- Apple는 iOS 27.2.1과 iPadOS 27.2.1을, Google은 Chrome Stable 업데이트를 각각 11월 9일 배포했습니다.
- Chrome는 활발히 악용 중인 제로데이 취약점에 대한 일괄 패치를 적용했으며, iOS 공격 키트는 지갑 앱과 복구 문구를 직접 표적으로 삼았습니다.
- 휴대전화와 브라우저를 모두 업데이트하면 해당 공격이 사용하던 경로가 차단됩니다.
iPhone 및 Chrome 브라우저 사용자는 Apple과 Google이 암호화폐 사용자 사이에서 가장 인기 있는 두 플랫폼의 보안 취약점을 보완하기 위해 같은 날 새로운 업데이트를 제공받았습니다.
우연히도 같은 날 적용된 이 업데이트들은, 공격 키트와 지갑 탈취 도구가 암호화폐 사용자 기계를 지속적으로 표적으로 삼았던 한 해 동안 적용된 최신 보안 패치입니다.
Google, Chrome의 제로데이 취약점 해결
에 따르면 Chrome Releases 블로그, Google은 Windows, Mac, Linux용 최신 업데이트에서 9가지 보안 수정 사항을 적용했습니다.
Google이 해결한 결함 중 하나인 CVE-2026-125350은 이미 악용되고 있었습니다. Google은 익명 보고에 대한 11월 6일 답변에서 이 사실을 인정하며 “CVE-2026-125350의 익스플로잇이 실제 환경에서 존재함을 인지하고 있다”고 밝혔습니다.
보안 업데이트는 향후 며칠 동안 사용자에게 순차적으로 배포되며, 일부는 몇 주에 걸쳐 적용됩니다. 구글 대부분의 브라우저가 시작 시 업데이트되므로 Chrome 사용자에게 브라우저를 재시작할 것을 촉구했습니다.
Apple에서 새로운 iPhone 업데이트를 출시했나요?
iPhone 11 이상을 사용하는 iPhone 사용자는 11월 9일 iOS 27.2.1을 받았습니다. Apple은 또한 같은 날 iPad용 iPadOS 27.2.1도 출시했습니다.
패치 Messages, Bluetooth, App Intents의 결함을 수정하며, 그중 하나(CVE-2026-113961)는 공격자가 iMessage 그룹 채팅에 원격으로 접속하고 읽을 수 있게 할 수 있습니다.
App Intents의 또 다른 결함인 CVE-2026-113963은 공격자가 민감한 사용자 정보에 접근할 수 있게 할 수 있습니다.
Apple이 수정한 결함 중 어느 것도 Chrome 사례와 달리 실제 환경에서 악용된 것으로 설명되지 않았습니다. 특히 Apple의 지원 페이지에서는 iPhone 제조사가 패치를 출시하기 전까지 결함에 대한 세부 사항을 공개하지 않는다고 명시하고 있습니다.
공격자들이 암호화폐 사용자를 대상으로 한 익스플로잇을 사용하고 있습니다
Google과 Apple이 발표한 패치는 올해 공격을 받아온 암호화폐 보유자들에게 중요한 의미를 지닙니다.
공격자들은 2025년 11월 이후 암호화폐 지갑 앱 및 기타 개인 정보를 탈취하기 위해 DarkSword 익스플로잇 체인을 사용해 왔습니다. 이 결함은 구글의 위협 인텔리전스 그룹(Google’s Threat Intelligence Group) (GTIG)이 3월에 공개했으며, iOS 18.4부터 18.7까지 실행되는 아이폰으로 6개의 취약점을 통해 확산되었습니다.
Censys 보고서에 따르면, 10월 초 기준으로 Coinbase, MetaMask, OKEx, Phantom, Trust Wallet 같은 지갑 앱에서 데이터와 복구 문구를 탈취하기 위해 DarkSword와 Coruna를 결합한 서버가 발견되었습니다.
iOS 26.3 업데이트는 공격자들이 악용하던 DarkSword의 접근 경로를 차단했습니다.
개발자들이 기존 소프트웨어 결함을 수정하는 동안에도 공격자들은 지속적으로 암호화폐 사용자를 대상으로 하는 익스플로잇 경로를 구축하고 있습니다. SlowMist와 OKX가 발견한 한 사례에서는 FomoPeek iOS 앱이 약 58만 달러 상당의 암호화폐 탈취에 연루된 것으로 확인되었습니다.
Trust Wallet의 공급망 사고로 인해 2025년 12월 600만 달러 이상의 손실이 발생했으며, 이는 Cryptopolitan이 보고 당시.
이후 11월 6 블로그Trust Wallet은 iPhone 사용자, 특히 iOS 18.7로 업데이트하지 않은 사용자에게 최신 iOS를 설치할 것을 권고했습니다. 지갑 제공업체는 또한 iPhone 사용자가 업데이트하고, 업데이트가 불가능한 경우 잠금 모드(Lockdown Mode)를 활성화하며, 복구 문구를 사진이나 메모 앱에 저장하지 않도록 해야 한다고 조언했습니다. 이러한 파일이 기기간에서 검색되고 있다는 공격 기법이 이미 알려져 있기 때문입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
현재 어떤 Chrome 취약점이 악용되고 있나요?
Google이 실제 환경에서 악용되고 있다고 밝힌 CVE-2026-125350은 11월 6일 익명으로 보고된 Chrome의 XML 처리 관련 use-after-free 버그입니다. 이 취약점은 Chrome 157.0.8103.50/.51에서 패치되었습니다.
DarkSword란 무엇이며 암호화폐 지갑에 어떤 영향을 미치나요?
DarkSword는 Google의 Threat Intelligence Group이 2026년 3월에 공개한 iOS 공격 체인으로, iOS 18.4부터 18.7까지 버전의 iPhone에서 6개의 취약점을 이용해 Coinbase, MetaMask, Trust Wallet과 같은 앱의 지갑 데이터를 탈취하고, Photos 및 Notes 앱에서 BIP39 복구 문구를 스캔했습니다. Apple은 이후 해당 취약점들을 모두 패치했습니다.
iPhone 사용자는 암호화폐를 보호하기 위해 무엇을 해야 하나요?
Trust Wallet의 11월 6일 안내는 최신 iOS로 업데이트하고, 업데이트가 불가능한 경우 잠금 모드를 활성화하며, 복구 문구를 사진, 스크린샷 또는 메모 앱에 저장하지 않는 것입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
