슬로우미스트: iOS worse_query 취약점은 샌드박스 탈출…지갑 니모닉 평문 저장 위험 경계해야

PANews 11월 10일 소식, 슬로우미스트(SlowMist) 최고정보보안책임자(CISO) 23pds가 X 플랫폼에 글을 올려 iOS 지갑 사용자들에게 경고했다. worse_query 취약점은 컨테이너 샌드박스 탈출에 해당하며 탈옥(jailbreak)은 아니지만, '앱끼리 서로 볼 수 없다'는 가정을 깨뜨릴 수 있다. 이 취약점 자체가 자동으로 자산을 탈취하지는 않으며, 실제로 위험을 촉발하는 조건은 사용자가 출처가 불분명한 IPA 파일을 설치하는 것이다. 일단 실행되면 해당 앱은 다른 앱의 컨테이너를 읽을 수 있다. 지갑이 니모닉, keystore, WebView 캐시를 평문 형태로 로컬에 저장하고 있다면 읽힐 위험이 있다. 23pds는 사용자에게 시스템을 최신 버전으로 업그레이드하고 출처가 불분명한 앱 설치를 피할 것을 권고했다.