DarkSword iOS 익스플로잇, iPhone 정보탈취 스파이 공격 확대

신규 DarkSword iOS 익스플로잇 키트가 iPhone을 대상으로 정보탈취와 스파이 활동을 지원하며 모바일 보안 패러다임 붕괴 위협

• DarkSword라는 새로운 iOS 익스플로잇 키트가 iPhone의 Zero-day 취약점 연쇄를 활용해 감옥 탈출(jailbreak)과 정보탈취를 수행하며 스파이와 범죄자 모두에게 판매되어 글로벌 모바일 위협이 고도화되고 있습니다.
• 이 익스플로잇은 브라우저 기반 공격으로 인증 없이 실행되며 키체인 데이터, SMS, 위치정보 등 고가치 개인정보를 추출하고 C2 서버로 전송하는 기능을 탑재하고 있습니다.
• 공격 대상은 고위 공무원과 기업 임원으로 한정되어 국가 안보와 기업 기밀 유출의 직접적 도구로 활용되며 상업화된 iOS 익스플로잇 시장의 성숙을 나타냅니다.
• Apple의 빠른 패치에도 불구하고 DarkSword의 모듈화 설계가 지속 업데이트를 가능하게 하며 모바일 OS 보안의 근본적 한계를 노출시키고 있습니다.
• 이 사건은 모바일 기기가 국가 주도 스파이 전쟁의 전장으로 부상함을 시사하며 사용자 교육과 모바일 보안 정책의 국제 표준화가 시급한 과제로 부각됩니다.

이번 익스플로잇은 iOS 상업화 위협의 신호다. 단기적으로 OS 업데이트 강제, 중장기적으로 모바일 보안 국제 규제가 요구된다.

출처: Bleeping Computer