Coruna iOS 키트, Triangulation 익스플로잇 재활용 대규모 iPhone 공격 실행

Coruna iOS 익스플로잇 프레임워크가 2023 Triangulation 코드 재사용으로 고가치 타깃 스마트폰 대량 감염

• Coruna라는 iOS 익스플로잇 키트가 2023년 Triangulation 캠페인의 고급 취약점 코드를 재활용하며 최근 대규모 공격을 개시하고 있으며, 이는 iPhone의 보안 칩과 커널을 우회하는 정교한 0-day 체인입니다.
• 이번 키트는 스파이웨어 배포를 목적으로 하며 상위 iOS 버전 사용자들을 노리고 있으며, 메시지 앱과 웹킷 엔진 취약점을 연계해 물리적 접근 없이 완전 장악을 실현합니다.
• Triangulation 공격은 러시아 NSO Group과 연계된 것으로 의심되며 Coruna는 상용화된 변종으로, 다크웹에서 판매되어 범죄자 및 국가 행위자 양쪽에 확산되고 있습니다.
• 애플은 해당 취약점에 대한 패치를 배포 중이나 키트의 지속 업데이트로 대응이 지연되며, 이는 모바일 OS 보안의 국가별 격차를 확대시키는 결과를 초래합니다.
• 이번 사태는 iOS 생태계의 안정성을 흔들며 EU의 스마트폰 보안 규제와 미국의 앱스토어 정책 강화 논의를 촉발하고 있습니다.

이번 사건은 고급 모바일 익스플로잇의 상용화가 일반화된 점에서 주목할 필요가 있다. 단기적으로는 공공기관 iOS 기기 패치와 모니터링을 실시하고, 중장기적으로는 모바일 보안 국제 표준 준수 정책을 마련해야 한다.

출처: The Hacker News