악성 iOS 앱, 커널 익스플로잇으로 암호화폐 지갑 탈취
TREE NEWS 보도: SlowMist와 OKX 보안팀의 공동 조사 결과, FomoPeek 앱 버전 1.1부터 1.2에 감염된 iOS 기기에서 개인키, 시드 구문, 로그인 자격 증명, 채팅 기록을 탈취할 수 있는 악성 코드가 포함된 것으로 확인됐다. 이 앱에는 8가지 서로 다른 공격 방식을 갖춘 커널 익스플로잇 프레임워크가 내장되어 있으며, 기기 모델과 iOS 버전에 따라 적절한 경로를 자동으로 선택한다.
익스플로잇이 성공하면 iOS 샌드박스를 탈출하고 Keychain 데이터를 복호화하며 다른 애플리케이션의 파일을 읽는다. 영향을 받는 iOS 버전은 12.0~18.7 및 26.0~26.1에 이른다. 결정적으로, 이 공격 기능은 현재 활성 상태이며 주기적으로 자동 실행되므로 피해자는 사용자 상호작용 없이도 침해될 수 있다.
이 공격이 중요한 이유
이것은 흔한 피싱 앱이 아니다. iOS에서의 커널 수준 익스플로잇은 드물고 기술적으로 까다로워, 충분한 자원을 갖춘 공격자의 존재를 시사한다. Apple의 암호화된 자격 증명 저장소인 Keychain을 복호화할 수 있다는 것은 악성코드가 암호화폐 지갑뿐 아니라 은행 앱, 거래소 로그인, 메시지 기록까지 수집할 수 있음을 의미한다. 암호화폐 사용자에게 미치는 영향은 심각하다. 지갑 앱에 저장된 시드 구문과 개인키가 공격자에게 직접 접근 가능해진다.
선도적인 블록체인 보안 기업인 SlowMist와 최대 거래소 중 하나인 OKX의 협력은 암호화폐 업계에서 민관 위협 인텔리전스 공유가 확대되는 추세를 반영한다. 거래소 보안팀은 침해된 사용자가 종종 향후 출금 및 입금 위험을 의미하기 때문에 이러한 위협을 조기에 식별할 강한 유인이 있다.
권장 대응 조치
- 계정과 자산에 비정상적인 활동이 없는지 확인한다
- FomoPeek를 한 번도 설치한 적 없는 신뢰할 수 있는 기기에서 새 계정을 만들고 새로운 개인키/시드 구문을 생성한다
- 가능한 한 빨리 자산을 새 계정으로 이전한다
- 기기를 최신 iOS 버전으로 업데이트한다
- FomoPeek 사용을 즉시 중단하고 삭제한다
암호화폐 보안에 대한 광범위한 시사점
모바일 지갑은 개인 암호화폐 사용자의 주요 인터페이스가 되었지만, 모바일 운영체제 보안은 여전히 과소평가된 공격 표면이다. 업계의 많은 관심이 스마트 컨트랙트 감사와 DeFi 프로토콜 익스플로잇에 집중되는 반면, 엔드포인트 침해는 근본적으로 다른 위협 모델로, 온체인 보안을 완전히 우회한다.
커널 익스플로잇의 사용은 이러한 코드의 출처에 대한 의문도 제기한다. 정교한 iOS 커널 익스플로잇은 일반적으로 국가 행위자나 상용 감시 벤더의 영역이며, 소비자용 암호화폐 앱에 등장했다는 것은 도구 유출 또는 범죄 역량의 상당한 확대를 시사한다.
앞으로 암호화폐 보유량이 늘어남에 따라 사용자는 모바일 엔드포인트가 계속 표적이 될 것이라고 예상해야 한다. 하드웨어 지갑, 에어갭 서명, 멀티시그 설정은 이러한 유형의 공격에 대한 가장 강력한 방어 수단으로 남아 있다. 이 사건은 또한 업계 간 보안 협력의 가치를 부각시키며, 위협이 더 정교해짐에 따라 이러한 모델은 확대될 가능성이 높다.
