Calif.io, AI 활용해 iOS 27용 언테더드 탈옥 시연

보안 연구팀 Calif.io가 파리에서 열린 Hexacon 보안 컨퍼런스 무대에서 iOS 27용 첫 탈옥을 직접 시연했다. 2026년 10월 16일 보도된 내용에 따르면, 이 탈옥은 애플의 최신 공개 iPhone 버전인 iOS 27.0.1까지 작동하며 최신 iPhone 18 Pro 제품군에서 실행된다.

이 탈옥은 언테더드 방식으로, 재부팅 후에도 유지된다는 뜻이다. 재시작할 때마다 컴퓨터에 연결해 탈옥을 다시 적용할 필요가 없으며, 최근 iOS 버전에서는 보기 드문 기능이다.

익스플로잇 체인 뒤의 AI

Calif.io는 아직 어떤 취약점을 사용했는지 공개하지 않았다. 확인된 사실은 인공지능이 팀이 익스플로잇 체인을 발견하는 데 도움을 주었다는 점이다. 공격적 보안에 초점을 맞춘 Hexacon은 올해 행사를 명시적으로 "Mythos 시대"의 일환으로 소개했으며, 주최 측은 이번 세션을 무대에서 공개된 새로운 iPhone 탈옥으로 홍보했다.

이 연구팀은 8월에도 AI를 활용해 애플의 패치를 심각한 화면 공유 결함을 악용하는 작동 가능한 익스플로잇으로 바꿔 주목받은 바 있다. 확인되지는 않았지만, 예를 들어 현재 iOS 27.2 베타와 iOS 27.0.1을 비교해 보안 수정 사항을 찾는 등 유사한 기법이 이번에도 쓰였을 가능성이 있다. 애플이 아직 이러한 수정 사항을 문서화하지 않았기 때문에, 이런 검색에는 대량의 토큰이 소모될 가능성이 크다.

공격자가 따라 할 수 있는 기법

이미 패치된 버그에 대한 익스플로잇을 업데이트 패키지 분석을 통해 만드는 방식이 빠르게 확산하고 있다. 화면 공유 사례에서는 수정 직후 Calif.io의 것이 아닌 것으로 보이는 또 다른 익스플로잇이 유통되기도 했다. 현재 보안 특화 최상위 언어 모델은 선별된 기업과 연구자에게만 제한되어 있지만, 오픈 웨이트 모델에는 이러한 제한이 없어 적절한 프롬프트를 가진 공격자가 유사한 도구를 만들 수 있다는 우려가 나온다.

애플은 아직 이번 탈옥에 대해 답하지 않았다. 구체적인 취약점이 드러나면 애플은 소프트웨어 업데이트로 수정 사항을 배포할 수 있다. Calif.io의 X 계정은 지금까지 추가 세부 정보를 공개하지 않았다.