아이폰 제로데이 악용 확인…모바일 지갑 겨냥 공격 확산

구글이 2억대가 넘는 아이폰(iPhone)이 ‘제로데이(Zero-day)’ 취약점을 악용한 복수의 공격에 노출돼 있으며, 공격 초점이 모바일 암호화폐 지갑을 겨냥하고 있다고 경고했다.

제로데이는 제조사나 보안업체가 취약점을 인지하기 전에 이미 악용되는 유형으로, 패치가 배포되기 전까지 사실상 ‘무방비’ 상태가 될 수 있다는 점에서 시장 참여자들의 경계가 요구된다.

어떤 방식으로 뚫렸나…패치 전 ‘클릭 한 번’이 리스크

이번 경고는 iOS의 특정 구성요소를 겨냥한 복수의 취약점이 실제 공격에 활용됐다는 전제에서 나왔다. 공격자는 악성 링크, 변조된 웹페이지, 피싱 메시지 등을 통해 기기 내 권한을 확대하거나 민감 정보를 탈취하는 방식으로 피해를 유도할 수 있다.

특히 모바일 크립토 월렛은 지갑 앱 자체뿐 아니라 브라우저 확장 연동, dApp 접속, 서명(서명 요청) 승인 과정에서 사용자가 ‘승인’ 버튼을 누르는 순간 피해가 발생할 수 있어, 단순한 계정 탈취보다 회복이 어렵다는 점이 핵심 리스크로 꼽힌다.

모바일 월렛 사용자 주의…BTC·ETH부터 밈코인까지 영향

공격이 모바일 지갑을 겨냥할 경우 피해 범위는 비트코인(BTC), 이더리움(ETH) 같은 주요 자산은 물론 도지코인(DOGE), 봉크(BONK), 도그위프헷(WIF) 등 변동성이 큰 알트코인 보유자까지 넓어질 수 있다. 한번 유출된 시드 구문(복구 문구)이나 서명 권한은 자금 이동으로 직결될 가능성이 높다.

업계에서는 “스마트폰이 사실상 개인 금고 역할을 하면서 해킹의 경제적 유인이 급증했다”며, 단일 취약점이 대규모 피해로 번질 수 있다고 본다. 공격 성공 시 탈취 자금은 온체인에서 빠르게 분산될 수 있어, 피해자가 인지하는 시점에는 추적·동결이 어려워지는 경우가 많다.

시장 의미와 체크포인트…보안은 ‘업데이트’에서 갈린다

구글의 경고는 모바일 환경이 크립토 거래·보관의 중심으로 이동한 흐름 속에서, OS 보안 업데이트가 곧 ‘자산 방어선’이 됐다는 점을 재확인시킨다. 사용자 입장에서는 iOS 최신 버전 업데이트, 의심 링크 차단, 지갑 앱 권한 점검, 대규모 자산의 콜드월렛 분산 보관 같은 기본 수칙이 효과적인 대응으로 꼽힌다.

원달러환율이 1달러당 1,490.50원 수준에서 변동하는 가운데, 해킹으로 인한 손실은 원화 기준 체감 피해를 더 키울 수 있다. 시장은 이번 이슈가 단기적으로는 보안 경각심을 높이는 재료로 작용하되, 장기적으로는 모바일 지갑과 OS 생태계 전반의 보안 강화 경쟁을 촉진할지 주목하고 있다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.