악성 iOS 앱, ‘포이즈닝’ 공격으로 암호화폐 지갑 노려
TREE NEWS 보도: 겉보기에는 평범한 음식 배달 애플리케이션인 ‘ComeCome'(拜托拜托)이 iPhone 사용자의 암호화폐 자산을 침해하도록 설계된 악성 구성 요소를 내장한 혐의로 지목되었다. SlowMist 창립자 Yu Xian에 따르면, 이 앱은 이전에 확인된 FomoPeek 캠페인과 유사한 ‘포이즈닝’ 공격을 전개하는 것으로 보이며, 무해해 보이는 앱이 설치 후 원격 악성 코드를 조용히 다운로드하여 설치된 지갑과 민감한 데이터를 표적으로 삼는다.
공격 방식
보고된 공격 벡터는 전통적인 App Store 심사 과정을 우회하기 때문에 특히 교활하다. 일단 설치되면, 앱은 원격 지시를 받아 악성 페이로드를 실행하고, 기기에 저장된 지갑 애플리케이션, 시드 구문 또는 개인 키를 스캔할 수 있다. 이러한 ‘설치 후’ 공격 모델은 처음에 보안 검사를 통과한 앱조차 나중에 무기가 될 수 있음을 의미한다.
- 악성 코드는 설치 후 원격으로 전달됨
- 설치된 암호화폐 지갑과 민감한 데이터를 표적으로 삼음
- iPhone, iPad, Mac 기기에 영향
- 이전에 공개된 FomoPeek 공격과 유사
업계에 미치는 영향
이 사건은 전통적인 모바일 멀웨어와 암호화폐를 겨냥한 탈취 사이의 융합이 증가하고 있음을 부각시킨다. 모바일 기기에서 암호화폐 지갑의 대중적 채택이 증가함에 따라, 공격자들은 온체인 익스플로잇에서 엔드포인트 침해로 전술을 전환하고 있다. 암호화폐 업계にとって, 이는 심각한 운영 보안 과제를 의미한다. 사용자가 시드 구문 저장에 관한 모든 모범 사례를 따르더라도 기기가 OS 수준에서 침해되면 자금을 잃을 수 있다.
이 공격은 또한 시기적절한 OS 업데이트의 중요성을 강조한다. 보안 연구원들은 Apple이 원격 코드 실행을 가능하게 하는 종류의 취약점에 자주 패치를 적용하므로 사용자가 즉시 최신 iOS 버전으로 업데이트해야 한다고 강조해 왔다. 그러나 책임이 사용자에게만 있는 것은 아니다. 지갑 개발자들은 침해된 기기에서도 키를 보호하기 위해 하드웨어 기반 보안 엔클레이브와 더 강력한 샌드박싱을 모색해야 할 수도 있다.
앞으로의 전망
암호화폐 자산이 더 가치 있고 주류가 됨에 따라, 모바일 기반 공격은 심화될 가능성이 높다. 업계는 공급망 및 앱스토어 수준의 위협 증가를 예상하고, 지갑 제공업체를 다자간 계산(MPC), 하드웨어 지갑, 생체 인증으로 보호되는 키 저장으로 이끌어야 한다. 규제 당국도 앱스토어 보안 기준을 더 면밀히 검토할 수 있다. 현재로서 즉각적인 결론은 명확하다. 사용자는 설치된 앱을 점검하고, 알 수 없는 출처를 피하며, 지갑뿐만 아니라 휴대폰 자체를 잠재적 공격 표면으로 취급해야 한다.
