아이폰 스파이웨어, 15초마다 암호화폐 지갑 정보 빼낸다

최근 보안 연구원들이 아이폰을 겨냥한 새로운 스파이웨어 변종 'P7 다크소드(P7 DarkSword)'를 발견하며 암호화폐 사용자들의 보안에 대한 우려가 커지고 있습니다. 보안 업체 아이베리파이(iVerify)는 8일(현지시간) 발표를 통해 이 스파이웨어가 감염된 아이폰에서 암호화폐 지갑 데이터를 포함한 민감한 정보를 15초마다 수집하고 추출할 수 있다고 밝혔습니다. 이는 암호화폐 보유자들이 모바일 지갑 사용 시 겪을 수 있는 새로운 형태의 위협을 시사합니다.

P7 다크소드는 공격자가 감염된 휴대폰에서 자격 증명, 메모, 앱 파일 등을 수집할 수 있도록 설계되었습니다. 특히 암호화폐 지갑 앱을 표적으로 삼는 명령어를 포함하고 있어, 사용자의 프라이빗 키 탈취 및 무단 거래 발생 가능성을 높입니다. 이는 지갑 앱 자체의 취약점을 공격하는 것이 아니라, 기기 자체에 대한 접근 권한을 획득하여 민감한 정보에 접근하는 방식이라는 점에서 더욱 심각한 문제로 대두되고 있습니다.

아이베리파이의 기술 분석에 따르면, P7은 암호화폐 관련 정보를 식별하고 수집하기 위한 두 가지 전용 기능을 포함하고 있습니다. 첫 번째 기능인 'wallet_scan'은 감염된 장치에서 설치된 지갑 애플리케이션을 검색하여 잠재적인 표적을 식별하는 역할을 합니다. 두 번째 기능인 'wallet_extract'는 여러 블록체인 네트워크를 지원하는 암호화폐 지갑인 'imToken'과 관련된 데이터를 수집하도록 설계되었습니다.

이 두 기능의 조합은 공격자가 휴대폰에 접근한 후, 암호화폐 사용자를 식별하고 지갑 관련 파일을 검색할 수 있게 합니다. 더욱이 P7 스파이웨어는 암호, 인증 자격 증명 및 기타 민감한 정보를 저장하는 데 사용되는 애플의 '키체인(Keychain)' 시스템도 표적으로 삼습니다. 이전 다크소드 변종들은 키체인 데이터베이스를 복사하여 공격자가 통제하는 인프라로 전송하는 방식을 사용했지만, P7은 추출된 키체인 정보를 JSON 파일 형식으로 감염된 장치에 직접 준비한 후 전송하는 방식으로 변경되었습니다. 이러한 변화는 수집된 자격 증명을 처리하는 방식에 영향을 미치며, 데이터가 서버에 도달했을 때 공격자가 더욱 즉시 사용할 수 있는 정보를 얻게 될 수 있습니다.

이 위협은 암호화폐 지갑 애플리케이션 자체에만 국한되지 않습니다. P7은 애플 노트 데이터베이스, 사진, 그리고 선택된 애플리케이션 파일까지 수집할 수 있습니다. 이러한 소스에는 사용자가 복구 문구 또는 지갑 자격 증명을 저장해 두었을 경우, 민감한 금융 정보가 포함될 수 있습니다. 그러나 지갑 파일만 얻거나 설치된 애플리케이션을 발견했다고 해서 자동으로 개인 키에 대한 통제권을 확립하는 것은 아닙니다. 무단 거래의 잠재력은 스파이웨어가 성공적으로 검색하는 정보의 양과 그것이 거래를 승인하기에 충분한지에 따라 달라집니다.

더욱 중요한 개발은 스파이웨어의 확장된 원격 제어 기능입니다. 미리 결정된 수집 프로세스에만 의존하는 대신, P7은... (원문 내용이 여기서 끊어져 더 이상 정보 추가가 어렵습니다. 만약 추가 정보가 있다면 본문 길이를 더 늘릴 수 있습니다.)

현재까지 연구원들은 탈취된 암호화폐가 있는지 여부를 확인하지 못했으며, P7이 애플의 최신 보안 패치를 우회할 수 있는지 여부도 아직 확립되지 않았습니다. 그럼에도 불구하고, 이러한 새로운 스파이웨어의 등장은 암호화폐 홀더들이 자신의 모바일 장치 보안을 강화하고, 의심스러운 링크나 앱을 주의하며, 최신 보안 업데이트를 유지하는 것의 중요성을 다시 한번 강조하고 있습니다. 또한, 암호화폐 지갑 제공업체 및 관련 보안 업체들은 이러한 새로운 위협에 대응하기 위한 추가적인 보안 조치 마련에 박차를 가해야 할 것으로 보입니다.

암호화폐 시장은 이미 다양한 보안 위협에 직면해 있으며, P7 다크소드와 같은 새로운 유형의 악성코드는 이러한 위험을 더욱 증폭시킬 수 있습니다. 특히 사용자의 개인 정보와 직접적으로 연결될 수 있는 모바일 환경에서의 보안 취약점은 투자자들에게 큰 불안감을 안겨줄 수 있습니다. 따라서 사용자들은 자신의 디지털 자산을 안전하게 보호하기 위해 다중 인증 설정, 신뢰할 수 있는 출처의 앱만 설치, 정기적인 보안 업데이트 확인 등 기본적인 보안 수칙을 철저히 준수해야 합니다. 또한, 중요한 암호화폐 자산의 경우, 하드웨어 지갑과 같은 더욱 안전한 저장 방법을 고려하는 것이 권장됩니다. 이번 P7 다크소드 발견은 암호화폐 생태계 전반에 걸쳐 지속적인 보안 강화 노력이 필요함을 시사하는 중요한 사건입니다.