애플 암호화폐 지갑을 위협하는 제로 클릭 취약점 패치 발표

2025년 8월 25일, 애플은 Image I/O 프레임워크 내의 심각한 제로 클릭 취약점(CVE-2025-43300)을 완화하기 위한 긴급 보안 업데이트를 발표했습니다. 이 결함은 사용자 상호작용 없이도 정교하게 조작된 이미지 파일 처리를 통해 경계 밖 메모리 쓰기 및 임의 코드 실행을 유발할 수 있었습니다. 이러한 제로 클릭 형태의 익스플로잇은 암호화폐 보유자에게 특히 위험하며, 지갑 애플리케이션을 침해하고 기기에 저장된 개인 키에 접근하는 데 사용될 수 있습니다.

애플의 권고문에 따르면 이 취약점이 고가치 표적을 대상으로 한 정교한 실제 공격에서 악용된 증거가 존재합니다. 영향을 받는 플랫폼에는 iOS 18.6.2, iPadOS 18.6.2 및 17.7.10, macOS 세쿼이아 15.6.1, 소노마 14.7.8 및 벤투라 13.7.8이 포함됩니다. 애플은 Image I/O 라이브러리 내 경계 검사 기능을 강화하여 범위를 벗어난 메모리 쓰기 문제를 해결했습니다.

보안 전문가들은 이 익스플로잇의 제로 클릭 특성으로 인해 문서 열기나 링크 클릭과 같은 일반적인 사용자 주도 트리거가 필요 없다고 경고합니다. 대신 악의적인 행위자들은 iMessage와 같은 메시징 플랫폼을 통해 배포되는 이미지 메타데이터 내에 페이로드를 삽입할 수 있습니다. 수신 즉시 기기의 이미지 자동 렌더링 루틴이 악성 데이터를 처리하여 기기 침해 및 암호화폐 지갑 자격 증명, 복구 문구, 거래소 인증 토큰 등 민감한 정보 도난으로 이어질 수 있습니다.

사이버보안 기업 Coinspect의 창립자 줄리아노 리조는 디지털 자산 사용자에 대한 위험이 높아졌음을 강조했습니다. 그는 고가치 표적은 즉시 개인 키를 변경하고 보유 자산을 하드웨어 지갑으로 이전할 것을 권고했습니다. 일반 사용자에게는 애플이 보안 업데이트를 신속히 설치하고 설치된 소프트웨어 버전을 확인할 것을 권장하며, 패치를 지연하면 추가 공격에 노출될 수 있다고 경고했습니다.

블록체인 분석 제공업체 CertiK은 유사한 제로 클릭 취약점이 과거 국가 차원의 위협 행위자들에 의해 활용된 바 있다고 강조했습니다. 이번 애플 결함은 지속적인 취약점 연구와 능동적 공개 관행의 필요성을 부각시킵니다. 이는 애플이 2025년에 해결한 여섯 번째 제로데이로, 야생에서 적대 세력의 역량이 증가하고 있음을 반영하는 기록적인 속도입니다.

대규모 암호화폐 운영을 다루는 조직들은 철저한 기기 감사를 수행하고 엄격한 업데이트 정책을 시행하며, 제로 클릭 익스플로잇 징후를 탐지할 수 있는 모바일 위협 방어 솔루션을 고려할 것을 권고받고 있습니다. 암호화폐 생태계의 소프트웨어 개발자 또한 지갑 프로세스를 분리하고, 중요한 서명 작업을 범용 애플리케이션 코드와 분리하여 공격 표면을 최소화할 것을 권장받고 있습니다.

패치 배포가 현재 진행 중인 가운데, 애플은 신속한 취약점 완화와 보안 연구 커뮤니티와의 협력을 재확인했습니다. 사용자들은 업데이트 지침 및 진화하는 위협 환경에서 기기와 디지털 자산을 보호하기 위한 추가 안내를 위해 애플 지원 채널을 이용할 것을 안내받고 있습니다.