P7 다크소드 스파이웨어, 아이폰 암호화폐 지갑 공격

2026년 10월 13일 읽는 시간 약 5분

보안 회사 iVerify는 아이폰에서 암호화폐 지갑 애플리케이션을 적극적으로 검색하고 감염된 기기에서 imToken 지갑의 데이터를 추출하는 P7 DarkSword라는 스파이웨어 변종을 발견하여 모바일 암호화폐 사용자들에게 심각한 우려를 불러일으키고 있습니다.

핵심 사항

iVerify는 해킹된 아이폰을 표적으로 삼는 P7 DarkSword라는 스파이웨어를 발견했습니다.
해당 악성 프로그램은 암호화폐 지갑 앱을 검색하고 imToken 지갑 데이터를 추출합니다.
이번 공격은 이미 해킹당한 기기에만 영향을 미치며, 일반적인 iOS 취약점을 이용한 공격은 아닙니다.

iVerify, 해킹당한 아이폰에서 P7 DarkSword 발견

아이폰 위협 탐지 전문 모바일 보안 업체인 iVerify는 이미 감염된 아이폰에서 은밀하게 작동하도록 설계된 스파이웨어인 P7 DarkSword에 대한 분석 결과를 발표했습니다. 이번 발견은 악성코드가 단순한 데이터 수집을 넘어 암호화폐 지갑 소프트웨어를 구체적으로 노리는 등 금융 범죄를 목표로 한다는 점에서 주목할 만합니다.

이번 위협은 모든 아이폰에 영향을 미치는 제로데이 취약점이 아닙니다. P7 DarkSword는 대상 기기가 이미 감염된 상태여야만 작동할 수 있으며, iVerify는 보고서에서 이 점을 강조합니다. 모바일 기기에 암호화폐 자산을 저장하는 사용자에게는 이러한 설명이 큰 안심을 주지 못합니다. 스파이웨어가 피싱, 악성 프로필, 또는 기기 관리 도구에 대한 공급망 공격을 통해 얼마나 자주 유포되는지를 고려해야 하기 때문입니다. 올해 초 Ledger와 관련된 공급망 조사에서는 암호화폐 생태계 전반에 걸쳐 하드웨어와 소프트웨어 접점이 여전히 공격 표면으로 남아 있음을 보여주었습니다.

P7 DarkSword는 지갑 앱과 imToken 데이터를 어떻게 공격하는가?

지갑 앱 스캔

CryptoSlate의 iVerify 분석 결과에 따르면, P7 DarkSword는 감염된 iPhone에 설치된 암호화폐 지갑 애플리케이션을 검색합니다. 이 악성 프로그램은 이러한 검색 과정을 반복적으로 수행하며, 빈번한 간격으로 지갑 앱의 존재 여부를 확인합니다. 이러한 지속적인 확인 작업은 스파이웨어가 감염 시점뿐만 아니라 초기 감염 이후에 발생할 수 있는 지갑 설치를 탐지하도록 설계되었음을 시사합니다.

imToken 데이터 추출

iVerify는 공격 대상이 된 지갑 앱 중 imToken을 특정 추출 대상으로 지목했습니다. imToken은 이더리움 및 여러 EVM 호환 체인을 지원하는 널리 사용되는 자체 보관 지갑입니다. 해킹된 기기의 지갑 앱에서 추출된 데이터에는 지갑의 정보 저장 방식에 따라 계정 식별자, 거래 내역 또는 로컬에 캐시된 자격 증명이 포함될 수 있습니다. 실질적인 위험은 상당합니다. 해킹된 기기의 지갑 데이터는 무단 접근이나 표적형 소셜 엔지니어링 공격에 활용될 수 있기 때문입니다.

아이폰 기반 암호화폐 사용자에게 미치는 보안 영향

이번 조사 결과는 더욱 구체적이지만 심각한 위험을 시사합니다. 기기 무결성이 손상되면 암호화폐 지갑 앱이 실행되는 아이폰도 표적 금융 스파이웨어의 공격으로부터 안전하지 않습니다. imToken과 같은 모바일 지갑을 사용하는 사용자는 비정상적인 동작 이력, 검증되지 않은 프로필 설치 또는 MDM 등록 이력이 있는 기기를 잠재적으로 손상된 것으로 간주해야 합니다. iVerify의 보고서를 고려할 때, 이러한 기기의 지갑 데이터가 노출되었을 가능성이 높다고 판단하는 것이 보수적이면서도 적절한 대응입니다.

iVerify의 연구는 스파이웨어 운영자들이 금융 애플리케이션 데이터를 우선적으로 노리도록 도구를 진화시키고 있다는 증거를 뒷받침합니다. 이와 별도로, 보안 연구원들은 프로토콜 수준의 취약점을 또 다른 공격 벡터로 지적해 왔습니다. 앞서 XRP Ledger에서 발견된 결함은 핵심 인프라에 숨겨진 위험이 존재할 수 있음을 보여주었습니다. P7 DarkSword에게 있어 iVerify 블로그는 조사 진행 상황에 대한 가장 권위 있는 정보원입니다.

면책 조항: 본 글은 정보 제공 목적으로만 작성되었으며, 금융 또는 투자 자문으로 간주될 수 없습니다. 암호화폐 및 디지털 자산 시장은 상당한 위험을 수반합니다. 투자 결정을 내리기 전에 반드시 직접 조사하십시오.