editoy

아이폰 해킹 도구 '다크소드(DarkSword)' 유출에 따른 보안 위기 및 공급망 공격 확산

애플아이폰보안다크소드공급망공격iOS업데이트

3/29/2026

토킹 포인트

  • 고도화된 아이폰 해킹 툴 '다크소드'의 소스 코드 공개 사이트 유출 및 일반 유포 가능성 증대
  • 구형 운영체제 기반 수억 대의 애플 기기를 대상으로 한 민감 데이터 탈취 위험성 고조
  • 미국 국방 계약업체에서 개발된 공격 도구의 러시아 및 중국 해커 유입과 무분별한 확산 현상
  • 보안 스캐너 '트리비' 및 노후 라우터 취약점을 악용한 광범위한 공급망 침해 사고 발생

시황 포커스

  • 고도화된 정부급 해킹 툴이 민간 사이버 범죄 시장으로 유출됨에 따라 일반 사용자의 보안 기술적 장벽이 무력화됨.
  • 다크소드 툴킷이 HTML과 자바스크립트 기반으로 작성되어 비전문가도 즉시 공격을 수행할 수 있는 '플러그 앤 플레이' 형태로 확산 중임.
  • 전 세계 25억 대의 애플 기기 중 약 3분의 1이 여전히 최신 보안 업데이트를 적용하지 않아 잠재적 피해 규모가 수억 대에 달함.
  • 미국 국방 계약업체인 L3Harris 등에서 개발된 도구가 러시아 및 중국 해커의 손에 들어가는 등 국가 간 사이버 무기 통제 불능 상태가 심화됨.
  • 보안 스캐너 '트리비'의 침해는 신뢰를 기반으로 하는 개발 환경(CI/CD) 자체가 공격의 통로가 될 수 있음을 시사함.
  • 깃허브(GitHub) 등 코드 공유 사이트가 보안 연구라는 명목하에 악성 코드의 유포지가 되고 있는 역설적인 상황이 전개됨.
  • 노후화된 네트워크 장비(라우터)에 대한 제조사의 지원 종료가 대규모 봇넷 형성의 주요 원인으로 작용하고 있음.
  • 클라우드 서비스(AWS, Azure, Google Cloud)의 자격 증명 탈취가 공격의 주 목표로 부상하며 기업 자산에 대한 위험이 가중됨.
  • 오픈 소스 펌웨어인 OpenWRT 등을 활용한 자구책 마련이 권고되나 일반 사용자의 접근성은 여전히 낮은 수준임.
  • 애플의 최신 보안 패치(iOS 26.3 등) 및 봉쇄 모드 적용이 현재로서 가장 확실한 대응책으로 간주됨.
  • 암호화폐 탈취를 목적으로 하는 경제적 유인 기반의 사이버 공격이 정부 주도 공격과 결합하며 복잡성이 증대됨.
  • 소프트웨어 공급망의 투명성 확보를 위해 변경 불가능한(Immutable) 릴리스 체계로의 전환이 시급함.

트렌드 키워드

  • 다크소드 (DarkSword):

    아이폰과 아이패드의 메시지, 연락처, 저장된 비밀번호 등 민감 정보를 탈취하기 위해 설계된 정밀 해킹 도구로, 최근 소스 코드가 공개되어 전문 지식이 없는 자들도 쉽게 공격에 활용할 수 있게 된 심각한 보안 위협 요소임

    “과거에는 숙련된 공격자만 사용할 수 있었으나, 이제는 접근과 사용이 훨씬 쉬워졌으며 이는 일반적인 위협으로 빠르게 확산될 수 있다.다크소드”
  • 코루나 (Coruna):

    정부 차원의 감시나 사이버 범죄에 활용된 초기 아이폰 해킹 툴킷으로, iOS 13부터 17.2.1 버전까지의 취약점을 공격하며 미국 국방 계약업체와의 연관성이 제기된 도구임

    “정부 보안 계약업체에서 개발되어 다른 정부 행위자나 암호화폐 탈취범에게로 흘러 들어간 것으로 보이며, 현대적인 iOS 익스플로잇 사례 중 매우 이례적인 유출이다.코루나”
  • 봉쇄 모드 (Lockdown Mode):

    애플이 고도의 사이버 공격으로부터 사용자를 보호하기 위해 도입한 극한의 보안 설정으로, 공격자가 활용할 수 있는 특정 웹 기능이나 앱 환경을 엄격히 제한하여 침투 경로를 차단함

    “애플은 봉쇄 모드를 사용하는 기기에 대해 성공적인 스파이웨어 공격 사례를 아직 확인하지 못했다고 밝히며 강력한 방어 수단임을 강조했다.”
  • 공급망 공격 (Supply Chain Attack, Supply-chain Attack):

    소프트웨어 개발이나 배포 과정에 개입하여 신뢰받는 도구를 감염시킨 후, 이를 사용하는 수많은 기업과 개인을 연쇄적으로 공격하는 방식으로 최근 보안 스캐너 '트리비'를 통해 확산됨

    1 / 2
    “보안 스캐너 자체가 침해당하면서 이 도구를 사용하는 수많은 프로젝트와 클라우드 자격 증명이 위험에 처하게 된 매우 성공적인 공급망 침해 사례다.공급망 공격”
  • AV리콘 (AVRecon):

    수십만 대의 노후화된 소비자용 라우터를 감염시켜 원격 제어 및 디도스(DDoS) 공격의 거점으로 활용하는 악성코드 네트워크임

    “감염된 라우터는 원격 제어, 내부망 접근, DNS 하이재킹 등을 수행하는 네트워크에 편입되어 다른 내부 시스템을 공격하는 발판이 된다.AV리콘”