레저 CTO, 크롬 보안 업데이트 관련 암호화폐 사용자들에게 주의보 발령

지난 24시간 동안 암호화폐 업계에 주목할 만한 보안 경고가 있었습니다. 먼저, 레저(Ledger)의 CTO인 찰스 길레멧(Charles Guillemet)은 크롬 웹 브라우저의 주요 보안 업데이트에 대해 발표했는데, 이 업데이트는 인증되지 않은 공격자가 원격으로 악성 코드를 실행할 수 있도록 허용하는 26개의 취약점(심각 4개, 위험도 높음 22개)을 해결합니다.

이러한 취약점은 주로 메모리 해제 후 사용 오류, 힙 버퍼 오버플로, 메모리 경계 외 접근과 같은 고전적인 메모리 관리 오류로 구성됩니다. 따라서 공격자는 피해자를 악의적으로 제작된 웹페이지로 유인하여 시스템 메모리에 직접 악성 코드를 기록하고 원격 코드 실행을 달성할 수 있습니다.

이번 중요 패치 주기는 개인 사용자 및 기업 네트워크 모두에 상당한 위험을 초래하는 여러 가지 심각한 메모리 손상 결함을 해결하기 위해 설계되었습니다.

기예메는 이것이 경계를 늦추지 않는 것이 얼마나 중요한지를 보여준다고 말했습니다. "소중한 개인 정보를 브라우저나 컴퓨터에 맡겨서는 안 된다는 것을 다시 한번 상기시켜주는 좋은 사례입니다." 라고 기예메는 덧붙였습니다.

별도의 공지에서 주요 암호화폐 거래소인 바이낸스는 iOS 사용자에게 위험성을 경고했습니다. 바이낸스는 트위터 를 통해 iOS 보안 경고를 발표하며 iOS 사용자에게 즉각적인 시스템 업데이트를 촉구했습니다.

iOS 보안 경고가 발행되었습니다.

바이낸스 에 따르면, 애플은 "다크소드(DarkSword)"라는 심각한 iOS 취약점이 iOS 18.4부터 18.7 버전에 영향을 미치고 있다며 아이폰/아이패드 사용자들에게 iOS 업데이트를 시급히 권고하고 있습니다. 이 문제는 특정 거래소나 지갑 애플리케이션과는 관련이 없으며, iOS 시스템 자체의 취약점입니다.

공격자는 사용자가 해킹당한(겉보기에는 정상적인) 웹사이트를 방문할 때 이 취약점을 악용할 수 있습니다. 또한, 이 취약점은 사용자 상호 작용 없이 자동으로 실행될 수 있어 공격자가 암호화폐 지갑 정보를 포함한 민감한 데이터를 추출할 수 있습니다. 악성코드는 실행 후 흔적을 완전히 삭제하기 때문에 탐지가 매우 어렵습니다.

iOS 18.4~18.7 버전을 사용하는 기기는 위험할 수 있으므로 즉각적인 조치가 필요합니다. 따라서 안전을 위해 아이폰/아이패드를 최신 iOS 버전으로 즉시 업데이트하시기 바랍니다.