개인키 유출 우려… 애플 iOS 보안 취약점에 바이낸스 ‘경고’

본문

iOS에서 앱 간 샌드박스 보호를 우회해 다른 앱의 파일에 접근하는 ‘워스쿼리’ 취약점이 발견됐다. [멕시코=심영재 특파원] 애플 아이폰 운영체제(iOS)에서 다른 애플리케이션의 내부 파일에 접근할 수 있는 보안 취약점이 발견됐다. 비트코인닷컴은 10일(현지시각) 바이낸스가 공식 X(옛 트위터)를 통해 ‘워스쿼리(worse_query)’로 알려진 iOS 취약점에 대한 주의를 당부했다고 보도했다. 바이낸스는 iOS 26.7.1, 27.0.1, 27.2 버전에서 문제가 발생할 수 있으며, 거래소 자체가 아닌 운영체제 차원의 취약점이라고 설명했다. 보안 연구자 포스퀴트OS(forcequitOS)와 0xjohnny는 지난 8일 깃허브에 취약점 검증 코드를 공개했다. 영향을 받는 버전은 iOS 26.0부터 26.7.2까지와 iOS 27.2로 제시됐다.

슬로우미스트 보안 책임자 23pds도 복구 정보가 추출 가능한 형태로 저장돼 있을 때 위험이 발생한다고 설명했다.

애플은 9일 iOS 27.2.1과 26.7.3 등 보안 업데이트를 배포했다. 에어플레이, 블루투스, 메시지 등 9개 보안 문제가 수정됐지만 워스쿼리 해결 여부는 공식적으로 명시하지 않았다. 슬로우미스트의 23pds는 iOS 27.2.1에서 해당 공격 기법이 차단됐다고 밝혔으나 애플의 공식 확인은 나오지 않았다. 이번 경고는 지난달 24일 슬로우미스트가 악성 웹사이트를 이용하는 별도 iOS 공격 도구 ‘다크소드(Darksword)’를 경고한 이후 나왔다. 비트코인닷컴은 지난달 29일 발생한 바이낸스의 약 63억달러 규모 해킹 사건과 이번 iOS 취약점 사이에 확인된 연관성은 없다고 전했다.