바이낸스, 암호화폐 지갑 데이터 위협하는 iOS 취약점 경고

2026년 11월 10일, 암호화폐 거래소 Binance는 iOS 운영 체제의 worse_query 취약점에 대해 iPhone 사용자들에게 경고했습니다. 이 취약점은 애플리케이션이 다른 프로그램의 파일에 대한 표준 접근 제한을 우회할 수 있게 합니다. 특정 조건에서는 암호화폐 서비스의 시드 구문, 개인 키 및 로그인 데이터가 노출될 수 있습니다.

이 문제는 iOS 자체의 보호 메커니즘과 관련이 있으며, Binance 앱뿐만 아니라 기기에 설치된 다른 프로그램에도 영향을 미칠 수 있습니다. 그러나 취약점의 존재 자체가 사용자 데이터가 이미 도난당했음을 의미하지는 않습니다. 게시 시점까지 worse_query를 사용한 암호화폐 도난 사례는 확인되지 않았습니다.

worse_query 취약점의 작동 방식

iOS는 샌드박싱으로 알려진 애플리케이션 격리 메커니즘을 사용합니다. 이는 각 프로그램의 파일 접근을 제한하고 적절한 권한 없이 다른 애플리케이션의 데이터를 읽지 못하게 합니다. worse_query 취약점은 이러한 제한 중 일부를 우회하여 일반적으로 타사 소프트웨어가 접근할 수 없는 디렉토리에 접근할 수 있게 합니다.

연구자들은 11월 8일 GitHub에 데모 코드를 게시했습니다. 설명에 따르면 이 방법은 iOS 버전 26.0–26.7.2에서 작동합니다. 독립 개발자들은 iOS 27.0–27.2에서도 사용된다고 보고했습니다. 그러나 저자들은 이것이 애플리케이션 격리를 우회하는 데모일 뿐, 모든 권한을 얻은 전체 시스템 해킹이 아님을 강조합니다.

암호화폐 지갑 소유자에게 위험은 애플리케이션이 로컬에 저장하는 기밀 데이터에 대한 잠재적 접근에 있습니다. 시드 구문, 개인 키 또는 계정 자격 증명이 취약점을 통해 접근 가능한 파일에 있다면, 악성 프로그램이 이를 읽으려 할 수 있습니다. 그러나 다른 메커니즘으로 보호된 정보는 반드시 접근 가능해지는 것은 아니므로, 모든 키의 자동 도난을 주장하는 것은 잘못입니다.

취약점이 수정되었는가?

11월 9일, Apple은 여러 보안 문제를 해결한 iOS 업데이트 26.7.3 및 27.2.1을 출시했습니다. 그러나 이러한 버전의 게시된 설명에는 worse_query 취약점이 명시적으로 언급되어 있지 않습니다. 이 자료를 준비하는 시점까지 Apple은 애플리케이션 격리 우회 방법을 새로운 업데이트가 구체적으로 해결했는지 확인하지 않았습니다.

수정 상태에 대한 불확실성에도 불구하고, Binance는 최신 공식 iOS 및 앱 업데이트를 설치할 것을 권장합니다. 거래소는 또한 신뢰할 수 없는 소스에서 다운로드한 프로그램, 특히 표준 애플리케이션 배포 메커니즘을 우회하여 수동으로 설치된 IPA 파일을 피할 것을 사용자들에게 촉구했습니다. 이러한 프로그램은 기기에 악성 코드를 실행하는 데 사용될 수 있습니다.

IPA는 iOS 애플리케이션의 설치 패키지 형식입니다. 이 형식 자체가 악성은 아니지만, 알려지지 않은 소스에서 프로그램을 설치하면 적절한 검증을 거치지 않은 소프트웨어를 실행할 위험이 증가합니다.

암호화폐 지갑 소유자는 무엇을 해야 하는가?

사용자가 iPhone에서 악성 애플리케이션이 실행되었다고 의심되면, Binance는 설치된 프로그램을 확인하고 신뢰할 수 없는 프로그램을 제거할 것을 권장합니다. 시스템과 애플리케이션은 공식 소스를 통해 업데이트해야 합니다. 자격 증명 유출이 의심되는 경우, 활성 세션을 종료하고 신뢰할 수 있는 기기에서 해당 비밀번호를 변경해야 합니다.

비수탁형 암호화폐 지갑의 경우, 시드 구문 노출의 결과는 일반 비밀번호 유출보다 더 심각할 수 있습니다. 이 구문을 통해 공격자는 다른 기기에서 자산에 대한 접근을 복원할 수 있습니다. 따라서 타당한 의심이 있는 경우, 깨끗한 기기에서 새 지갑을 생성하고 자금을 그곳으로 이전하는 것이 좋습니다.

worse_query가 암호화폐 사용자에 대한 실제 공격에 사용되었는지는 여전히 알려지지 않았습니다. 게시된 데모 코드는 일부 iOS 제한을 우회할 수 있는 기술적 가능성을 보여주지만, 시드 구문이나 개인 키의 대량 도난을 확인하지는 않습니다.