애플의 iOS 운영체제 보안 취약점을 노리는 다크소드(DarkSword) 공격 도구는 암호화폐 투자자들에게 심각한 위협을 가하고 있습니다. 최근 보고에 따르면, 특히 웹사이트를 통한 공격으로 총 557만 달러 상당의 자산이 사용자들의 암호화폐 지갑에서 도난당했습니다.
이전에 사이버 보안 연구원들이 발견한 다크소드(DarkSword)는 공격자가 사용자가 사파리(Safari)를 통해 악성 코드가 포함된 웹사이트에 접속하도록 유도하는 것만으로 아이폰을 해킹할 수 있게 합니다. 공격자는 이 방법을 사용하여 사용자의 비밀번호, 메시지, 사진 및 암호화폐 지갑 관련 중요 파일에 접근하는 것을 목표로 합니다.
지갑의 개인 키와 복구 단어(시드 구문)는 공격자들이 특히 노리는 주요 대상입니다. 이러한 정보를 획득하면 사용자의 암호화폐 자산이 다른 주소로 이체될 수 있습니다.
다크소드의 소스 코드가 3만 달러에 판매되고 있다는 소문이 돌고 있다.
입수된 정보에 따르면, 다크소드(DarkSword)의 소스 코드가 불법 온라인 시장에서 3만 달러에 판매되고 있습니다. 판매자가 공유한 지원 표에 따르면, 해당 공격 도구가 대상으로 삼은 최신 운영 체제 버전은 iOS 18.6.2입니다.
하지만 연구원들은 공격 인프라에서 iOS 26 및 iOS 27 버전에 대한 준비 작업도 포함되어 있음을 시사하는 코드 조각을 발견했습니다. 그러나 이것이 현재의 도구로 해당 버전들을 반드시 감염시킬 수 있다는 것을 의미하는 것은 아닙니다.
공격자들이 인공지능을 이용해 기존 다크소드 코드를 최신 iOS 버전에 맞게 수정하려 시도했지만, 조사된 대부분의 버전은 작동하지 않은 것으로 알려졌습니다.
구글이 이전에 발표한 기술 분석에 따르면 다크소드는 6개의 서로 다른 취약점을 악용했습니다. 애플은 이후 보안 업데이트를 통해 알려진 공격에 사용된 모든 취약점을 패치했습니다.
하지만 연구원들에 따르면, 공격자들이 현재 아이폰 모델을 표적으로 삼을 수 있는 새로운 취약점을 발견할 경우, 암호화폐 지갑을 스캔하는 기존의 악성 코드가 재사용될 수 있다고 합니다.
실제로 다크소드의 여러 버전에 대한 개선 작업이 계속 진행 중입니다. 그중 하나는 인기 있는 암호화폐 지갑인 imToken의 데이터를 가져오는 별도의 기능을 포함하는 것으로 알려져 있습니다.
수백만 명의 인터넷 사용자가 잠재적 위험에 처해 있습니다.
연구진의 분석에 따르면 악성 코드를 배포하는 데 사용될 수 있는 인터넷 트래픽 인프라는 매달 약 1억 3500만 건의 방문을 받는 사이트와 연결되어 있습니다.
이는 공격자가 현재 iOS 버전을 악용할 수 있는 새로운 취약점에 접근할 수 있게 되면 공격 대상을 더 넓게 확대할 수 있다는 우려를 불러일으킵니다.
보안 전문가들은 특히 암호화폐 투자자들에게 아이폰을 최신 iOS 버전으로 업그레이드할 것을 권장합니다. 또한 암호화폐 지갑 복구 단어를 사진 갤러리, 스크린샷 또는 메모 앱에 저장해서는 안 된다고 덧붙였습니다.
*본 내용은 투자 조언이 아닙니다.
