연구원, iOS 27.2.1이 worse_query 취약점을 수정하지 않았다고 주장

2026년 11월 9일 Apple이 발표한 iOS 27.2.1 업데이트는 연구원 forcequitOS에 따르면 앱 데이터 접근 제한을 우회하는 worse_query 취약점을 수정하지 못했습니다. 이 문제는 iPhone에 설치된 암호화폐 지갑의 보안에 잠재적으로 영향을 미칠 수 있습니다.

11월 10일, 연구원은 소셜 네트워크 X에서 업데이트된 운영 체제와 iOS 27.3의 첫 번째 베타 버전에서도 보호 우회 방법이 여전히 작동한다고 보고했습니다.

"worse_query는 iOS 27.2.1과 27.3 베타 1에서 패치되지 않았습니다,"라고 forcequitOS는 작성했습니다. 번역하자면: "worse_query 취약점은 iOS 27.2.1과 iOS 27.3의 첫 번째 베타 버전에서 수정되지 않았습니다." 개발자는 또한 작동하는 수정이 가능해지면 GitHub의 프로젝트 문서를 업데이트하겠다고 약속했습니다.

한편, Apple은 발표된 업데이트가 worse_query를 구체적으로 해결한다고 공식적으로 확인하지 않았습니다. 따라서 취약점의 상태는 현재 제조업체의 별도 통지가 아닌 연구원의 진술에 기반하고 있습니다.

worse_query가 암호화폐 지갑에 위험을 초래하는 이유

이 취약점은 샌드박스로 알려진 iOS 앱 격리 메커니즘에 영향을 미칩니다. 일반적인 조건에서는 하나의 프로그램이 다른 애플리케이션의 파일을 자유롭게 볼 수 없습니다.

11월 8일에 공개된 데모 코드에서는 이러한 제한 중 일부를 우회할 수 있는 가능성을 보여줍니다. 연구원에 따르면 이 방법은 iOS 26 및 iOS 27의 다양한 버전에 영향을 미치며, iOS 26.0–26.7.2 및 iOS 27.2를 포함합니다.

특정 조건 하에서 악성 애플리케이션은 일반적으로 다른 프로그램에서 격리된 파일에 접근할 수 있습니다. 암호화폐 지갑의 경우, 추가 보호 없이 접근 가능한 디렉토리에 저장된 경우 시드 문구, 개인 키, 계정 자격 증명이 노출될 위험이 있습니다.

그러나 이 취약점은 모든 암호화폐 지갑의 자동 손상을 의미하지는 않습니다. 비밀 데이터를 얻을 가능성은 특정 애플리케이션의 구현, 저장 및 암호화 방법에 따라 다릅니다.

더욱이, 설명된 방법을 사용하려면 공격자가 장치에서 악성 애플리케이션을 실행해야 합니다. 단순히 웹사이트를 방문하는 것으로는 공개된 공격 메커니즘이 작동하지 않습니다.

Apple은 다른 9개의 보안 문제를 수정했습니다

iOS 27.2.1 공지에서 Apple은 해결된 9개의 취약점을 나열했습니다. 이들은 AirPlay, Bluetooth, 메시지, App Intents 및 운영 체제의 다른 구성 요소에 영향을 미칩니다.

수정 사항 중 하나는 특정 조건에서 애플리케이션이 민감한 사용자 데이터에 접근할 수 있도록 허용한 CVE-2026-113963입니다. 그러나 Apple은 이를 App Intents 구성 요소에 귀속시키며, worse_query는 다른 데이터 접근 메커니즘과 관련이 있습니다. 발표된 공지에는 worse_query에 대한 별도의 언급이나 이 문제가 해결되었다는 확인이 없습니다.

업데이트는 iPhone 11 및 최신 모델, 그리고 호환 가능한 iPad에 사용할 수 있습니다.

Binance는 iPhone에서 앱을 확인할 것을 권장했습니다

이전에, 11월 10일에 암호화폐 거래소 Binance는 worse_query를 통한 지갑 데이터 노출의 위협에 대해 사용자들에게 경고했습니다.

거래소는 신뢰할 수 없는 출처에서 설치된 앱, 특히 알려지지 않은 IPA 패키지를 제거하고 운영 체제 및 사용 중인 프로그램을 공식 채널을 통해 업데이트할 것을 권장했습니다. 시드 문구나 개인 키가 손상되었다는 정당한 의심이 있는 경우, Binance는 신뢰할 수 있는 장치에서 새 지갑을 생성하고 자산을 그곳으로 이전할 것을 권장합니다. 계정 자격 증명이 노출되었을 가능성이 있는 경우, 비밀번호도 변경하고 활성 세션을 종료해야 합니다.

11월 11일 현재, worse_query를 사용한 암호화폐 도난의 확인된 사례는 없습니다.

따라서 연구원의 새로운 성명은 iOS 27.2.1 출시 이후 취약점의 상태를 명확히 하지만 iPhone 소유자에 대한 대규모 공격을 나타내지는 않습니다. 사용자는 공식 업데이트를 설치하고 알려지지 않은 출처의 앱을 피하는 것이 좋습니다.