아이폰 worse_query 취약점, 바이낸스 "지갑 위험" 경고

worse_query 취약점은 어떤 iOS 버전에 영향을 주나요?

영향을 받는 버전은 iOS 26.7.1, iOS 27.0.1, iOS 27.2입니다. 보안 연구진은 현재 최신 안정 버전인 iOS 27.2.1에도 수정이 없고, iOS 27.3 첫 베타에서도 해결되지 않았다고 밝혔습니다.

어떻게 작동하나요?

iOS에는 샌드박스라는 보호 장치가 있어, 앱끼리 서로 격리하고 허락 없이 다른 앱의 데이터에 접근하지 못하게 합니다. worse_query는 이 장벽을 넘을 수 있게 해 줍니다.

잘 알려진 보안 연구자 두 명이 취약점을 공개하고 GitHub에 시연용 코드를 올렸습니다. 이 코드는 원래 개발자용이어서 그 자체로 큰 위협은 아닙니다. 하지만 다른 개발자들이 이를 활용한 앱을 이미 만들었습니다. 그중에는 탈옥 없이도 다른 앱의 데이터를 보고 수정하고 삭제할 수 있는 파일 관리자 앱도 있습니다.

사용자는 어떻게 대응해야 하나요?

바이낸스가 권고한 조치는 다음과 같습니다.

• 공식 앱 스토어 밖에서 수동으로 설치한 앱을 삭제합니다.
• iOS와 모든 앱을 공식 최신 버전으로 업데이트합니다.
• 기기가 해킹됐다고 의심되면 안전한 기기에서 새 지갑을 만들어 자금을 옮깁니다.
• 모든 로그인 세션에서 로그아웃하고 초기화합니다.

다만 바이낸스와 연구진 모두 이 취약점과 관련된 확인된 공격이나 암호화폐 도난 사례는 아직 발표하지 않았습니다.