슬로우미스트, 아이폰 사파리 공격 확산 경고에 “실제 코인 탈취 확인 안 돼” 선그어

그러나 해당 공격 샘플을 직접 분석한 보안업체 슬로우미스트(SlowMist)는 실제 피해자나 코인 탈취 사례를 아직 독립적으로 확인하지 못했다고 밝혔다.

확산된 경고와 슬로우미스트의 신중한 선긋기 이번 주 여러 보도는 사파리 악성 페이지에 접속하면 키체인(Keychain)에 저장된 암호화폐 지갑 정보가 유출될 수 있다며 즉각적인 iOS 업데이트를 권고했다.

키체인 노리는 코드…“수집 능력은 증명, 실제 탈취는 미확인” 슬로우미스트가 분석한 악성 사파리 샘플에는 애플 키체인에 접근해 저장된 정보를 가져오고 복호화하는 기능이 포함돼 있었다.