iOS 암호화폐 지갑 취약점: iPhone 이용자가 알아야 할 worse_query

Binance는 worse_query를 악용한 애플리케이션이 영향받는 iPhone에서 다른 애플리케이션의 로컬 파일을 읽을 수 있다고 밝혔다. Binance는 해당 파일에 시드 문구와 개인키, 로그인 자격 증명이 포함될 수 있다고 경고하는 한편, 이번 문제가 Binance만의 문제가 아닌 iOS 차원의 취약점이라고 강조했다.

연구자 저장소는 worse_query를 iOS 샌드박스 탈출 취약점으로 규정한다. 개념 증명에서 접근 가능한 경로로 애플리케이션 데이터, 플러그인 데이터, 공유 App Group 컨테이너 등을 제시했다.

공개된 영향 버전 범위는 출처마다 다르다. Binance 경고는 iOS 26.7.1, 27.0.1, 27.2를 지목한 반면, worse_query 저장소는 이 샌드박스 탈출 취약점이 iOS 26.0부터 26.7.2까지와 iOS 27.2에 영향을 미친다고 설명한다.

그렇다고 목록에 없는 모든 버전이 안전하다는 의미는 아니다. 제공된 조사 자료만으로는 iOS 27.2.1 또는 iOS 26.7.3이 개념 증명에서 확인된 모든 접근 경로를 차단하는지 판단할 수 없다.

이 개념 증명은 지갑 자산을 자동으로 탈취하는 수단으로 설명되지 않는다. 저장소는 worse_query를 그 자체로는 유용하지 않은 개발자용 개념 증명으로 규정하며, 사용하려면 App Group 컨테이너를 구성해야 한다고 명시한다.

SlowMist는 이 취약점만으로 자산이 탈취되는 것은 아니며, 신뢰할 수 없는 출처의 IPA 같은 악성 애플리케이션을 이용자가 설치할 때 실질적인 위험이 시작된다고 밝혔다. 따라서 중앙화 거래소 이용자가 셀프 커스터디를 검토할 때는 지갑 앱뿐 아니라 기기에서 신뢰할 수 있는 경로 밖에서 받은 소프트웨어를 실행했는지도 확인해야 한다. 이는 SlowMist가 밝힌 공격 성립 조건에 따른 추론이다.

Decrypt는 보도 시점까지 worse_query로 인한 암호화폐 탈취 사례가 확인되지 않았다고 전했다. 제공된 조사 자료만으로는 어떤 지갑 애플리케이션이 이번 샌드박스 탈출을 통해 읽을 수 있는 위치에 민감한 정보를 저장하는지, 또는 그런 지갑이 실제로 존재하는지 확인할 수 없다.

Apple은 2026년 11월 9일 iOS 27.2.1을 출시했다. 보안 권고에는 애플리케이션이 민감한 사용자 데이터에 접근할 수 있는 App Intents 권한 부여 문제로 CVE-2026-113963이 명시돼 있다.

Apple의 보안 권고는 worse_query를 직접 언급하지 않는다. Decrypt는 Apple이 iOS 27.2.1에서 공개된 샌드박스 탈출 취약점을 패치했는지 공식 확인하지 않았다고 보도했다. 제공된 근거만으로는 CVE-2026-113963을 worse_query의 확인된 식별자로 단정해서는 안 된다.

Binance는 이용자에게 다음 조치를 권고했다:

• 신뢰할 수 없는 출처에서 설치한 애플리케이션을 삭제한다.
• 공식 경로를 통해 iOS와 애플리케이션을 업데이트한다.
• 기기 침해가 의심되면 깨끗한 기기에서 새로 만든 지갑으로 자금을 옮긴다.

중앙화 거래소에서 셀프 커스터디 지갑이나 온체인 무기한 선물로 자금을 옮기기 전, iOS 버전과 설치된 모든 앱의 출처, 기기 침해를 의심할 만한 정황이 있는지 확인해야 한다. 앞의 두 항목은 Binance가 제시한 업데이트 및 신뢰할 수 없는 앱 관련 지침에, 침해 여부 점검은 깨끗한 기기에서 새 지갑을 만들라는 지침에 따른 것이다.