데일리 브리핑
P7 다크소드 iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
오늘 브리핑에서는 암호화폐 지갑을 탈취하는 업데이트된 DarkSword iOS 익스플로잇 키트와 감시되지 않는 제3자 AI 에이전트로 인해 발생하는 보안 문제에 대해 다룹니다.
소식 5건2분 소요
새롭게 공개된 iOS 익스플로잇 키트 변종은 모바일 환경에 대한 지속적인 위협을 보여주는 한편, 기업 소프트웨어의 광범위한 변화는 보안 팀이 자동화된 기능에 대한 가시성을 유지하는 데 어려움을 겪고 있음을 드러냅니다. P7 DarkSword 키트는 공격자들이 키체인 내용 및 암호화폐 지갑 자격 증명과 같은 중요한 민감 데이터를 탈취하기 위해 모바일 플랫폼을 대상으로 하는 익스플로잇 프레임워크를 지속적으로 정교화하고 있음을 보여줍니다.
동시에, 기업들은 공급업체 소프트웨어에 직접 내장된 모니터링되지 않는 AI 에이전트로 인한 위험에 점점 더 노출되고 있습니다. 이러한 기능은 중앙 집중식 신원 확인 인프라와 기존 구매 검토 절차를 우회하는 경우가 많기 때문에 보안 팀은 모바일 기기 침해와 기존 기업 애플리케이션 전반에서 작동하는 섀도우 자동화 도구 모두를 포괄하도록 모니터링 방식을 조정해야 합니다.
P7 다크소드 iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
iVerify는 iOS 익스플로잇 키트인 DarkSword의 변종인 P7 DarkSword에 대한 세부 정보를 공개했습니다. P7은 기기 내 저장 용량을 줄이고, 키체인 및 암호화폐 지갑 데이터 탈취 기능을 추가했으며, 양방향 C2 통신을 구현합니다. 이 키트는 iOS 18.4부터 18 버전을 대상으로 합니다.
- 중요한 이유
- 해당 iOS 버전을 사용하는 사용자는 민감한 키체인 자격 증명과 암호화폐 자산을 대상 모바일 기기에서 직접 탈취할 수 있는 은밀한 공격에 노출될 수 있습니다.
- 대응 방법
- iOS 기기를 최신 펌웨어 버전으로 업데이트하여 브라우저 및 커널 권한 상승 취약점을 패치하십시오.
타사 에이전트 문제: 사용자가 선택한 AI용 보안 솔루션이 사용자가 선택하지 않은 에이전트를 제대로 차단하지 못하는 이유
2026년 에이전트 보안 현황 보고서에서 연구된 환경에 따르면 현재 약 1,280개의 타사 제품에 AI가 내장되어 있습니다.
- 중요한 이유
- 기업 보안팀은 타사 AI 에이전트가 ID 게이트웨이나 보안 검토 지점을 거치지 않고 신뢰할 수 있는 소프트웨어 내에서 작동하기 때문에 모니터링되지 않는 데이터 노출에 직면합니다.
사이버 보안 회사 임원, 샤이니헌터스 해킹 사건 연루 혐의로 체포
캐나다 사이버 보안 전문가인 에드워드 두브로프스키가 펜실베이니아에서 체포되었습니다. 그는 FBI가 진행 중인 샤이니헌터스 해킹 그룹 소탕 작전과 연관된 것으로 알려진 협박 혐의를 받고 있습니다.
ARTEX AI의 Claude 에이전트가 한국 은행에 대한 사이버 공격에 사용되었습니다.
이달 초 한국 금융계를 뒤흔든 사이버 공격은 중국 해커가 ARTEX AI 침투 테스트 도구 모음과 Claude 에이전트를 이용해 감행한 것으로 밝혀졌습니다.
- 대응 방법
- 내부 AI 에이전트 사용 로그를 검토하고 금융 부문 표적에 대한 위협 인텔리전스 권고 사항을 모니터링합니다.
Criminal IP는 공격 표면 관리의 차세대 솔루션인 AITEM을 소개합니다.
기존의 공격 표면 관리 방식은 조직이 노출된 자산을 파악하는 데 도움이 되지만, 가시성만으로는 위협에 대응하기에 충분하지 않습니다.
핵심 요약
- P7 DarkSword는 iOS 버전 18.4~18.7을 대상으로 양방향 C2 채널을 통해 키체인 데이터와 암호화폐 지갑 자격 증명을 추출합니다.
- 이 공격 체인은 브라우저 샌드박스를 우회하여 커널 권한으로 상승한 후 SpringBoard에 페이로드를 주입합니다.
- 기업 AI 보안은 자사 게이트웨이를 넘어 중앙 SSO 인증을 우회하는 내장형 타사 에이전트까지 모니터링해야 합니다.