보안2026. 11. 12. 오전 10:23 UTC·2 분 소요

iPhone 취약점 worse_query, Binance 경고 아직 패치 없어

Binance는 worse_query 취약점 때문에 악성 앱이 다른 앱의 파일을 읽을 수 있다고 경고했습니다. 연구자들은 iOS 27.2.1에도 수정이 없다고 말합니다.

An iPhone showing a crypto wallet app with a red security warning icon over the screen. — 이미지: 9to5Mac

iPhone에 암호화폐 지갑을 두고 있다면 주의가 필요합니다. 거래소 Binance는 worse_query라는 iOS 취약점이 악성 앱에 다른 앱의 로컬 파일을 읽을 길을 열어 줄 수 있다고 경고했습니다. 시드 문구, 개인 키, 로그인 정보가 위험해질 수 있다는 설명입니다.

Binance는 X 게시물에서 영향을 받는 버전이 iOS 26.7.1, iOS 27.0.1, iOS 27.2라고 밝혔습니다. 또 Binance만의 문제가 아니라 iOS 차원의 문제라고 강조했습니다. 같은 게시물의 커뮤니티 노트는 연구자들이 이를 패치되지 않은 제로데이(수정 전에 알려진 취약점)로 본다고 지적합니다. 현재 최신인 iOS 27.2.1을 포함해 Apple의 최근 보안 업데이트에는 수정 내용이 없습니다.

worse_query는 무엇인가

취약점은 보안 연구자 @0xjohnny와 @forcequitOS가 공개했습니다. 이들은 GitHub에 개념 증명 코드를 올려, 앱끼리 파일에 접근하지 못하게 막는 iOS 샌드박스를 우회할 수 있음을 보였습니다. @forcequitOS는 iOS 27.2.1과 iOS 27.3 beta 1에서도 패치되지 않았다고 분명히 밝혔습니다.

연구자는 이 코드가 개발자용이며 단독으로는 쓸모가 크지 않다고 설명합니다. 하지만 이미 이를 활용한 앱이 나왔습니다. 탈옥 없이 다른 앱의 데이터를 열람, 수정, 삭제할 수 있는 파일 관리자 앱도 그중 하나입니다.