‘진트 코드’가 CVSS 9.8점 커널 취약점 포함 2건 제보

오펜시브 사이버보안 전문기업 티오리가 자사 AI 기반 소스코드 보안 분석 솔루션을 통해 애플 운영체제(OS)의 보안 취약점을 발견하고 공식 보안 패치 반영까지 이끌어냈다고 밝혔다.

티오리는 5일 AI 소스코드 보안 분석 솔루션 ‘진트 코드(Xint Code)’가 애플의 주요 운영체제에서 발견한 취약점 2건이 최근 공개된 애플 보안 업데이트에 반영됐다고 발표했다.

이번에 조치된 취약점 가운데 가장 주목받는 것은 CVSS(Common Vulnerability Scoring System) 기준 9.8점의 최고위험도(Critical)로 평가된 커널 취약점 ‘CVE-2026-64775’다.

티오리에 따르면 해당 취약점은 별도의 사용자 조작 없이도 특정 애플리케이션이 시스템을 비정상 종료시킬 수 있는 결함이다. 애플은 메모리 초기화 과정에서 발생하는 문제를 수정하고 메모리 처리 방식을 개선해 관련 위험을 차단했다고 설명했다.

함께 수정된 ‘CVE-2026-64744’는 CVSS 5.5점 수준의 취약점으로, 특정 애플리케이션이 커널 메모리 정보를 노출할 수 있는 문제로 알려졌다. 애플은 추가 검증 절차를 적용해 이를 해결했다.

이번 보안 업데이트는 △iOS 26.6 △iPadOS 26.6 △macOS Tahoe 26.6 △macOS Sequoia 15.7.8 △macOS Sonoma 14.8.8 △tvOS 26.6 △visionOS 26.6 △watchOS 26.6 등 애플 주요 플랫폼 전반에 반영됐다.

티오리는 이번 애플 취약점 발견이 AI 기반 소스코드 취약점 탐지 기술의 적용 범위를 다시 한번 입증한 사례라고 평가했다.

회사는 앞서 리눅스 커널 권한 상승 취약점 ‘Copy Fail(CVE-2026-31431)’과 안드로이드 고위험 취약점 3건(CVE-2026-0095, CVE-2026-0138, CVE-2026-0143)을 찾아낸 바 있다고 밝혔다.

티오리가 개발한 ‘진트(Xint)’는 소스코드 분석과 모의해킹, 보안 검증 기능을 제공하는 AI 기반 보안 플랫폼이다.

이 가운데 ‘진트 코드’는 소스코드의 구조와 데이터 흐름을 분석해 잠재적인 취약점을 탐지하는 화이트박스 보안 분석 솔루션으로 소개됐다.

곽경주 티오리 진트 제품 총괄은 “이번 사례는 대규모 소스코드 환경에서도 AI 엔진이 사람이 발견하기 어려운 보안 취약점을 찾아낼 수 있음을 보여주는 사례”라고 말했다.