미 정부용 의혹 아이폰 해킹도구 ‘코루나’ 확산 작성일 03-08 27 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">구글 클라우드 “23개 취약점·5개 공격 체인 확인”<br>“스파이 활동 거쳐 암호화폐 범죄 공격 사용 정황”<br>애플, 취약점 수정 마무리.. 최신 iOS로 업데이트해야</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ymEgyohDDN"> <p contents-hash="8845694741f432735e3118fe93cefc0b068060bfbf342c898e94dea875cbed6f" dmcf-pid="WsDaWglwOa" dmcf-ptype="general"> [이데일리 김현아 기자] 아이폰을 겨냥한 고도화된 해킹 도구가 국가급 사이버 공격에서 시작해 범죄 조직까지 확산된 정황이 드러나면서 애플 운영체제인 iOS 보안에 대한 우려가 커지고 있다.</p> <p contents-hash="2d97dd0d7d8ab46de86af8b15f723578f92d4ba68341821a88971f7dbad7761a" dmcf-pid="Yu3HfGb0Og" dmcf-ptype="general">구글 클라우드 보안 연구 조직인 구글 위협 인텔리전스 그룹(GTIG)은 최근 공개한 분석에서 ‘코루나(Coruna)’라는 iOS 공격 프레임워크를 발견했다고 밝혔다. </p> <p contents-hash="549cb2b66bb008fb3c461d794cbd5a2f485db370c35d955cdd23ca05370a6cd4" dmcf-pid="G70X4HKpmo" dmcf-ptype="general">구글 클라우드에 따르면 이 도구는 총 23개의 취약점 공격(익스플로잇)과 5개의 완전한 공격 체인으로 구성돼 있으며 iOS 13부터 17.2.1까지 다양한 아이폰 기기를 겨냥한다.</p> <p contents-hash="3292c0f6d819412f4b12b4da0f32726faac5b7abfaca586c2b2f9593426e49cf" dmcf-pid="HzpZ8X9UDL" dmcf-ptype="general">특히 코루나는 악성 앱 설치가 아니라 웹사이트 방문만으로도 감염이 가능하도록 설계된 것이 특징이다.</p> <figure class="figure_frm origin_fig" contents-hash="378a69de372d14e85478872054a83fe3c2636fea7a2f9c15fe82c2e793f57a0f" dmcf-pid="XqU56Z2umn" dmcf-ptype="figure"> <p class="link_figure"><img alt="사진=연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/08/Edaily/20260308153502439xyle.jpg" data-org-width="616" dmcf-mid="x8Yh7C3Gsj" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/08/Edaily/20260308153502439xyle.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사진=연합뉴스 </figcaption> </figure> <div contents-hash="52e96d90da27ffa0f02b55ace11cf9873e381dee2f8c2cdfc24af21756788067" dmcf-pid="ZBu1P5V7Ei" dmcf-ptype="general"> 구글 클라우드는 이를 “매우 강력한 iOS 익스플로잇 키트”로 규정하며, 특정 인물을 겨냥한 공격뿐 아니라 다수 이용자를 대상으로 한 대규모 공격에도 활용될 수 있다고 설명했다. </div> <p contents-hash="360237b30244002b4df8411acc53cfca788df0e33cbc85efb5a0a49af4e51c4f" dmcf-pid="5b7tQ1fzrJ" dmcf-ptype="general">미국 IT 매체 와이어드(WIRED)도 최근 보도에서 이 해킹 도구가 이미 수만 대 이상의 아이폰을 감염시켰을 가능성이 있다고 전했다. </p> <p contents-hash="053f488f2f52859e6ed6ca0e15743d62d9d9fbe7c3a2e8624504c224e13da23b" dmcf-pid="1KzFxt4qEd" dmcf-ptype="general">와이어드에 따르면 코루나는 처음에는 감시 활동을 위한 정교한 공격 도구로 사용된 뒤, 이후 외국 정보기관과 범죄 조직으로 확산된 것으로 보인다.</p> <p contents-hash="f7d8251f5e2324e8e77883142d6590abff92afde5837b16f8f357760688e926c" dmcf-pid="t9q3MF8Bre" dmcf-ptype="general">구글 클라우드 분석에 따르면 코루나는 2025년 초 감시용 공격 활동에서 처음 관찰됐다. 이후 같은 해 중반 러시아와 연계된 것으로 의심되는 공격 주체가 우크라이나 관련 웹사이트를 대상으로 한 사이버 작전에 이 도구를 사용한 정황이 확인됐다.</p> <p contents-hash="ab0e540a856be8055e0a4526375b5eb1495a8602545f108882f8f88440943352" dmcf-pid="FSIE5kYCwR" dmcf-ptype="general">이어 2025년 말에는 중국어 사용자를 노린 암호화폐 사기 사이트에서 코루나가 활용된 사례도 발견됐다. 공격자는 가짜 도박 사이트나 암호화폐 플랫폼을 통해 아이폰 사용자를 유도한 뒤 악성 웹페이지를 통해 기기 침투를 시도한 것으로 분석됐다.</p> <p contents-hash="c33bb22bb8e16b09ef88daaa0be15bcff8ae0df3e96b5370c829240329dcf4d3" dmcf-pid="3vCD1EGhmM" dmcf-ptype="general">보안 업계는 특히 이 도구의 출처에 주목하고 있다. WIRED는 보안업체 iVerify 분석을 인용해 코루나의 코드 구조와 기술 수준이 국가급 공격 도구와 유사하며, 일부 연구자들은 미국 정부 관련 계약업체에서 개발됐을 가능성을 제기하고 있다고 전했다. 다만 이는 정황 분석 수준이며 실제 개발 주체는 확인되지 않았다.</p> <p contents-hash="ef401c2f97c555f4bb2beda4ae359b7be399f1b0f8dcb73e48771bb360a77ac7" dmcf-pid="0ThwtDHlrx" dmcf-ptype="general">또 코루나의 일부 구성 요소는 러시아 정보기관의 아이폰 감청 활동으로 알려진 ‘오퍼레이션 트라이앵귤레이션(Operation Triangulation)’에서 사용된 기술과 유사한 흔적을 보이는 것으로 분석됐다. 보안 연구자들은 기존 국가급 공격 기술이 변형되거나 재활용됐을 가능성을 제기하고 있다.</p> <p contents-hash="1dcd73aa615e7d56f43990d18b5effb6609f78f5b4bbaab40df58d302168e856" dmcf-pid="pylrFwXSrQ" dmcf-ptype="general">이번 사례는 국가기관 수준의 사이버 공격 기술이 시간이 지나면서 범죄 조직으로 확산될 수 있다는 점을 다시 보여주는 사건으로 평가된다. 보안 업계에서는 과거 미국 국가안보국(NSA) 해킹 도구 ‘이터널블루(EternalBlue)’ 유출 이후 랜섬웨어 공격이 급증했던 사례와 유사한 흐름이라는 지적도 나온다.</p> <p contents-hash="524757b19969df1c80b3a64da0e3b73436b3968189ccc923b8375f98b3b0f3cd" dmcf-pid="UWSm3rZvwP" dmcf-ptype="general">현재 애플은 관련 취약점에 대해 보안 업데이트를 통해 수정 작업을 진행한 상태다. 전문가들은 최신 iOS 업데이트 적용과 함께 고위험 사용자의 경우 ‘락다운 모드(Lockdown Mode)’ 사용을 권고하고 있다.</p> <p contents-hash="b86c15a7435c454f1233a77160fa433c90b28c3e774261bd3e6bce5624628f3b" dmcf-pid="uYvs0m5Tw6" dmcf-ptype="general">보안 업계에서는 코루나 사례가 아이폰 생태계에서도 대규모 자동화 공격이 현실화될 수 있음을 보여준 사건으로 보고 있다. 국가급 사이버 무기가 민간 범죄 생태계로 확산될 경우 그 파급력이 훨씬 커질 수 있다는 점에서 향후 모바일 보안 정책에도 적지 않은 영향을 미칠 것으로 전망된다.</p> <p contents-hash="61d2a9fe07276590f8b24916d525eecf9b078307c5b7b79c79385d37ca688574" dmcf-pid="7GTOps1ys8" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 네카오 주총 관전포인트는 ‘AI 에이전트’…최수연·정신아가 제시할 비전은 03-08 다음 컨디션 좋은 '여제' 안세영, 천위페이에겐 난공불락이었다! 전영오픈 韓 단식 최초 2연패 도전 03-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
