BlockBeats 모바일 웹 게시물 복제돼 외부 스크립트 삽입

서도윤 기자 2026.10.24 19:02

BlockBeats는 모바일 웹 게시물이 복제돼 제3자 도메인의 비정상 스크립트가 삽입됐다고 밝혔다. 이용자가 해당 속보를 검색하면 검색 페이지에 원문과 복제 게시물이 함께 나타났다.

토포AI로 이 기사 더 깊이 읽기

BlockBeats 모바일 웹 게시물이 복제돼 제3자 도메인의 비정상 스크립트가 삽입됐다. BlockBeats는 해당 속보를 검색하면 검색 페이지에 원문과 복제 게시물이 함께 나타났다고 설명했다.

BlockBeats는 10월 22일 모바일 웹 게시물이 공격자에게 복제됐다고 공지했다. 회사는 문제를 재현한 뒤 복제 게시물을 제거하고 수리를 마쳤다고 밝혔다.

보안업체 GCSA는 같은 날 BlockBeats 모바일 검색 페이지에서 의심스러운 외부 스크립트가 불러와지는 것을 관찰했다고 밝혔다. 당시 검색 결과에는 지갑 연결이나 거래 서명을 요구하는 화면이 나타나지 않았다. GCSA는 해당 스크립트를 ‘DarkSword’ 공격 코드의 진입 경로로 판단했지만, 최종 공격 프로그램을 모두 확보하지는 못했다고 밝혔다.

구글 위협정보그룹은 분석에서 DarkSword가 iPhone 운영체제의 취약점을 노리는 공격 코드라고 밝혔다. 웹페이지에서 시작해 취약한 기기에 후속 코드를 전달할 수 있다. 따라서 지갑 연결이나 거래 확인 화면이 없었다는 사실만으로 페이지 방문에 따른 위험을 배제할 수는 없다.

BlockBeats는 자사 서비스가 지갑 로그인이나 지갑 연결 기능을 제공한 적이 없다고 밝혔다. 그런 기능을 요구하는 BlockBeats 앱은 제3자가 만든 가짜 앱이라고 경고했다. 회사는 외부 스크립트 도입·변경 심사를 강화하고, 페이지가 불러오는 외부 자원을 감시하며 이상 상황에 대한 경보·대응 절차를 보완하겠다고 밝혔다.

회사는 iOS 이용자에게 최신 버전으로 업데이트할 것을 권고했다. 공지에는 실제 기기 감염이나 자산 피해 규모가 제시되지 않았다.