애플, 아이폰 17에 해커로부터 보호하는 내장형 쉴드 제공

Apple의 완전히 새로운 iPhone 17은 암호화폐 사용자를 직접 겨냥한 주요 보안 강화 기능을 도입하여 가장 일반적이고 위험한 형태의 공격으로부터 서명 작업을 더 안전하게 보호합니다.

디지털 지갑을 노리는 제로데이 익스플로잇이 증가함에 따라, Apple의 최신 업그레이드는 가장 중요한 부분을 하드웨어 수준으로 보호하도록 설계되었습니다. 이 새로운 방어의 핵심은 향상된 메모리 태깅 확장(EMTE) 스타일 기술을 사용하는 메모리 무결성 시행(MIE)으로, 기본적으로 활성화된 시스템입니다.

MIE는 메모리 작업에 태그를 지정하여 범위를 벗어난 오류 및 사용 후 취약성과 같은 위험한 액세스 패턴을 탐지하고 차단합니다.

블록체인 보안 회사 해켄은 이 업데이트가 공격자가 서명 코드를 탈취할 위험을 "의미 있게" 줄여준다고 호평했습니다.

"암호화폐 사용자, 특히 고액 자산가나 빈번한 서명자에게 큰 도움이 될 것입니다."

이러한 취약점은 전체 소프트웨어 결함의 거의 70%를 차지하며 지갑 및 Passkey 승인에 대한 제로데이 공격에 악용되는 경우가 많습니다. Apple은 하드웨어 수준에서 직접 이러한 취약점을 해결함으로써 공격자의 진입 장벽을 크게 높이고 있습니다.

애플의 새로운 소프트웨어는 강력한 방어 기능을 제공하지만, 은총은 아닙니다.

Hacken에 따르면 MIE는 위험한 메모리 액세스 유형을 적극적으로 탐지하고 차단하여 일반적인 익스플로잇 체인을 방해합니다. 커널과 사용자 수준 프로세스 모두에서 실행되기 때문에 스파이웨어 개발이 훨씬 더 복잡하고 비용이 많이 듭니다.

"이는 공격자의 기준을 높이고 표적 스파이웨어나 익스플로잇 개발을 훨씬 더 어렵고 비싸게 만듭니다. 이는 인프로세스 작업에 의존하는 지갑 앱과 패스키 흐름에 직접적인 이점을 가져다줍니다;

하지만 MIE는 피싱, 악성 웹 콘텐츠, 소셜 엔지니어링, 손상된 앱에 영향을 받지 않기 때문에 만병통치약은 아닙니다. 또한 보안 하드웨어 지갑의 필요성이나 지속적인 사용자 주의를 대체하지도 않습니다.

해켄은 새로운 취약점이 계속 등장함에 따라 사용자들에게 경계를 늦추지 말라고 경고하며 다음과 같이 말했습니다.

"보안이 개선되면 전반적인 위험은 줄어들지만 디바이스가 무방비 상태가 되지는 않습니다."

애플의 암호화폐 사용자, 보안 위협에 직면하다

Apple의 보안 강화는 암호화폐를 주로 사용하는 사용자에 대한 위협이 높아진 시점에 이루어졌습니다. 지난달에 연구원들은 공격자가 사용자 상호 작용 없이도 iPhone, iPad, Mac을 손상시킬 수 있는 제로 클릭 익스플로잇을 발견했습니다. Apple은 이 결함을 수정하기 위해 여러 OS 버전에 걸쳐 보안 패치를 신속하게 배포했습니다.

올해 초, 카스퍼스카이는 앱 스토어와 구글 플레이의 앱에 내장된 악성 소프트웨어 개발 키트를 발견했습니다. 이 SDK는 사용자의 사진 갤러리에서 암호화폐 지갑 복구 문구를 검색하는 것으로 밝혀졌으며, 공격자들의 전술이 계속 진화하고 있음을 강조합니다.

Apple은 iPhone 17을 통해 기기 보안에 대한 명성을 강화하는 동시에 디지털 자산 커뮤니티의 가장 시급한 취약점 중 하나를 해결하고 있습니다.

잦은 서명자와 고액 지갑 보유자에게 새로운 보호 기능은 암호화폐 거래를 안전하게 유지하는 데 결정적인 진전이 될 수 있습니다.