macOS 암호화폐 지갑 멀웨어, 사용자들은 정말로 걱정해야 할까요?

암호화폐 지갑을 표적으로 하는 새로운 유형의 macOS 전용 멀웨어가 미디어에서 경보를 일으키고 있습니다. 그러나 보안 분석가 Patrick Wardle은 이 위협이 과장되었으며 평균 Mac 사용자는 걱정할 필요가 없다고 말합니다.

Check Point 연구원들은 Banshee라는 새로운 유형의 macOS 멀웨어가 Apple의 보안 도구에서 빌려온 암호화 기술을 사용하여 2개월 이상 안티바이러스 시스템을 우회했다고 밝혔습니다.

미디어 outlets는 곧 이 이야기를 보도했습니다. 뉴욕 포스트는 Check Point의 findings를 인용하여 1억 명 이상이 피해자가 될 수 있다고 경고했으며, 포브스는 “실제적이고 현존하는 위험”을 경고했습니다.

decrypt report에 따르면, Apple 보안 연구원은 이 과장된 어조와 동의하지 않습니다.

이것은 미디어가 이를 1000% 과장하며 wild하게 보도하고 있으므로 약간의 맥락이 필요합니다 🙄

@_cpresearch_의 원본 게시물은 기술적 세부 사항에 주로 충실하게 잘 작성되었습니다: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— Patrick Wardle (@patrickwardle) 1월 12일, 2025

암호화폐 macOS 멀웨어 문제는 과장되었습니다 

“이 특정 샘플에는 특별한 것이 없습니다.”라고 Wardle은 Signal을 통한 인터뷰에서 Banshee(보고된 바에 따르면 암호화폐 지갑과 브라우저 자격 증명을 훔친 '서비스형 스틸러')에 대해 말하며 이렇게 말했습니다.

이 위협은 소프트웨어 기반 암호화폐 지갑을 표적으로 했기 때문에 암호화폐 사용자들은 멀웨어를 우려합니다. 그러나 Wardle은 그 능력과 영향력의 범위가 과장되었다고 생각합니다.

그 트릭은 Apple의 XProtect 안티바이러스 문자열 암호화를 사용하여 2024년 9월 말부터 11월까지 탐지되지 않고 실행될 수 있었기 때문에 성공했습니다.

그러나 그 소스 코드가 지하 포럼에 유출되자, 제작자들은 작업을 중단했습니다.

Wardle은 사용자들이 일반적인 보안 모범 사례에 집중할 것을 요청합니다 

Wardle에 따르면, 이 멀웨어는 정교한 회피 기술을 사용했지만 그 핵심 탈취 기능은 매우 기본적이었습니다.

그는 “XOR는 가장 기본적인 유형의 난독화입니다.”라고 덧붙이며 Apple과 Banshee 모두 이를 사용한다고 말했습니다. 따라서 “Banshee가 Apple의 접근 방식과 동일한 접근 방식을 사용했다는 사실은 무의미합니다.”라고 말했습니다.

Wardle은 최신 macOS 업데이트가 이미 이러한 유형의 멀웨어를 차단했다고도 공유했습니다. 그는 기본적으로 macOS가 대부분의 멀웨어가 작동하는 것을 극도로 어렵게 만들기 때문에 “평균 Mac 사용자에게는 본질적으로 위험이 없습니다.”라고 말했습니다.

그러나 Wardle는 제로데이 익스플로잇과 같은 고급 위협을 인정하면서도 사용자들이 특정 멀웨어보다는 일반적인 보안 모범 사례에 집중할 것을 요청했습니다. “보안과 사용성 사이에는 항상 트레이드오프가 있습니다.”라고 그는 말하며 Apple의 균형 모색 시도를 지적했습니다.

실제 위험은 오해될 수 있습니다. 이 사례는 Wardle이 강조한 바와 같이 미디어 보도가 기술적 세부 사항을 흐릴 수 있음을 보여줍니다. “정교한 멀웨어들이 존재합니다 […] 이것은 그 중 하나가 아닙니다.”라고 그는 말했습니다.