 업데이트를 다시 엽니다.
3. 실제 검색을 강제로 실행하고 결과를 나열합니다.

sudo softwareupdate --background --force
softwareupdate --list

4. 관리되는 Mac이라면 관리자에게 업데이트 지연이 적용되어 있는지 문의합니다.

그래도 해결되지 않으면: sudo softwareupdate --clear-catalog가 캐시된 카탈로그를 초기화합니다. 해롭지는 않지만 원인인 경우는 드뭅니다. 나타나지 않는 macOS 업데이트 가이드에서 나머지 원인을 다룹니다.

Mac이 macOS 27을 제안하는데 보안 업데이트만 원함

증상: 잘못된 버튼을 클릭해 12 GB 다운로드가 시작되었거나, 소프트웨어 업데이트에 업그레이드 버튼만 표시됩니다.

해결 방법: 소프트웨어 업데이트 패널에서 다운로드를 취소하고, 이름이 「macOS Tahoe 26.7.1」 또는 「macOS Sequoia 15.8.1」인 업데이트를 찾으십시오. 화면에 없다면 softwareupdate --list가 모든 항목을 보여 주며, 복사한 레이블로 sudo softwareupdate --install을 실행하면 그 업데이트만 설치됩니다. Daring Fireball에 따르면 미리 체크된 선택 항목으로 오해를 줄 수 있는 정보 버튼은 피하십시오.

다운로드 또는 설치가 실패하거나 멈춤

증상: 오류가 나타나거나, 진행 표시줄이 멈추거나, 재시동 후 업데이트가 종료됩니다.

원인: 흔한 원인은 여유 디스크 공간 부족, 네트워크 연결 중단, 간섭하는 서드파티 보안 또는 VPN 도구, 오래된 다운로드입니다.

해결 방법:

1. 최소 20 GB를 확보합니다. 포인트 업데이트는 적용 전에 파일 압축을 풀며, 위 카탈로그는 26.7.1의 다운로드가 약 3.7 GiB라고 보고합니다.
2. 네트워크를 다시 연결하고 VPN을 끄고 다시 시도합니다.
3. 소프트웨어 업데이트에서 부분적으로 받은 다운로드를 삭제하고 다시 다운로드합니다.
4. 휴대용 Mac이라면 충전기를 연결하고 덮개를 열어 둡니다.
5. 정확한 코드를 오류 코드 도구에서 조회합니다.

그래도 해결되지 않으면: 재시동 실패 후 Mac의 동작을 기록하십시오. 정상적으로 부팅되는 Mac은 단순히 업데이트 적용에 실패한 것이므로 재시도해도 안전합니다. 부팅되지 않거나, 반복되거나, 검은 화면이 표시되는 Mac은 업데이트 후 부팅되지 않는 Mac 가이드의 복구 절차가 필요합니다.

업데이트 후 무언가 고장남

증상: 26.7.1 또는 15.8.1 이후 앱, VPN, 보안 도구가 오작동합니다.

원인: 포인트 업데이트는 시스템 라이브러리를 변경하며 CoreGraphics는 많은 앱이 공유합니다. Apple이 나열한 변경은 하나뿐이므로 문제가 생길 가능성은 낮지만 불가능하지는 않습니다.

해결 방법: 한 번 재시동하고, 영향을 받는 앱을 최신 버전으로 업데이트하고, 개발자의 지원 페이지를 확인하십시오. 롤백해야 한다면 업데이트 전에 만든 Time Machine 백업에서 복원하되, 악용이 확인된 버그가 있는 Mac으로 되돌아가는 것임을 신중히 따져 보십시오.

Mac이 Sonoma에 묶여 더 이상 갈 수 없음

증상: 소프트웨어 업데이트에 새로운 항목이 없으며, Mac은 2018 또는 2019 MacBook Air 모델 중 하나입니다.

원인: 이 모델들이 실행할 수 있는 최신 macOS는 Sonoma이며, Apple은 9월 28일 Sonoma용으로 아무것도 배포하지 않았습니다.

해결 방법: Sonoma 가이드의 발이 묶인 Mac 섹션을 읽으십시오. Mac을 교체하기 전까지는 예상치 못한 첨부 파일을 열지 말고, 브라우저를 최신으로 유지하고, 위험이 낮은 작업에만 사용하는 것을 고려하십시오.

FAQ

이미 macOS 27을 실행 중인데 macOS 26.7.1이 필요한가요?

아니요. Apple은 27.0.1을 공개된 CVE 항목 없이 게시했으며, 두 보안 항목은 Tahoe와 Sequoia용입니다. Apple의 목록을 읽은 해설자들은 Golden Gate가 영향을 받지 않는 것으로 보인다고 말합니다. Platform SSO 잠금 화면 수정을 포함한 버그 수정 때문에 27.0.1을 설치하고 싶을 수는 있지만, 긴급한 보안 업데이트는 아닙니다.

CVE-2026-86950은 Mac에서 악용되고 있나요?

Apple의 표현은 이 문제가 iOS 27 이전 버전의 iOS에서 특정 표적 개인을 겨냥한 극도로 정교한 공격에 악용되었을 수 있다는 것입니다. Mac이 공격당했다고는 말하지 않습니다. 동일한 결함이 macOS Tahoe와 Sequoia에도 있었기 때문에 Apple은 그것들도 수정했습니다. CISA는 이 CVE를 Apple Multiple Products라는 레이블로 활발히 악용되는 것으로 등재했습니다.

macOS 27로 업그레이드하지 않고 26.7.1을 설치할 수 있나요?

예. 시스템 설정, 일반, 소프트웨어 업데이트에서 macOS 27용 업그레이드 버튼이 아니라 macOS Tahoe 26.7.1 항목 옆의 지금 업데이트 버튼을 선택하십시오. 터미널에서는 softwareupdate --list를 실행한 뒤 26.7.1 레이블을 이름으로 지정해 설치하십시오. 우리 카탈로그 목록에서 macOS 27.0.1도 권장(recommended)으로 표시되었으므로 --recommended는 피하십시오.

macOS 27.0.1의 올바른 빌드 번호는 무엇인가요?

우리는 26A434를 확인했습니다. Apple의 업데이트 카탈로그, Howard Oakley, Mr. Macintosh, iClarified가 이 번호를 제시하는 반면 9to5Mac은 26A5434로 표기했는데, 오타로 보입니다. 먼저 버전 번호 27.0.1을 확인하고 빌드는 검증용으로만 사용하십시오. 터미널에서 sw_vers를 실행하면 내 Mac의 두 값을 모두 볼 수 있습니다.

제 Mac은 Sonoma를 실행합니다. 수정이 있나요?

9월 30일 현재 Apple에서는 제공되지 않습니다. Apple 보안 페이지에서 가장 최근의 Sonoma 릴리스는 8월 6일의 14.8.9이며, Apple의 Tahoe 및 Sequoia 페이지에는 Sonoma가 나열되어 있지 않습니다. Mac이 Sequoia 이상을 실행할 수 있다면 업그레이드하십시오. 2018 또는 2019 MacBook Air라면 교체를 계획하고 위험한 사용을 줄이십시오.

이 일 때문에 잠금 모드를 켜야 하나요?

기자, 활동가, 자원이 풍부한 상대와 맞서는 사람처럼 표적 공격의 실질적인 위험이 있는 경우에만 켜십시오. Apple은 잠금 모드를 그런 소수 집단을 위해 설계했으며, 이는 메시지, 웹 기능, 액세서리를 제한합니다. 그 밖의 모든 사람은 업데이트를 신속히 설치하는 편이 낫습니다. 잠금 모드는 시스템 설정, 개인정보 보호 및 보안에 있으며 재시동이 필요합니다.

업데이트 크기는 얼마이고 시간은 얼마나 걸리나요?

크기는 출발 버전에 따라 다릅니다. 우리 Tahoe 26.5.2 카탈로그 목록에서는 26.7.1이 대략 3.7 GiB로 나타났고, Mr. Macintosh는 27.0에서 27.0.1로의 델타를 약 3.31 GB로 측정했습니다. 다운로드와 한 번의 재시동을 예상하십시오. 느린 연결이나 오래된 Mac에서는 약 30분에서 그보다 조금 더 걸릴 수 있습니다.

결론

실용적인 요약은 몇 줄로 충분합니다. Mac이 Tahoe나 Sequoia를 실행한다면 오늘 26.7.1 또는 15.8.1을 설치하되, macOS 27 업그레이드가 아니라 자신의 macOS에 맞는 업데이트를 선택하십시오. macOS 27을 실행한다면 편할 때 27.0.1을 설치하십시오. 버그와 Platform SSO 문제를 수정하며 Apple은 CVE를 나열하지 않았습니다. Sonoma를 실행한다면 패치가 없으며, 해결책은 더 새로운 macOS로 옮기는 것입니다. 이는 Sonoma 보안 가이드의 주제입니다.

「특정 표적 개인」은 공격받은 사람을 설명하는 것이지, 세부 사항이 공개된 뒤 누가 위험한지를 설명하는 것이 아닙니다. 문서화되어 실제로 악용된 취약점에 대한 무료 패치는 오늘 저녁에 바로 설치할 가치가 있습니다. 설치하기 전에 백업하고 어떤 업데이트를 클릭하는지 확인하며, 설치 후에는 sw_vers로 버전을 확인하십시오.

내 Mac이 어떤 macOS를 실행할 수 있는지 확실하지 않다면 호환성 도구를 확인하십시오.

관련 글: Sonoma 보안 업데이트 종료, 소프트웨어 업데이트에 macOS 27이 표시되지 않음, 업데이트 후 Mac이 부팅되지 않음, macOS 27의 MDM 소프트웨어 업데이트 변경 사항