애플 최신 업데이트의 해당 결함 해결 여부는 불명확
핵심 요약
- 바이낸스가 아이폰 취약점으로 가상자산 지갑 복구 문구와 개인 키가 노출될 수 있다고 경고했다. 기기·앱 업데이트와 비공식 앱 설치 자제를 권고했으며, 관련 도난은 확인되지 않았다.
가상자산 거래소 바이낸스(Binance)가 11월 10일 아이폰의 보안 취약점으로 가상자산 지갑 정보가 노출될 수 있다고 경고했다. 바이낸스에 따르면 worse_query로 불리는 이 취약점은 iOS 26.7.1, 27.0.1, 27.2에 영향을 주며, 악성 앱이 다른 앱의 비공개 파일에 접근해 복구 문구·개인 키·로그인 정보를 읽을 수 있다.
문제는 바이낸스 앱에 한정되지 않고 iOS 운영체제에 영향을 준다. 다만 이 취약점과 관련해 확인된 가상자산 도난 사례는 없다. 바이낸스는 아이폰과 설치된 앱을 최신 버전으로 업데이트하고 불필요하거나 신뢰할 수 없는 앱을 삭제하라고 권고했다. 특히 애플(Apple) 앱스토어 밖에서 배포되는 소프트웨어 등 비공식 경로의 앱 설치를 피하라고 당부했다.
애플은 11월 9일 iOS 27.2.1과 26.7.3 등 보안 업데이트를 배포해 여러 취약점을 수정했다. 이 가운데 CVE-2026-113963은 앱이 민감한 사용자 정보에 접근할 수 있는 문제다. 그러나 최신 업데이트가 바이낸스가 경고한 취약점까지 해결했는지는 불명확하다. 사이버보안 매체 블리핑컴퓨터(BleepingComputer)는 이를 확인하기 위해 애플에 문의했다고 전했다.
블리핑컴퓨터에 따르면 이 취약점은 앱끼리 비공개 데이터에 접근하지 못하도록 하는 보안 제한을 우회하는 '샌드박스 탈출' 방식으로 작동한다. 가상자산 지갑을 비롯한 앱이 기기에 저장한 정보가 노출될 수 있다. 다만 공격하려면 먼저 악성 앱을 기기에 설치해야 하며, 신뢰할 수 없거나 비공식적인 배포 경로가 이용될 수 있다.
보안 연구진은 취약점 악용 가능성을 보여주는 개념 증명 도구 WQ Files를 공개했다. 이 도구는 아이폰을 탈옥하지 않고도 다른 앱의 파일을 탐색·내보내기·수정·삭제할 수 있는 것으로 전해졌다.
바이낸스는 지갑이 침해됐다고 의심하는 이용자에게 안전한 기기에서 새 지갑을 만들어 자산을 옮기는 방안을 고려하라고 안내했다. 추가 무단 접근을 막기 위해 활성 로그인 세션을 초기화할 것도 권고했다.
