"인터넷 끊어도 위험"...구형 아이폰에 코인 지갑 복구문구 보관 주의

본문

구형 아이폰에 가상자산(디지털자산) 지갑의 복구문구(시드 구문)를 보관하는 방식에 보안상 위험이 있다는 분석이 나왔다. 31일(현지시각) 하드웨어 지갑 업체 원키(OneKey)의 창업자 이시 왕(Yishi Wang)은 X를 통해 "오래된 아이폰을 초기화한 뒤 비행기 모드로 설정하고 시드 구문만 보관하는 방식은 생각만큼 안전하지 않다"고 밝혔다. 시드 구문은 디지털자산 지갑을 복구하는 데 필요한 핵심 정보다. 외부에 유출되면 제3자가 지갑에 접근해 자산을 탈취할 수 있다. 그에 따르면 아이폰4S부터 아이폰X까지는 2019년 공개된 '체크메이트(checkm8)' 취약점이 존재한다. 올해 6월에는 아이폰XS·XR·11 시리즈와 아이폰SE 2세대까지 영향을 미치는 'usbliter8' 취약점도 공개됐다. 인터넷 연결을 차단하는 비행기 모드만으로는 이러한 공격을 막기 어렵다.

이시 왕은 짧은 비밀번호나 오래된 운영체제, 취약한 지갑 앱 보안 설정이 결합될 경우 위험이 커질 수 있다고 설명했다.

특히 공격자가 기기를 잠시 확보한 뒤 보안 취약점을 악용하고, 사용자에게 별다른 흔적을 남기지 않을 가능성도 있다고 지적했다. 이에 따라 구형 아이폰에 시드 구문을 보관하고 있다면 새로운 시드 구문을 생성해 자산을 이전할 것을 권고했다. 기존 시드 구문으로 새로운 지갑 주소만 만드는 것은 충분한 대응책이 아니라고 강조했다. 인터넷 연결을 차단하더라도 기기 자체의 보안 취약점을 이용한 공격에는 노출될 수 있다는 지적이다.31일(현지시각) 하드웨어 지갑 업체 원키(OneKey)의 창업자 이시 왕(Yishi Wang)은 X를 통해 "오래된 아이폰을 초기화한 뒤 비행기 모드로 설정하고 시드 구문만 보관하는 방식은 생각만큼 안전하지 않다"고 밝혔다.시드 구문은 디지털자산 지갑을 복구하는 데 필요한 핵심 정보다.