iOS 26 일부·27.2 샌드박스 PoC…지갑 평문 노출 우려
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 공개 PoC는 iOS 26.0~26.7.2와 27.2를 대상으로 하며 실행 앱에 앱 그룹 컨테이너가 필요하다.
- 슬로우미스트의 23pds는 출처가 불분명한 IPA와 평문 지갑 정보가 함께 있을 때 노출 위험이 있다고 경고했다.
- 공개 PoC 저장소는 iOS 26.0~26.7.2와 27.2를 대상으로 제시하며 실행 앱에 앱 그룹 컨테이너가 필요하다고 명시했다.
본문
공개 PoC는 iOS 26.0~26.7.2와 27.2를 대상으로 하며 실행 앱에 앱 그룹 컨테이너가 필요하다. 슬로우미스트의 23pds는 출처가 불분명한 IPA와 평문 지갑 정보가 함께 있을 때 노출 위험이 있다고 경고했다. 공개 PoC 저장소는 iOS 26.0~26.7.2와 27.2를 대상으로 제시하며 실행 앱에 앱 그룹 컨테이너가 필요하다고 명시했다. 23pds는 출처가 불분명한 IPA가 실행되고 지갑 정보가 평문으로 저장된 경우 읽힐 위험이 있다고 경고했다. 23pds 슬로우미스트(SlowMist) 최고정보보안책임자는 10일 X에서 iOS 취약점 ‘worse_query’가 앱 컨테이너 샌드박스 탈출에 해당한다고 밝혔다. 23pds가 위험 조건으로 든 것은 출처가 불분명한 IPA 파일을 설치해 실행하는 경우다. 경고에서 언급된 정보는 지갑 복구 문구, 키스토어, 웹뷰 캐시다.
복구 문구는 지갑을 복원할 때 쓰는 단어들이고, 키스토어는 지갑 키와 관련된 저장 파일이다.
세 항목은 서로 다른 정보이며 모든 지갑 앱이 같은 방식으로 저장한다고 단정할 수는 없다. 본지는 앞서 아이폰 취약점을 통한 지갑 키·시드 문구 탈취 가능성 을 다뤘다. 이번 경고는 출처 불명 IPA 실행과 지갑 정보의 평문 저장을 위험 조건으로 제시했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.