바이낸스 "아이폰 보안 취약점 발견"…지갑 개인키 노출 우려

일부 iOS 버전서 악성 앱 통한 정보 접근 가능

글로벌 가상자산 거래소 바이낸스가 애플 아이폰 운영체제(iOS)에서 가상자산 지갑 개인키 등 민감 정보가 노출될 수 있는 보안 취약점을 경고했다.

바이낸스는 10일(현지시간) 소셜미디어 X를 통해 iOS 26.7.1, 27.0.1, 27.2 버전에서 보안 취약점이 발견됐다며 이용자들에게 보안 조치를 권고했다.

바이낸스가 지목한 취약점은 ‘워스 쿼리(worse_query)’로, 악성 앱이 아이폰에 설치된 다른 앱 내부 정보에 접근할 수 있는 것으로 알려졌다.

바이낸스 로고

일반적으로 아이폰 운영체제는 ‘샌드박스’라는 보안 체계를 통해 앱마다 데이터 접근 권한을 분리한다. 이를 통해 특정 앱이 다른 앱에 저장된 정보에 임의로 접근하지 못하도록 제한한다.

그러나 해당 취약점은 이러한 보안 체계를 우회해 다른 앱 내부 파일에 접근할 수 있다는 점에서 문제가 된다.

특히 가상자산 지갑 앱이 개인키나 복구 구문을 암호화하지 않은 상태로 저장했다면 해당 정보가 외부에 노출될 가능성이 있다는 설명이다.

개인키는 가상자산 지갑에 보관된 자산을 이동하거나 거래에 서명할 때 사용하는 핵심 인증정보다. 복구 구문 역시 지갑을 복원하는 데 필요한 정보로, 제3자에게 노출되면 이용자 동의 없이 자산이 이전될 위험이 있다.

다만 바이낸스 측은 현재까지 이번 취약점을 악용해 가상자산 지갑에 접근하거나 자산을 탈취한 사례는 확인되지 않았다고 밝혔다.

한편 바이낸스는 신뢰할 수 없는 출처에서 설치한 앱을 삭제하고, iOS와 설치된 앱을 최신 공식 버전으로 업데이트할 것을 권고했다.