애플 최신 iOS 업데이트에도 취약점 수정 불명확...가상자산 지갑 보안 우려

본문

글로벌 가상자산(디지털자산) 거래소 바이낸스가 아이폰 보안 취약점에 따른 개인키 유출 위험을 경고한 가운데 애플의 최신 iOS 업데이트에서도 취약점 수정 여부가 글로벌 가상자산(디지털자산) 거래소 바이낸스가 아이폰 보안 취약점에 따른 개인키 유출 위험을 경고한 가운데 애플의 최신 iOS 업데이트에서도 취약점 수정 여부가 불분명하고 미해결 주장까지 나오면서 디지털자산 지갑 보안 우려가 커지고 있다. 바이낸스는 iOS 26.7.1과 27.0.1, 27.2 등에서 이러한 문제가 발생할 수 있다고 설명했다. 이번 취약점은 바이낸스 앱 자체가 아닌 애플 운영체제에서 발견된 문제로, 다른 디지털자산 지갑 앱에도 영향을 미칠 수 있다는 게 거래소 측 설명이다. 문제는 애플이 최신 iOS 업데이트를 배포한 이후에도 취약점이 해결됐는지 확인되지 않았다는 점이다.

보안 연구자 포스퀴트(forcequitOS)는 바이낸스 공지 이전인 지난 9일(현지시각) worse_query 취약점을 깃허브를 통해 공개했다.

이후 애플은 같은 날 iOS 27.2.1과 26.7.3을 배포했지만 공개된 보안 안내에는 worse_query 취약점의 수정 여부를 명시하지 않았다. 이를 통해 포스퀴트는 iOS 27.2.1과 iOS 27.3 베타1에서도 취약점이 수정되지 않았다고 주장했다. 연구자들이 깃허브에 공개한 자료에는 iOS 26.0부터 26.7.2와 iOS 27.2가 영향 범위로 명시돼 있다. 그러나 WQ Files는 탈옥하거나 운영체제의 핵심 권한을 확보하지 않고도 다른 앱의 파일을 열람하고 백업하거나 수정·삭제할 수 있다는 것이 개발자의 설명이다. 초기 버전부터 다른 앱의 파일을 열람·수정·삭제하고 데이터를 백업하거나 복원하는 기능을 제공했으며, 이후 파일 검색과 편집 기능 등이 추가됐다. 개발자는 iOS 26.7.1과 27.0.1, 27.2에서 프로그램이 작동하는 것을 확인했다고 밝혔다.

악성 앱이 취약점을 이용해 지갑 앱의 내부 파일에 접근하면 이러한 정보가 노출될 가능성이 있다.