바이낸스는 2026년 11월 10일 보안 권고문을 발표해 iPhone 소유자에게 새로 식별된 iOS 취약점 “worse_query”가 악성 애플리케이션이 운영체제 샌드박스를 우회해 다른 앱의 파일에 접근할 수 있게 할 수 있음을 알렸습니다. 이 권고문은 가상자산 지갑 복구 구문, 개인 키, 로그인 자격 증명 등 로컬에 저장된 정보가 보호되지 않은 파일에 보관될 경우 노출될 위험이 있음을 강조했습니다.

worse_query 결함의 기술적 세부 사항

첫 번째 증명 개념을 공개한 연구 저장소에 따르면, 이 취약점은 앱이 iOS 샌드박스를 탈출해 일반적으로 다른 애플리케이션에 제한된 디렉터리를 읽을 수 있게 합니다. 해당 결함은 iOS 26 및 iOS 27의 여러 버전, 특히 26.7.1, 27.0.1, 27.2에서 시연되었습니다. 작성자는 이를 탈옥이 아닌 샌드박스 탈출이라고 설명했으며, 완전한 무기화 공격이 아니라 개발자용 증명 개념임을 밝히고 있습니다.

가상자산 지갑에 미칠 잠재적 영향

지갑 앱이 복구 구문, 개인 키 또는 기타 민감 데이터를 샌드박스 탈출을 통해 읽을 수 있는 파일에 저장한다면 악성 앱이 해당 정보를 탈취할 수 있습니다. 바이낸스는 위험이 “전체 생태계에 걸쳐 확산될 수 있다”고 강조했지만, 모든 지갑이 평문 파일에 인증 정보를 보관하는 것은 아니며, 많은 지갑이 암호화 저장, 하드웨어 기반 키체인, 기타 완화 조치를 사용해 노출을 최소화하고 있다고 설명했습니다. MetaMask, Phantom, Trust Wallet 등 인기 지갑이 worse_query를 통해 침해된 확인된 사례는 아직 보고되지 않았습니다.

바이낸스가 권장하는 완화 단계

거래소는 신뢰할 수 없는 출처에서 설치된 모든 애플리케이션, 특히 수동 서명되었거나 사이드로드된 IPA 파일을 삭제할 것을 권고합니다. 또한 iPhone을 최신 공식 iOS 버전으로 업데이트할 것을 권장하는데, 애플은 10월 26일 iOS 27.2를, 11월 9일 iOS 27.2.1 업데이트를 출시했으며, 이 업데이트는 여러 보안 문제를 해결했지만 애플 보안 권고문에 worse_query가 명시적으로 언급되지는 않았습니다. 지갑 인증 정보가 노출됐다고 의심되는 사용자는 깨끗한 기기에서 새 지갑을 생성하고 자금을 이전한 뒤, 활성 로그인 세션을 재설정해야 합니다.

다음에 주목할 사항

향후 관찰해야 할 내용은 애플이 샌드박스 탈출을 명시적으로 언급한 공식 패치 노트와, SlowMist, CertiK 등 보안 업체가 해당 결함을 실제 악용 캠페인과 연결하는 추가 공개입니다. 바이낸스의 향후 커뮤니케이션 및 iOS 기기에서 지갑 인증 정보 도난 사례가 보고되는지 여부도 worse_query가 증명 개념에서 실전 위협으로 전환되는지를 판단하는 핵심 지표가 될 것입니다.