보안2026. 11. 13. 오전 3:17 UTC·2 분 소요

iPhone worse_query 취약점, 암호화폐 시드 문구 위험

iPhone의 worse_query 취약점은 악성 앱이 다른 앱의 파일을 읽게 합니다. 시드 문구도 노출될 수 있으며, Binance는 Apple이 아직 고치지 않았다고 밝혔습니다.

An iPhone showing a crypto wallet app with a red warning symbol over the screen. — 이미지: 01net.com

iPhone에 암호화폐 지갑을 쓰고 있다면 Binance의 경고를 눈여겨볼 만합니다. iOS에서 발견된 취약점 worse_query를 이용하면 악성 앱이 다른 앱의 파일을 읽을 수 있고, 지갑 복구 문구(시드 문구)도 대상이 될 수 있습니다.

Binance는 X에 올린 글에서 iOS 26.7.1, 27.0.1, 27.2가 영향을 받는다고 밝혔습니다. 시드 문구, 개인 키, 로그인 정보가 위험해질 수 있다는 설명입니다. 공동 창업자 Yi He는 이것이 Binance 앱이 아닌 "iOS 수준의 문제"라고 강조했습니다.

iPhone worse_query 취약점이란?

iPhone 앱은 보통 '샌드박스'라는 격리된 공간에서 실행되므로 다른 앱의 파일을 들여다볼 수 없습니다. worse_query는 이 보호막을 우회합니다. 연구자 @0xjohnny와 @forcequitOS가 발견했고, GitHub에서 시연도 공개했습니다. 기밀 데이터를 빼내거나 앱의 정보를 지우는 것이 가능하다고 합니다.

다만 공격자는 이를 노린 악성 iOS 앱을 만들어 대상 iPhone에 설치하게 해야 합니다. Bitdefender는 신뢰할 수 없는 출처의 앱을 설치하도록 유도하는 방식을 예로 들었습니다. 따라서 위험은 주로 App Store 밖에서 앱을 설치하는 사용자에게 있습니다. 또 모든 지갑이 자동으로 노출되는 것은 아니며, 각 앱이 민감한 정보를 어떻게 저장하고 보호하느냐에 달려 있다고 Bitdefender는 설명합니다.

Apple은 고쳤나?

아직입니다. 최근 배포된 iOS 27.2.1과 iOS 27.3 첫 베타에도 수정이 들어가지 않았습니다. 다행히 이 취약점을 이용한 암호화폐 도난은 아직 보고되지 않았습니다.

Binance는 비공식 출처로 설치한 앱을 모두 삭제하라고 권합니다. 침입이 의심되면 안전한 기기에서 새 지갑을 만들어 자금을 옮기고, 모든 활성 세션을 로그아웃해야 합니다. 복구 문구를 스크린샷이나 메모 앱에 보관하는 것도 피하세요. Ledger의 최고기술책임자 Charles Guillemet은 스마트폰에 값나가는 것, 특히 암호화폐 시드를 저장하지 말라고 조언했습니다.