# iPhone 에서 PDF 파일을 열기만 하면 해킹에 성공

> https://bookfactory.kr/board/news/23927
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-27T05:09:12.521Z

---

미국 캘리포니아를 기반으로 활동하는 해커 팀인 Calif 는 PDF 파일을 열기만 하면 iPhone 을 해킹할 수 있다고 보고했습니다. iPhone - Calif Newsletterhttps://blog.calif.io/p/iphoneCalif 은 2026 년 10 월 16 일 프랑스 파리에서 개최된 보안 컨퍼런스 'Hexacon'에서 iPhone 해킹 방법을 발표했습니다. Calif 는 "iPhone 을 해킹하는 익스플로이트를 포함시킨 PDF 파일"을 성공적으로 제작했으며, 공격 대상에 PDF 파일을 메시지 앱 등으로 전송하여 열게 함으로써 공격을 실행할 수 있다고 밝혔습니다.

실제 공격 데모를 기록한 동영상이 아래입니다. Signal 에서 도착한 메시지에 첨부된 PDF 파일을 열면 iPhone 화면에 Calif 로고가 움직입니다. Signal 1-click exploit on iPhone 18 Pro - YouTube. 아래 동영상은 Apple 의 원시 메시지 앱인 iMessage 에서 PDF 파일을 열면, 위 동영상과 동일하게 한 번 터치로 iPhone 을 해킹하는 모습을 기록한 것입니다. 사ード 파티 앱뿐만 아니라 원시 앱에서도 익스플로이트를 실행할 수 있음을 보여주는 것으로 보입니다. iMessage 1-click on iPhone 18 Pro - YouTube

캘리포니아 (Calif) 의 한 멤버가 소셜 포럼인 Hacker News 에서 PDF 파일로 iPhone 을 해킹하는 데 성공했다고 보고했으며, "기술적 세부사항은 향후 몇 주 안에 공개될 것"이라고 설명했습니다. Calif 는 "iOS 가 PDF 를 분석할 때 문제가 될 수 있는 부분을 알기 위해서는 The Great Glyph Grift 를 확인해 보세요"라고 적었습니다. The Great Glyph Grift 는 Apple OS 의 그래픽 처리 프레임워크인 CoreGraphics 에 존재하는 경계 밖 서식 취약점인 'CVE-2026-86950'을 지칭합니다. CVE-2026-86950 은 Meta 의 보안 팀인 Meta Product Security 가 보고한 취약점으로, iOS 26.7.1(2026 년 9 월 28 일 출시) 에서 수정되었습니다. Calif 는 "일단 말씀드리자면, 이러한 익스플로이트 체인에 포함된 버그의 대부분은 이미 Apple 에 보고되었으며, 나머지 버그도 향후 보고할 예정입니다. 2026 년부터 Apple 에 약 100 개의 버그를 보고했습니다. 우리는 Apple 에서 보상을 받지 않았으며, 이 활동에 대한 보상도 받지 않았습니다. 버그나 익스플로이트를 판매하지도 않으며, 이 연구를 후원하는 스폰서도 없습니다. 우리가 이것을 하는 이유는 재미있고 지적이며 성취감이 있고, iPhone 의 안전성을 향상시키고 싶기 때문입니다"라고 설명했습니다. Calif 는 오랫동안 Google 에서 근무해 온 엔지니어인 타이·즈온 씨를 이끌고 있는 회사이며, 최근에는 PHP2Shell 의 발견에 기여했습니다. 즌 씨는 TSL 의 취약점을 이용하여 기밀 정보를 탈취하는 사이버 공격인 BEAST 나 CRIME 를 발견하거나, 암호학자 다니엘·브라이헨바흐 씨와 함께 암호 소프트웨어 라이브러리의 취약점을 테스트하기 위한 오픈소스 테스트 스위트인 Project Wycheproof 를 개발한 인물입니다. 또한 Calif 는 iOS 27.0.1 의 탈獄에 성공했다고 보고했습니다. 특히 중요한 점은 iPhone 의 전원을 한 번 끄고 재부팅해도 탈獄 상태가 유지된다는 점입니다. Can you iPhone do this? - YouTube

iPhone 18 Pro 영구 제이일 (Jailbreak) - YouTube

또한, Calif 은 출시 직후인 iPhone Duo 의 제이일에도 성공하여 X 에 영상을 게시했습니다. 보안 연구자인 Calif 의 Stefan Esser 는 독일의 뉴스 미디어 Heise 에게 "엔드유저를 위한 제이일 도구가 제공될 계획은 없지만, 개념 증명 (PoC) 은 곧 공개될 가능성이 있다"고 말했습니다.

CC@pwnlambdapic.twitter.com/xpwddwn7tw

[원문 보기](https://gigazine.net/news/20261026-iphone-pdf-hacking/) | 출처: Gigazine