슬로우미스트, ‘다크소드’ iOS 취약점이 암호화폐 지갑 키를 노린다고 경고

아이폰 ‘페이스 원 클릭’ 전체 지갑 제어 해킹 익스플로잇

애플의 스마트폰 라인업인 모든 아이폰에서 사용되는 iOS가 암호화폐 위협 행위자들의 적극적인 표적이 되고 있습니다.

슬로우미스트(Slowmist)의 최고정보보안책임자(CISO)인 23pds는 해커들이 브라우저를 통해 iOS의 보안 취약점을 악용해 기기에 설치된 자가 관리형 지갑을 장악하고 자금을 탈취해 왔다고 밝혔습니다.

그는 위협 행위자들이 이 작업을 위해 지난 3월 구글 위협 인텔리전스 그룹(GTIG)이 최초로 공개한 ‘다크소드(Darksword)’ 익스플로잇을 사용하고 있다고 강조했다. 다크소드는 사우디아라비아, 터키, 말레이시아, 우크라이나 사용자를 대상으로 한 여러 공격 캠페인에서 사용된 바 있다.

그럼에도 불구하고, 구글은 이러한 공격이 iOS 18.4부터 18.7 버전에 대해서만 효과가 있다고 보고한 반면, 23pds는 해커들이 다크소드를 최근 iOS 버전(iOS 26.5)에서도 효과적으로 작동하도록 개조하여 이 익스플로잇을 훨씬 더 위험하게 만들고 공격 대상을 확대했다고 밝혔다. 그러나 이 평가 내용은 아직 공식적으로 확인되지 않았습니다.

이 공격은 위협 행위자들이 사용자에게 iOS의 기본 브라우저인 사파리(Safari)를 통해 악용된 링크를 방문하도록 유도하는 등, 소셜 엔지니어링으로 시작되는 것으로 보입니다. 단 한 번의 클릭만으로 이 익스플로잇은 기기를 장악하고 기존 보안 통제 조치를 우회하여 루트 권한을 획득한 뒤, 기기에 저장된 지갑 데이터와 개인 키를 추출합니다.

이러한 익스플로잇의 피해자가 되지 않으려면, 사용자는 휴대폰을 최신 소프트웨어 버전으로 업데이트하고, 소셜 미디어나 메신저 앱에서 알 수 없는 사람이 제안한 사이트를 방문하지 않아야 합니다.

이번 공격 의혹이 제기된 시점은, 애플의 공식 앱 스토어에서 가짜 지갑 앱을 다운로드한 후 약 180만 달러 상당의 비트코인을 잃은 세 명의 투자자가 애플을 상대로 소송을 제기한 직후입니다. 해당 소송은 애플이 보안 기준을 제대로 이행하지 않았다고 주장하며, 입은 손해에 대한 배상 및 보상을 청구하고 있습니다.