SlowMist는 iOS 앱 FomoPeek의 악성 버전이 Apple의 App Store를 통해 유포되었으며, 커널 익스플로잇을 사용해 iOS 샌드박스를 탈출했다고 밝혔다. 이 공격 체인은 약 58만 달러 규모의 암호화폐 탈취와 연결되어 있다.
Disclaimer: 뉴스 콘텐츠는 공개 뉴스 출처를 기반으로 하며 정보 제공 목적으로만 제공됩니다. 이는 투자 조언을 구성하지 않습니다.
블록체인 보안 회사인 SlowMist는 Apple의 App Store를 통해 유포된 iOS 앱 FomoPeek의 악성 버전들을 확인했다. 보고서에 따르면, 해당 버전들은 iOS 커널 익스플로잇을 사용해 앱 샌드박스를 탈출했다. 샌드박스 밖으로 나온 후, 악성코드는 다른 앱에 속한 민감한 데이터에 접근할 수 있었다. SlowMist는 이 활동을 약 58만 달러 규모의 탈취된 암호화폐와 연관 지었다. 이 발견은 2026년 9월 23일에 보고되었다.
iOS는 일반적으로 각 앱을 자체 샌드박스에 가두며, 이 보안 경계는 다른 애플리케이션이 생성한 파일과 데이터에 대한 접근을 제한한다. 커널 수준 익스플로잇은 이러한 격리 규칙이 강제되는 운영체제의 핵심을 대상으로 한다. 앱이 커널 수준 제어를 얻으면 샌드박스는 효과적인 장벽으로 기능하지 못할 수 있다. 이는 지갑 앱과 관련 서비스가 종종 기기에 민감한 자격 증명을 보관하기 때문에 암호화폐 사용자에게 중요하다. 따라서 다른 앱의 데이터에 접근하면 비공개로 유지되어야 할 자료가 노출될 수 있다.
보고된 유포 채널은 중요하다. Apple의 App Store는 검토 절차를 거치는 관리된 마켓플레이스이기 때문이다. 공식 채널을 통해 사용자에게 도달한 악성 코드는 사이드로딩이나 제3자 앱 스토어에 의존하는 공격과는 다르다. SlowMist가 설명한 FomoPeek 사례는 앱 검토 시스템이 절대적인 장벽이 아님을 시사한다. 또한 악성 기능이 어떻게 탐지를 회피했는지, 얼마나 많은 사용자가 영향을 받은 버전을 설치했는지에 대한 의문도 제기한다. 제공된 요약은 피해자 수나 정확한 유포 기간을 명시하지 않는다.
SlowMist는 FomoPeek 캠페인을 약 58만 달러의 탈취된 암호화폐와 연결한다. 이 수치는 SlowMist에 귀속된 것이며, 요약은 개별 손실을 세분화하거나 자금이 복구되었는지 여부를 밝히지 않는다. 블록체인 거래는 일반적으로 확인된 후 되돌릴 수 없기 때문에 암호화폐 탈취는 추적하고 되돌리기 어려울 수 있다. 특정 달러 금액을 악성코드 캠페인에 연결하려면 온체인 흐름을 특정 작전과 연결하는 포렌식 작업이 필요하다. 따라서 58만 달러라는 총액은 핵심 데이터 포인트이지만, 사건의 영향을 완전히 설명하는 것은 아니다.
이 사례는 모바일 기기가 데스크톱 지갑과 온라인 거래소와 함께 암호화폐 공격 표면의 일부를 형성한다는 점을 부각한다. 또한 주요 플랫폼을 통해 유포된 앱이 신뢰할 수 있는 전면부와 익스플로잇 체인을 결합할 수 있음을 보여준다. 많은 iOS 사용자가 App Store를 안전 신호로 여기기 때문에, 성공적인 악성 등록은 광범위한 사용자에게 도달할 수 있다. 이 사건은 보안 연구원, 앱 검토자, 암호화폐 사용자들의 주목을 끌 가능성이 높다. 요약은 Apple의 규제 대응이나 공개 성명을 나타내지 않는다. 공개 뉴스 출처에 기반함.
FomoPeek은 SlowMist가 악성 버전이 Apple의 App Store를 통해 유포되었다고 밝힌 iOS 앱이다. 해당 버전들은 iOS 커널 익스플로잇을 사용해 샌드박스를 탈출하고 다른 앱의 민감한 데이터에 접근한 것으로 알려졌다. SlowMist는 이 캠페인을 약 58만 달러 규모의 암호화폐 탈취와 연관 짓고 있다.
보고된 공격 체인은 커널 익스플로잇을 사용해 일반적으로 앱들을 서로 격리하는 iOS 샌드박스를 탈출했다. 이러한 탈출로 악성코드는 다른 애플리케이션이 저장한 민감한 데이터, 잠재적으로는 암호화폐 서비스에서 사용하는 자격 증명이나 비밀 정보에까지 접근할 수 있었을 수 있다. SlowMist는 그로 인한 탈취를 FomoPeek 캠페인에 귀속시키지만, 요약에서는 각 피해자의 손실을 자세히 설명하지 않는다.
Apple의 App Store는 검토 절차를 거치는 관리된 마켓플레이스이므로, 사용자들은 흔히 이를 신뢰할 수 있는 소프트웨어 출처로 여긴다. 공식 채널을 통해 사용자에게 도달한 악성 코드는 사이드로딩이나 제3자 스토어와 관련된 사례와는 다르다. FomoPeek 보고서는 검토를 거치는 앱 마켓플레이스조차 공격 벡터로 사용될 수 있음을 시사한다.
SlowMist는 FomoPeek 캠페인을 약 58만 달러의 탈취된 암호화폐와 연관 짓고 있다. 제공된 요약은 피해자 수, 사용자별 손실 내역, 또는 복구 정보를 제공하지 않는다. 이 수치는 가능한 모든 손실에 대한 완전한 집계가 아니라 SlowMist의 귀속 판단이다.
SlowMist가 보고한 내용
iOS에서 샌드박스 탈출이 중요한 이유
App Store를 통한 유포
58만 달러 수치와 귀속
모바일 암호화폐 보안에 대한 광범위한 시사점
이 기사는 공개 뉴스 출처에서 재작성되고 AI에 의해 추가 처리되었습니다. 정보 제공 목적으로만 제공되며 투자 조언을 구성하지 않습니다 — 권위 있는 버전은 원본 출처를 참조하세요.
iOS 샌드박스는 각 앱을 자체적인 격리 환경에 가두고 다른 앱이 생성한 데이터에 대한 접근을 제한한다. 이 설계는 단일 앱이 침해되었을 때 발생할 수 있는 피해를 줄인다. 커널 수준 익스플로잇은 이러한 경계를 강제하는 저수준 코드를 대상으로 하므로, 샌드박스 탈출이 심각한 보안 문제인 것이다.
SlowMist는 암호화폐 관련 사건을 조사하고 해킹, 사기, 악성코드에 대한 조사 결과를 발표하는 블록체인 보안 회사다. 이번 사례에서 SlowMist는 악성 FomoPeek 버전이 Apple의 App Store를 통해 유포되었고 iOS 커널 익스플로잇을 사용했다고 보고했다. 그 발견은 이 캠페인을 약 58만 달러 규모의 암호화폐 탈취와 연결한다.
