애플 iOS 14.4.2, iPadOS 14.4.2, watchOS 7.3.3 배포 (아이폰 아이패드 애플워치 보안 업데이트)

애플이 아이폰, 아이패드, 애플워치를 위한 보안 업데이트가 포함된 iOS 14.4.2, iPadOS 14.4.2, watchOS 7.3.3을 26일(현지시간) 배포했습니다.

 

지난 3월8일 iOS 14.4.1, iPadOS 14.4.1, watchOS 7.3.2가 배포된 지 18일만의 배포입니다.

 

애플은 업데이트 배포에 대해 “이 업데이트는 중요한 보안 업데이트를 제공하여 모든 사용자에게 권장됩니다.”라고 안내하고 있습니다.

애플의 보안 지원 문서에 따르면 이 업데이트는 악의적으로 제작된 웹 콘텐츠를 처리하면 범용 크로스 사이트 스크립팅이 발생할 수 있는 문제를 수정합니다.

 

크로스 사이트 스크립팅(Cross Site Scripting, XSS)은 웹 애플리케이션에서 많이 나타나는 취약점의 하나로 웹사이트 관리자가 아닌 자가 웹 페이지에 악성 스크립트를 삽입할 수 있는 취약점입니다.

 

주로 여러 사용자가 보게 되는 전자 게시판에 악성 스크립트가 담긴 글을 올리는 형태로 이루어집니다.

 

애플은 업데이트가 필요한 문제점과 문제 해결 방법을 아래와 같이 설명하고 있습니다.

 

iOS와 iPadOS 업데이트에 대한 설명입니다.

대상 : 아이폰6S 이상, 아이패드 프로(전 모델), 아이패드 에어2 이상, 아이패드 5세대 이상, 아이패드 미니4 이상, 아이팟 터치 7세대입니다.

 

영향 : 악의적으로 제작된 웹 콘텐츠를 처리하면 범용 크로스 사이트 스크립팅이 발생할 수 있습니다.

 

설명 : 이 문제는 향상된 개체 수명 관리를 통해 해결되었습니다.

 

watchOS 업데이트에 대한 설명입니다.

대상 : 애플워치 3 이상입니다.

 

영향 및 설명 : iOS 14.4.2 및 iPadOS 14.4.2의 내용과 동일합니다.

 

또한 iOS 14.4.2 및 iPadOS 14.4.2 업데이트 설치를 위해서는 아래와 같은 순서로 아이폰 또는 아이패드 설정 메뉴부터 진입하여 이동하면 됩니다.

 - 설정 > 일반 > 소프트웨어 업데이트

 

watchOS 7.3.3 업데이트 설치는 아이폰의 watch앱에 진입하여 아래 순서로 이동하여 설치 할 수 있습니다.

 - watch  > 일반 > 소프트웨어 업데이트

 

한편 애플은 현재 iOS 14.5의 다섯번째 베타 버전을 배포하여 검증하고 있는데 4월에는 공개할 것으로 예상됩니다.

 

iOS 14.5 및 iPadOS 14.5에는 ‌마스크를 쓰고 아이폰 잠금을 해제하는 기능, 시리와 함께 사용할 기본 스트리밍 음악 서비스를 선택할 수 있는 새로운 기능 등이 추가되는 것으로 알려지고 있습니다.

지금까지 애플이 배포한 아이폰 iOS 14.4.2, 아이패드 iPadOS 14.4.2, 애플워치 watchOS 7.3.3의 보안 업데이트에 대해 알아봤습니다.