아이폰 사용자, 키보드 앱 통해 해커 공격받아

iPhone 사용자는 타사 키보드 애플리케이션의 취약점을 악용하여 정보를 훔치는 해커에게 악용되고 있습니다.

키로거 해커들은 '키보드 로거'를 이용해 Apple 기기의 엄격한 보안 장벽을 우회하고 있습니다.

모바일 보안 회사인 Certo Software의 이사인 러셀 켄트-페인의 보고서에 따르면, 해커들은 이러한 허점을 악용해 iPhone 사용자의 개인 메시지, 브라우저 기록, 비밀번호를 기록하고 있습니다.

최근 iPhone 사용자를 대상으로 한 사이버 공격 사례가 여러 건 보고된 이후 이 새로운 위협에 대한 연구가 시작되었습니다. 조사 과정에서 전문가들은 영향을 받은 모든 기기에 악성 타사 키보드 애플리케이션이 설치되어 있음을 발견했습니다.

해커의 이번 새로운 공격을 독특하게 만드는 점은 기기를 직접 해킹하거나 iCloud에 접속할 필요가 없고, 대신 Apple의 TestFlight 플랫폼을 사용하여 악성 키보드 소프트웨어를 배포한다는 점입니다. TestFlight 플랫폼의 앱은 App Store의 앱과 동일한 엄격한 보안 검토 과정을 거칠 필요가 없습니다.

Apple은 오랫동안 앱이 iPhone과 iPad에 설치되기 전에 App Store에 등록되기 전에 보안 검토를 통과하도록 요구해 왔습니다. 이 검사를 통해 악성 애플리케이션이 장치에 침입하여 해로운 활동을 수행하는 것을 방지할 수 있습니다.

하지만 TestFlight는 개발자가 App Store에서 모든 사용자에게 공식적으로 출시되기 전에 선택된 수의 사용자에게 비공식(베타) 애플리케이션을 배포할 수 있도록 돕기 위해 Apple에서 만든 도구입니다.

악성 키보드가 사용자 기기에 설치되면 iPhone의 기본 키보드가 자동으로 원래 키보드와 비슷한 인터페이스로 대체됩니다. 악성 키보드는 키로거 역할을 하여 사용자가 입력하는 모든 내용을 자동으로 기록하고 해당 데이터를 해커의 서버로 전송합니다.