Safari 5.1.7은 2012년 5월 Windows용으로 출시된 마지막 버전입니다. 지금도 인터넷 어딘가에서 설치 파일이 유통되고 있어, 이를 실제 브라우저로 사용하는 사람들이 있습니다. 이 글에서는 Safari 5.1.7 설치가 왜 심각한 보안 위협인지, 2026년 현재 시점에서 구체적으로 짚어보겠습니다.
Safari 5.1.7, 왜 이렇게 위험한가
공식 지원이 13년째 중단된 브라우저
Safari 5.1.7은 2012년 5월 9일 출시를 끝으로 Apple이 Windows용 Safari 지원을 완전히 중단한 버전입니다. 이 마지막 버전에서 보안 취약점이 발견되었지만, Apple은 패치를 제공하는 대신 다운로드 자체를 내리는 것으로 대응했습니다.
오랫동안 버전 업이 중단된 브라우저를 사용하는 것은 취약점에 그대로 노출된다는 것을 의미하므로, 시험 삼아 설치까지는 해볼 수 있어도 실제 사용은 하지 않도록 권장됩니다.
Safari 5.1.7을 사용했을 때 직면하는 주요 위협은 다음과 같습니다.
- 패치 불가 취약점 누적: 2012년 이후 발견된 수백 건의 WebKit 취약점이 전혀 수정되지 않은 상태로 방치
- 보안 프로토콜 미지원: TLS 1.2 이상, HTTPS 현대 암호화 방식 미지원으로 중간자 공격(MITM) 노출
- 악성 코드 실행 위험: 단순히 악성 웹 페이지를 방문하는 것만으로 PC 제어권 탈취 가능
- 개인정보 탈취: 로그인 정보, 쿠키, 금융 데이터가 암호화 없이 노출될 수 있음
- 드라이브 바이 다운로드: 사용자 동의 없이 악성 파일이 자동으로 다운로드되는 공격에 취약
WebKit 취약점, 얼마나 심각한가
Safari의 핵심 렌더링 엔진인 WebKit은 지금도 실제 공격에 활용되는 가장 위험한 공격 경로 중 하나입니다.
2025년 Apple은 WebKit에서 실제 공격에 악용된 제로데이 취약점을 발표했는데, CVE-2025-43529는 use-after-free(해제 후 사용) 취약점으로 악성 웹 콘텐츠를 통해 임의 코드 실행으로 이어질 수 있으며, CVE-2025-14174는 메모리 손상 취약점으로 악성 웹 콘텐츠 처리 과정에서 메모리 손상을 유발할 수 있습니다.
이 두 취약점은 특별히 제작된 웹 콘텐츠를 통해 악용될 수 있으며, 악성 페이지 방문 외에는 앱 설치나 별도의 사용자 조작이 전혀 필요하지 않습니다.
최신 Safari조차 이런 제로데이 위협에 노출되는 상황인데, Safari 5.1.7은 이런 취약점들이 전혀 패치되지 않은 채 그대로 쌓여 있습니다. 2025년 한 해만 Apple이 실제 악용이 확인된 제로데이 취약점 패치 누적 9건을 처리했습니다. 이 패치들은 모두 Safari 5.1.7에는 적용되지 않습니다.
최신 Safari에서도 계속되는 보안 위협
2025~2026년 주요 WebKit 보안 이슈
최신 Safari 사용자도 방심할 수 없습니다.
WebKit은 iOS·iPadOS에서 모든 서드파티 브라우저가 공통으로 사용하는 렌더링 엔진이어서, 취약점이 악용될 경우 Safari뿐 아니라 Chrome, Edge, Firefox 등 iOS·iPadOS용 브라우저 전반이 영향을 받을 수 있다는 점에서 파급력이 큽니다.
2025년 7월 기준으로 Safari 18.6 이전 버전에서만 17건 이상의 보안 취약점이 발견되어 업데이트가 권고되었습니다.
보안 전문가들은 “WebKit 제로데이는 클릭 한 번으로 공격 사슬이 시작될 수 있어 패치 우선순위가 가장 높다”고 평가합니다.
Safari 5.1.7 삭제 후 해야 할 일
Safari 5.1.7을 삭제하고 나면 다음 조치를 취하는 것이 중요합니다.
- 대체 브라우저 설치: Chrome, Firefox, Edge 등 현재도 보안 업데이트가 지원되는 브라우저로 교체
- Windows 보안 점검: 오래된 브라우저를 설치 및 사용한 기간 동안 악성 코드 감염 여부 확인 (Windows Defender 또는 전용 백신으로 전체 검사)
- 비밀번호 변경: Safari 5.1.7 사용 중 입력한 모든 계정의 비밀번호를 즉시 변경
- 금융 거래 내역 확인: 이상 결제 또는 로그인 기록이 없는지 점검
- 자동 업데이트 활성화: 대체 브라우저 설치 후 자동 업데이트를 반드시 켜두기
개인 사용자는 자동 업데이트를 켜두고 즉시 최신 버전으로 업데이트하는 것이 기본이며, 의심스러운 링크·첨부·메시지 기반 유도에 특히 주의해야 합니다.
Safari 5.1.7은 단순히 ‘오래된 프로그램’이 아니라, 설치되어 있는 것만으로도 보안 위협이 되는 소프트웨어입니다. 지금 당장 제거하고 지원이 유지되는 최신 브라우저로 교체하는 것이 최선입니다.