SlowMist CISO, 개인키와 시드 구문을 탈취하는 풀체인 공격 키트에 대해 iOS 사용자에게 경고
TREE NEWS 보도: SlowMist 최고정보보안책임자(CISO) 23pds는 iOS 사용자들에게 즉시 시스템을 업데이트할 것을 촉구하는 긴급 보안 경고를 발령했다. 경고에 따르면, 블랙·그레이 마켓 관계자들이 iOS 기기에서 직접 개인키와 시드 구문을 추출할 수 있는 풀체인 공격 키트를 구성했다. 공격 경로는 소셜 엔지니어링 또는 워터링홀 전술로 시작하여 브라우저 기반 익스플로잇을 거쳐, 기기에 저장된 지갑 자격 증명 탈취로 이어진다.
풀체인 공격의 해부
“풀체인”이라는 용어는 중요하다. 단일 취약점을 겨냥하는 고립된 멀웨어와 달리, 이 키트는 여러 단계를 꿰매듯 연결한다. 피싱이나 변조된 웹사이트를 통한 초기 접촉, 코드 실행을 달성하기 위한 WebKit 또는 Safari 익스플로잇, 브라우저 샌드박스를 탈출하기 위한 권한 상승, 그리고 마지막으로 민감한 지갑 데이터의 유출이다. 각 단계마다 다른 취약점이 사용될 수 있으므로, 단일 결함에 패치를 적용하는 것만으로는 충분하지 않으며 사용자는 운영체제 전체를 업데이트해야 한다.
잘 알려진 블록체인 보안 기업의 CISO가 관여했다는 점은 이 경고의 신뢰성을 더해준다. SlowMist는 수년간 북한 APT 그룹, 지갑 드레이너, DeFi 익스플로잇 조직을 추적해 왔으며, 그 경고는 일반적으로 이론적 위험이 아닌 실제 야외에서 활동 중인 위협에 대해 발령된다.
왜 모바일 지갑이 새로운 최전선인가
셀프 커스터디 지갑의 대중 채택이 늘어나면서, 모바일 기기는 암호화폐에서 가장 가치 있는 표적이 되었다. 데스크톱 하드웨어 지갑은 비교적 안전하게 유지되고 있지만, 이제 수백만 명의 사용자가 iOS 메모, iCloud 키체인, 또는 서드파티 지갑 앱에 시드 구문을 저장하고 있다. 따라서 iOS에 대한 익스플로잇 체인의 성공은 되돌릴 수 없는 자산 손실로 가는 직접적인 경로를 갖는다.
- 어떤 앱에든(정식 지갑이라 하더라도) 입력된 시드 구문은 기기가 침해되면 탈취될 수 있다.
- 지갑 데이터의 iCloud 백업은 물리적 기기를 넘어 공격 표면을 확장한다.
- 암호화폐 뉴스 사이트와 DeFi 대시보드에 대한 워터링홀 공격은 흔한 초기 침투 경로다.
더 넓은 시장에 대한 시사점
이 경고는 미묘한 시점에 도착했다. 비트코인과 이더리움 ETF로의 기관 자금 유입은 암호화폐에 새로운 자본을 가져왔지만, 리테일 셀프 커스터디 부문은 여전히 가장 취약하다. 세간의 이목을 끄는 절도 사건은 신뢰를 훼손하고 지갑 제공자와 앱 스토어에 대한 규제 당국의 감시를 촉발할 수 있다. Apple은 그동안 iOS 특유의 암호화폐 위협을 인정하는 데 소극적이었으며, 자사 생태계가 본질적으로 안전하다고 규정하는 쪽을 선호해 왔다.
보안 연구자들은 업계가 협력적 대응을 필요로 한다고 주장한다. 암호화폐 앱에 영향을 미치는 iOS 취약점의 더 빠른 공개, 지갑 소프트웨어에 대한 의무적 보안 감사, 시드 구문 위생에 관한 더 나은 사용자 교육이다. 일부는 하드웨어 기반 보안 엔클레이브가 모바일 지갑의 기본 요건이 되어야 한다고 요구하고 있다.
지금 해야 할 일
SlowMist의 조언은 직설적이다. iOS를 즉시 업데이트하고, 출처를 알 수 없는 링크를 클릭하지 말며, 검증되지 않은 브라우저나 앱에 시드 구문을 절대 입력하지 말라. 상당한 자산을 보유한 사용자에게는 시드 저장을 에어갭된 하드웨어 지갑으로 옮기는 것이 여전히 가장 강력한 방어다. 풀체인 키트는 암호화폐에서 보안이 기능이 아니라 그 위에 모든 것이 세워지는 기초라는 점을 상기시켜 준다.
