애플 암호화폐 지갑을 위협하는 제로클릭 취약점 패치 발표

2025년 8월 25일, 애플은 Image I/O 프레임워크 내의 치명적인 제로 클릭 취약점(CVE-2025-43300)을 완화하기 위해 긴급 보안 업데이트를 발표했습니다. 이 결함은 사용자 상호작용 없이 조작된 이미지 파일 처리를 통해 경계 밖 메모리 쓰기와 임의 코드 실행을 유발할 수 있었습니다. 제로 클릭으로 분류되는 이 유형의 익스플로잇은 암호화폐 보유자에게 특히 위험하며, 지갑 애플리케이션을 손상시키고 장치에 저장된 개인 키에 접근하는 데 악용될 수 있습니다.

애플의 권고에 따르면, 이 취약점이 정교한 실제 공격에서 고가치 표적을 대상으로 악용된 증거가 있습니다. 영향을 받는 플랫폼은 iOS 18.6.2, iPadOS 18.6.2 및 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 및 Ventura 13.7.8을 포함합니다. 애플은 Image I/O 라이브러리 내 경계 검사 기능을 강화하여 범위를 벗어난 쓰기를 허용하는 메모리 처리 결함을 수정했습니다.

보안 전문가들은 이 익스플로잇의 제로 클릭 특성상 문서 열기나 링크 클릭과 같은 전형적인 사용자 동작 유발 장치가 없다고 경고합니다. 대신 악의적 행위자는 iMessage와 같은 메시징 플랫폼을 통해 전송되는 이미지 메타데이터 내에 페이로드를 삽입할 수 있습니다. 수신 즉시 장치의 자동 이미지 렌더링 루틴이 악성 데이터를 처리하여 장치 손상 및 암호화폐 지갑 자격 증명, 복구 구문, 거래소 인증 토큰 등 민감한 정보 탈취로 이어질 수 있습니다.

사이버보안 기업 Coinspect의 설립자 줄리아노 리조는 디지털 자산 사용자에 대한 위험이 높다고 강조하면서, 고가치 표적은 즉시 개인 키를 교체하고 하드웨어 지갑으로 자산을 이전할 것을 권장했습니다. 일반 사용자의 경우 애플은 보안 업데이트를 신속히 설치하고 설치된 소프트웨어 버전을 확인할 것을 당부하며, 패치 지연 시 추가 공격에 노출될 수 있다고 경고했습니다.

블록체인 분석 제공업체 CertiK는 유사한 제로 클릭 취약점이 이전 캠페인에서 국가 지원 위협 행위자에 의해 악용된 사례가 있다고 지적했습니다. 이번 애플의 결함은 지속적인 취약점 연구와 선제적 공개 관행의 필요성을 강조하며, 2025년에 애플이 해결한 여섯 번째 제로데이로, 야생에서 적대 세력의 능력이 증가하고 있음을 반영하는 기록적인 수치입니다.

대규모 암호화폐 운영을 수행하는 조직들은 철저한 장치 감사 시행, 엄격한 업데이트 정책 적용, 제로 클릭 익스플로잇 징후를 탐지할 수 있는 모바일 위협 방어 솔루션 도입을 권장받고 있습니다. 암호화폐 생태계의 소프트웨어 개발자들도 지갑 프로세스를 분리하고, 중요한 서명 작업을 범용 애플리케이션 코드와 분리하여 공격 표면을 최소화할 것을 권고받고 있습니다.

현재 패치 배포가 활성화됨에 따라 애플은 신속한 취약점 완화와 보안 연구 커뮤니티와의 협력을 약속했습니다. 사용자는 업데이트 지침과 진화하는 위협 환경에서 장치 및 디지털 자산을 보호하는 방법에 대한 추가 안내를 위해 애플 지원 채널을 참조하도록 안내받고 있습니다.