새로운 DarkSword iOS 익스플로잇 변종, 암호화폐 지갑과 iCloud 데이터를 표적으로 삼아
TREE NEWS 보도: iVerify와 Censys의 보안 연구원들은 iOS 공격 도구 DarkSword의 새로운 변종인 P7 DarkSword를 공개했습니다. 이 도구는 시스템 취약점을 악용하여 암호화폐 지갑과 iCloud 백업을 포함한 기기 데이터를 침해합니다. 이 도구는 모바일 위협 능력의 상당한 확대를 나타내며, 공격자가 사용자 상호작용 없이 Apple의 보안 계층을 우회하고 민감한 정보를 추출할 수 있게 합니다.
공격 메커니즘 및 범위
연구원들에 따르면, P7 DarkSword는 특정 iOS 버전에서 패치되지 않은 제로데이 취약점 체인을 활용합니다. 일단 설치되면(종종 악성 링크나 손상된 앱을 통해), 키체인 데이터에 접근하고, iCloud 백업을 복호화하며, 인기 있는 암호화폐 앱에 저장된 지갑 시드 구문을 가로챌 수 있습니다. 이 공격은 조용히 작동하여 최소한의 포렌식 흔적을 남기기 때문에 특히 위험합니다.
- 표적: 비수탁 지갑(MetaMask, Trust Wallet, Coinbase Wallet) 및 iCloud 키체인.
- 방법: 커널 수준 권한 상승 및 샌드박스 탈출을 포함한 익스플로잇 체인.
- 영향: 개인 키, 시드 구문 및 인증 토큰 도난.
암호화폐 산업에 대한 시사점
이 발견은 모바일 보안과 암호화폐 수탁의 교차점이 증가하고 있음을 강조합니다. 더 많은 사용자가 디지털 자산 관리를 위해 스마트폰에 의존함에 따라 공격 표면이 극적으로 확장됩니다. 데스크톱 환경과 달리 모바일 기기는 강력한 엔드포인트 탐지를 갖추지 못한 경우가 많아 정교한 공격자에게 매력적인 표적이 됩니다.
지갑 제공업체에게 이 사건은 강화된 보안 엔클레이브 통합과 생체 인증의 필요성을 부각시킵니다. 사용자는 시드 구문을 iCloud나 다른 클라우드 서비스에 저장하지 말고, 최신 iOS 패치로 기기를 업데이트할 것을 권장합니다. 거래소와 수탁 기관도 모바일 보안 표준에 관한 규제 당국의 강화된 감시에 직면할 수 있습니다.
미래 전망
P7 DarkSword의 등장은 공격자들이 암호화폐 생태계를 점점 더 표적으로 삼는 성숙해가는 위협 환경을 보여줍니다. Apple이 취약점 패치를 위해 노력하는 동안, 이 사건은 하드웨어 기반 보안과 분산형 ID 솔루션을 향한 업계 전반의 추진을 촉진하는 계기가 되어야 합니다. 장기적으로 이러한 공격은 다자간 계산(MPC) 지갑과 에어갭 저장소의 채택을 가속화하여 단일 기기 보안에 대한 의존도를 줄일 수 있습니다.
