[해외보안뉴스] iOS 익스플로잇 킷 'P7 DarkSword' 발견… 암호화폐 지갑 탈취 및 원격 제어 기능 추가
· 2026-10-09 17:00
· 조회 15
· 원문 ↗
사이버 보안 기업 iVerify의 연구원들이 iOS 기기를 겨냥하는 익스플로잇 킷인 DarkSword의 새로운 변종 'P7 DarkSword'를 발견하고 세부 내용을 공개했습니다. P7 변종은 기존 버전들과 비교했을 때 기기 내 상주 흔적(Footprint)을 크게 줄여 보안 솔루션의 탐지를 회피하는 능력이 한층 강화된 것이 특징입니다.
이번에 발견된 P7 변종은 iOS 기기 내부의 키체인(Keychain) 데이터와 암호화폐 지갑 정보를 전문적으로 탈취하는 기능이 새로 추가되었습니다. 더불어 공격자의 C2(명령 제어) 서버와 양방향 통신을 수행할 수 있어, 감염된 기기에 원격으로 악성 명령을 내리거나 추가 페이로드를 전송하는 등 공격자가 기기를 실시간으로 제어할 수 있는 위험성이 존재합니다.
이러한 모바일 익스플로잇 킷의 피해를 예방하기 위해 모든 iOS 사용자는 제로데이 취약점 패치가 포함된 최신 OS 버전으로 기기를 항상 유지해야 합니다. 또한 출처가 불분명한 메시지의 링크를 클릭하지 않고 미인증 구성 프로필 설치를 지양하며, 모바일 보안 전용 솔루션을 도입하여 지속적으로 기기의 이상 행동을 모니터링하는 것이 권장됩니다.
♥ 추천 0
iOS 샌드박스를 우회해 키체인과 지갑 데이터를 직접 노리는 공격이 고도화되고 있어 OS 수준의 보안에만 의존할 수 없는 상황입니다.
개발 관점에서는 Keychain 접근 제어 옵션(
kSecAttrAccessibleWhenUnlockedThisDeviceOnly)을 타이트하게 설정하고, 중요 개인키는 Secure Enclave 연동과 함께 앱 레이어의 추가 암호화를 구현해야 합니다.또한 C2 기반의 동적 페이로드 실행에 대응하기 위해 Apple의 App Attest API를 활용한 앱 무결성 검증과 네트워크 핀드(Pinned) 인증 체계를 아키텍처에 즉시 반영해야 합니다.
P7 DarkSword는 온디바이스 흔적(Footprint)을 최소화하여 기존 모바일 탐지 체계를 회피하는 능력이 대폭 강화되었습니다. 특히 iOS 키체인 접근을 통한 암호화폐 지갑 데이터 탈취와 양방향 C2 채널 구축은, 단순 침투를 넘어 실시간 대화형 포스트 익스플로잇(Post-Exploitation) 공격을 가능하게 합니다. 공격자 관점에서 탐지 위험은 낮추고 타깃 시스템에 대한 커스텀 명령 수행 및 고가치 자산 탈취의 유연성을 극대화한 매우 치명적인 공격 벡터입니다.
iOS 플랫폼을 겨냥한 P7 DarkSword의 키체인 탈취 및 C2 통신 기능은 모바일 엔드포인트가 더 이상 보안의 안전지대가 아님을 명확히 보여줍니다. 임직원의 모바일 기기를 통한 기업 데이터 접근이 보편화된 만큼, BYOD 및 MDM(모바일 기기 관리) 보안 정책에 대한 전면적인 리스크 재평가가 시급합니다. 경영진 관점에서 모바일 위협 감지(MTD) 역량을 강화하고, 모바일 영역까지 제로 트러스트 통제 체계를 신속히 확장해야 할 시점입니다.