Apple, 구형 OS까지 보안 패치 확장하며 AI 시대 장기 지원 전략으로 선회함

AI 기능 확산으로 구형 기기가 공격 표면이 된다는 판단 아래, 애플이 수년 된 운영체제까지 패치 정책을 뒤집으며 생태계 전체의 보안 책임을 확대하고 있다.

Dark Reading 보도에 따르면 Apple은 그동안 최신 iOS·macOS·watchOS 중심으로 보안 패치를 제공하던 관행을 바꾸어, AI 기능과 iCloud 연동을 사용하는 구형 기기까지 지원 범위를 확대하는 새로운 패치 정책을 도입했으며, 이는 Siri, Apple Intelligence, iCloud Keychain 등 클라우드·AI 기반 기능이 오래된 OS에서도 작동하면서 동일한 계정·데이터를 공유한다는 점을 감안해 전체 생태계의 공격 표면을 줄이기 위한 조치이다.
애플은 최근 발견된 이메일 처리 취약점과 Apple Mail, iMessage, FaceTime에 영향을 미치는 원격 코드 실행 위협을 계기로, 구형 iOS 17.x와 macOS Sonoma 이전 버전까지 보안 업데이트를 제공하겠다고 밝혔고, 이는 그동안 구형 기기 사용자에게 기기 교체를 유도하던 상업적 전략에서 벗어나 ‘AI 연결성이 높은 계정은 가장 약한 OS에 맞춰 보호해야 한다’는 보안 철학으로 정책을 재설계한 사례로 평가된다.
기사에 따르면 애플은 2026년 상반기에만 수십 개의 취약점을 패치했으며 그중 다수는 WebKit, Safari, Mail 엔진과 같이 브라우저·이메일·메신저의 공통 렌더링 엔진을 타깃으로 하는 취약점이었고, 이 엔진들이 iPhone, iPad, Mac, Apple Watch 전역에서 공유되는 구조 때문에 구형 OS를 방치할 경우 전체 계정이 공격자에게 노출될 수 있다는 위험을 수치와 사례로 제시하며 정책 전환의 필요성을 강조했다.
애플의 장기 패치 전략 선회는, 안드로이드 생태계에서 OEM별로 패치 주기가 서로 달라 단편화 문제가 심각한 상황과 대비되며, iOS·macOS의 통합 패치 정책이 글로벌 소비자 디지털 안전성 수준을 끌어올리는 효과를 내는 동시에, 구형 기기 패치를 요구하는 각국 정부의 규제 논의에도 영향을 줄 수 있고, 장기 지원을 필수 보안 의무로 인정하는 EU·미국의 논의를 가속할 요인으로 작용할 수 있다.
한국 정부는 국내 스마트폰·IoT 제조사의 OS·펌웨어 장기 지원 기준을 재검토해, 애플과 유사하게 AI 연결성이 높거나 금융·공공 서비스 연계가 많은 기기에는 최소 지원 연한과 필수 보안 패치 범위를 규정하는 가이드라인을 마련할 필요가 있으며, 국내 통신사와 금융기관도 구형 OS 사용 고객에 대한 경고·지원 정책을 통일하여, 국가 전체 디지털 공격면을 줄이는 방향으로 규제와 산업 정책을 조정할 필요가 있다.