새로운 iOS 악성코드 캠페인, 일상 앱을 통해 암호화폐 사용자 노린다
TREE NEWS 보도: 블록체인 보안 업체 SlowMist가 음식 배달 애플리케이션인 ComeCome에 아이폰의 암호화폐 지갑을 오염시키고 자금을 빼내도록 설계된 악성 코드가 포함되어 있다는 새로운 경고를 발표했다. 이번 공개는 유사한 공격 경로를 사용한 별도의 앱 FomoPeek과 관련된 이전 경고에 이은 것이다. Cosine으로 알려진 SlowMist의 창립자는 iOS 사용자들에게 즉시 운영체제를 업데이트하고 공식 채널 외부에서 앱을 설치할 때 주의할 것을 권고했다.
공격 방식
보안 연구원에 따르면, 이 수법은 사용자를 속여 변조된 애플리케이션——흔히 사이드로딩, 엔터프라이즈 인증서 또는 피싱 링크를 통해 배포되는——을 설치하게 한 뒤, 과도한 권한을 요청하거나 패치되지 않은 iOS 취약점을 악용하는 데 의존한다. 일단 침투하면 악성코드는 클립보드 데이터를 읽고, 지갑 시드 문구를 가로채거나, 정상 지갑 앱에 악성 트랜잭션을 주입할 수 있다. 이 기법은 모바일과 데스크톱 환경 모두에서 급증한 “지갑 드레이너” 공격의 증가하는 부류를 반영한다.
왜 모바일이 새로운 최전선인가
모바일 기기는 개인 암호화폐 사용자, 특히 메시징, 결제, 금융이 융합된 슈퍼앱이 확산된 아시아에서 주요 인터페이스가 되었다. 이러한 편의성은 광범위한 공격 표면을 만들어낸다. 하드웨어 격리와 브라우저 확장의 혜택을 받는 데스크톱 지갑과 달리, 모바일 지갑은 종종 소셜 미디어와 음식 배달에 사용되는 동일한 기기에 의존하므로 사회공학이 훨씬 더 효과적이다. 공격자는 더 이상 거래소를 침해할 필요가 없으며, 사용자가 “설치”를 누르기만 하면 된다.
- SlowMist는 알려진 취약점을 패치하기 위한 즉각적인 iOS 업데이트를 권장한다.
- 사용자는 사이드로드된 앱을 피하고 개발자 서명을 검증해야 한다.
- 하드웨어 지갑과 패스키는 드레이너에 대한 가장 강력한 방어로 남아 있다.
업계 시사점
ComeCome 사례는 암호화폐 보안 스택의 구조적 약점, 즉 엔드포인트를 부각시킨다. 거래소가 커스터디 시스템을 강화하고 온체인 분석이 개선됨에 따라 공격자들은 사용자 기기로 이동하고 있다. 앱 스토어, 엔터프라이즈 인증서 프로그램, 지역 유통 채널은 모두 잠재적 경로다. 지갑에게 이는 보안 엔클레이브 통합, 트랜잭션 시뮬레이션, 실시간 피싱 탐지에 대한 기준을 높인다.
전망
규제 당국과 플랫폼 운영자는 특히 암호화폐 채택률이 높은 시장에서 앱 심사 절차를 강화하라는 압력에 직면할 것으로 예상된다. 지갑 개발자들은 패스키, 모든 서명에 대한 생체 인증 확인, 온디바이스 위협 탐지 도입을 가속화할 가능성이 높다. 한편 사용자는 지갑 권한을 요청하는 모든 앱을 그렇지 않다는 것이 증명될 때까지 적대적으로 취급해야 한다. 교훈은 간단하다. 암호화폐에서 가장 약한 고리는 종종 손안의 스마트폰이다.
