SparkCat 악성 앱, iOS·Android 지갑 복구 이미지 탈취

SparkCat 변종이 iOS와 Android 앱에 침투해 크립토 지갑 복구 구문 이미지를 훔치며 모바일 자산 보안 붕괴

• 새로운 SparkCat 변종은 iOS와 Android 앱 스토어에 위장되어 설치되며, 화면 캡처를 통해 크립토 지갑의 복구 시드 이미지와 QR 코드를 탈취하는 고도화된 기능을 탑재하고 있습니다.
• 공격자는 탈취된 복구 정보를 이용해 지갑을 장악하고 자금을 세탁하며, 이는 모바일 크립토 사용자 기반의 대규모 자산 손실을 초래합니다.
• 이번 위협은 앱 스토어 심사 과정의 취약성을 드러내며, Apple과 Google의 보안 정책 강화와 사용자 교육 필요성을 강조합니다.
• 한국 정부는 국내 크립토 거래소와 연계한 모바일 앱 보안 인증 제도를 도입하고, 공공 디지털 자산 정책에서 복구 구문 보호 가이드라인을 의무화해야 합니다.

이번 사건은 모바일 크립토 생태계의 취약 고리를 노출한다. 단기적으로는 앱 스토어 모니터링 강화, 중장기적으로는 지갑 보안 국제 표준 제정이 필요하다.

출처: The Hacker News