암호화폐 하드웨어 지갑 제조업체인 원키(OneKey)의 창립자 이시(Yishi)는 소프트웨어 업데이트로 해결할 수 없는 구형 아이폰 모델의 보안 취약점이 암호화폐 지갑의 시드 구문을 손상시킬 수 있다고 경고했습니다. 이시는 특히 인터넷에 연결하지 않고 구형 아이폰을 콜드 월렛으로 사용하는 투자자들은 주의해야 한다고 강조했습니다.
Yishi에 따르면, 아이폰 4S부터 아이폰 X까지의 모델은 이전에 발견된 checkm8 취약점의 영향을 받으며, 아이폰 XS, XR, 아이폰 11 시리즈, 그리고 2세대 아이폰 SE 모델은 2026년 6월에 발표된 usbliter8 취약점의 영향을 받습니다. 두 취약점 모두 기기의 부팅 과정을 관리하는 BootROM 수준에 존재하므로 iOS 업데이트만으로는 완전히 해결할 수 없습니다. 공격자는 기기에 물리적으로 접근할 수 있고 특수 도구를 사용하는 경우 USB 연결을 통해 이러한 취약점을 악용할 수 있습니다. 따라서 휴대폰을 공장 초기화하거나 비행기 모드로 설정하는 것만으로는 이러한 위험을 완전히 제거할 수 없습니다.
하지만 이시는 이러한 취약점만으로는 암호화폐 지갑이 복구 문구에 직접 접근할 수 있다는 것을 의미하지는 않는다고 강조했습니다. 기기 암호와 애플의 시큐어 인클레이브 보안 시스템은 특히 아이폰 XS와 아이폰 11과 같은 모델에서 추가적인 보호 기능을 제공합니다. 그러나 제3자에게 장기간 노출되거나 기기가 물리적으로 조작될 경우 암호화폐 자산에 대한 보안 위험이 증가할 수 있습니다.
원키(OneKey)의 설립자는 문제가 발생한 아이폰 모델에 복구 문구를 저장해 둔 사용자들에게 신뢰할 수 있는 환경에서 완전히 새로운 시드 문구를 생성하고 암호화폐 자산을 새로 생성한 지갑으로 옮길 것을 권고했습니다. 이시는 또한 최신 기기를 사용하고, 운영 체제를 최신 상태로 유지하며, 강력한 비밀번호를 사용할 것을 제안했습니다.
*본 내용은 투자 조언이 아닙니다.
