아이폰 사파리 공격, 암호화폐 절도 연관성 불확실... 주의보

최근 아이폰 사용자를 대상으로 한 사파리(Safari) 브라우저 공격과 관련하여 암호화폐 절도와의 직접적인 연관성이 아직 명확히 확인되지 않고 있다는 분석이 나왔습니다. 보안 업체 슬로우미스트(SlowMist)는 자체 분석 결과, 현재까지 해당 공격으로 인한 암호화폐 피해 사례를 독립적으로 검증하지 못했다고 밝혔습니다.

이번 보안 경고는 다수의 보고서를 통해 제기되었으며, 아이폰 사용자들이 즉시 기기를 업데이트할 것을 촉구했습니다. 악성 사파리 페이지에 접속할 경우, 개인 키(Private Key)와 시드 구문(Seed Phrase)과 같은 민감한 정보가 유출될 수 있다는 위험성이 지적되었습니다. 일부에서는 iOS 13부터 iOS 26.5 버전까지 영향을 받을 수 있다고 언급했습니다.

슬로우미스트는 코인텔레그래프(Cointelegraph)와의 인터뷰에서 “우리가 분석한 특정 사파리 공격 샘플에 의해 피해를 입은 사용자를 독립적으로 확인하지 못했다”고 전했습니다. 특히, 이 회사의 가장 강력한 기술적 증거는 iOS 18.4부터 18.6.2 버전에 해당된다고 덧붙였습니다. 또한, “iOS 13부터 26.5까지의 범위는 예비적인 것으로 간주해야 한다”며, “재현 가능한 기술적 증거가 확보되기 전까지는 iOS 26.5 버전이 영향을 받는다고 단정하기를 꺼린다”고 입장을 밝혔습니다.

이번 사파리 공격은 이전에 공개된 다크소드(DarkSword) 익스플로잇 체인(exploit chain)의 기술을 재사용하고 있는 것으로 파악되었습니다. 이는 슬로우미스트가 조사 중인 다른 사건인 앱스토어 앱에 악성 구성 요소가 포함된 포모피크(FomoPeek)와는 별개의 사안입니다.

**다크소드 재사용 기술, 과거 취약점 악용**

구글 위협 인텔리전스 그룹(Google Threat Intelligence Group, GTIG)은 지난 3월 다크소드에 대한 정보를 공개했습니다. 다크소드는 2025년 11월부터 다수의 위협 행위자에 의해 사용되어 온 iOS 익스플로잇 체인으로 설명되었습니다. 슬로우미스트는 자사의 최고 정보 보안 책임자(CISO)인 23pds가 이끄는 위협 인텔리전스 팀인 미스트아이(MistEye)가 5월 초 관련 활동을 최초로 식별했다고 밝혔습니다.

슬로우미스트는 9월 4일, WYINCC 사파리 캠페인에 대한 분석을 발표했으며, 여기서 무료 가상 사설망(VPS) 서비스를 광고하는 악성 웹페이지를 발견했습니다. 이 웹페이지는 아이폰 사파리 브라우저에서 열릴 경우, 사용자의 추가적인 클릭 없이도 익스플로잇 코드를 로드하는 것으로 나타났습니다. 슬로우미스트는 이 공격에 사용된 취약점들이 이미 애플에 의해 공개 및 패치된 상태라고 설명했습니다. 이는 공격이 최신 보안 업데이트를 적용하지 않은 구형 버전의 iOS를 대상으로 했을 가능성을 시사합니다.

**공격의 목표: 애플 키체인 접근 및 민감 정보 탈취**

슬로우미스트의 분석에 따르면, 해당 악성 사파리 샘플에는 애플 키체인(Keychain)에 접근하여 저장된 정보를 검색하고 복호화하는 구성 요소가 포함되어 있었습니다. 또한, 이 코드는 앱 파일 및 공유 앱 데이터에도 접근할 수 있어, 암호화폐 지갑 애플리케이션에 저장된 정보가 노출될 가능성이 있습니다. 이는 공격의 궁극적인 목표가 사용자들의 암호화폐 자산에 접근하기 위한 것으로 풀이됩니다.

그러나 슬로우미스트는 “샘플은 수집 능력과 의도된 대상을 보여주지만, 그것만으로는 모든 대상 지갑에서 성공적으로 정보를 추출했음을 증명하지는 못한다”고 강조했습니다. 또한, “실제 피해자 기기에서 전체 공격 체인을 실행하지 않았기 때문에, 이 특정 샘플에 의해 기기가 성공적으로 침해당한 특정 피해자를 확인할 수 없다”고 덧붙였습니다. 이는 현재까지 확인된 정보만으로는 실제 암호화폐 절도로 이어졌는지 여부를 단정하기 어렵다는 점을 명확히 하는 부분입니다.

**슬로우미스트, iOS 업데이트 권고 및 의심 링크 주의 당부**

이용 가능한 증거의 한계에도 불구하고, 슬로우미스트는 아이폰 사용자들에게 자신의 기기에 적용 가능한 최신 iOS 보안 업데이트를 설치할 것을 강력히 권고했습니다. 또한, 출처가 불분명하거나 의심스러운 링크는 절대 클릭하지 말 것을 당부했습니다. 이러한 예방 조치는 잠재적인 보안 위협으로부터 사용자의 자산을 보호하는 데 필수적입니다.

이번 사건은 사이버 공격의 진화와 암호화폐 자산의 보안 위험을 다시 한번 상기시키고 있습니다. 기술 발전과 더불어 해커들의 공격 방식도 정교해지고 있으며, 사용자들은 항상 경계를 늦추지 않고 최신 보안 정보를 숙지하며 예방 조치를 취해야 할 것입니다. 특히 암호화폐 투자자라면 자신의 자산을 보호하기 위한 다층적인 보안 전략을 마련하는 것이 중요합니다. 여기에는 강력한 비밀번호 설정, 2단계 인증(2FA) 활성화, 신뢰할 수 있는 지갑 사용, 그리고 이러한 유형의 피싱 및 익스플로잇 공격에 대한 지속적인 학습이 포함됩니다.

암호화폐 생태계의 지속적인 성장은 보안 문제에 대한 끊임없는 관심과 투자를 요구합니다. 슬로우미스트와 같은 보안 업체의 역할은 이러한 위협을 조기에 감지하고 경고하는 데 매우 중요하며, 사용자들의 능동적인 보안 노력 또한 필수적입니다. 현재로서는 암호화폐 절도와의 직접적인 연관성이 확인되지 않았지만, 잠재적인 위험성을 인지하고 만반의 준비를 갖추는 것이 현명한 대처 방안일 것입니다.