아이폰 해킹 도구 '다크소드(DarkSword)' 유출에 따른 보안 위기 및 공급망 공격 확산
3/29/2026
토킹 포인트
- 고도화된 아이폰 해킹 툴 '다크소드'의 소스 코드 공개 사이트 유출 및 일반 유포 가능성 증대
- 구형 운영체제 기반 수억 대의 애플 기기를 대상으로 한 민감 데이터 탈취 위험성 고조
- 미국 국방 계약업체에서 개발된 공격 도구의 러시아 및 중국 해커 유입과 무분별한 확산 현상
- 보안 스캐너 '트리비' 및 노후 라우터 취약점을 악용한 광범위한 공급망 침해 사고 발생
시황 포커스
- 고도화된 정부급 해킹 툴이 민간 사이버 범죄 시장으로 유출됨에 따라 일반 사용자의 보안 기술적 장벽이 무력화됨.
- 다크소드 툴킷이 HTML과 자바스크립트 기반으로 작성되어 비전문가도 즉시 공격을 수행할 수 있는 '플러그 앤 플레이' 형태로 확산 중임.
- 전 세계 25억 대의 애플 기기 중 약 3분의 1이 여전히 최신 보안 업데이트를 적용하지 않아 잠재적 피해 규모가 수억 대에 달함.
- 미국 국방 계약업체인 L3Harris 등에서 개발된 도구가 러시아 및 중국 해커의 손에 들어가는 등 국가 간 사이버 무기 통제 불능 상태가 심화됨.
- 보안 스캐너 '트리비'의 침해는 신뢰를 기반으로 하는 개발 환경(CI/CD) 자체가 공격의 통로가 될 수 있음을 시사함.
- 깃허브(GitHub) 등 코드 공유 사이트가 보안 연구라는 명목하에 악성 코드의 유포지가 되고 있는 역설적인 상황이 전개됨.
- 노후화된 네트워크 장비(라우터)에 대한 제조사의 지원 종료가 대규모 봇넷 형성의 주요 원인으로 작용하고 있음.
- 클라우드 서비스(AWS, Azure, Google Cloud)의 자격 증명 탈취가 공격의 주 목표로 부상하며 기업 자산에 대한 위험이 가중됨.
- 오픈 소스 펌웨어인 OpenWRT 등을 활용한 자구책 마련이 권고되나 일반 사용자의 접근성은 여전히 낮은 수준임.
- 애플의 최신 보안 패치(iOS 26.3 등) 및 봉쇄 모드 적용이 현재로서 가장 확실한 대응책으로 간주됨.
- 암호화폐 탈취를 목적으로 하는 경제적 유인 기반의 사이버 공격이 정부 주도 공격과 결합하며 복잡성이 증대됨.
- 소프트웨어 공급망의 투명성 확보를 위해 변경 불가능한(Immutable) 릴리스 체계로의 전환이 시급함.
트렌드 키워드
- 다크소드 (DarkSword):
악성 코드가 심어진 웹사이트를 방문하는 것만으로 기기를 제어하고 메시지, 브라우저 기록, 위치, 암호화폐 정보를 탈취하는 해킹 도구
1 / 2“과거에는 숙련된 공격자만 사용할 수 있었으나, 이제는 접근과 사용이 훨씬 쉬워졌으며 이는 일반적인 위협으로 빠르게 확산될 수 있다.다크소드” - 코루나 (Coruna):
미국 정부를 위해 제작된 것으로 추정되며 최근 민간 사이버 범죄자들에게까지 확산된 고도의 아이폰 해킹 툴킷
1 / 2“정부 보안 계약업체에서 개발되어 다른 정부 행위자나 암호화폐 탈취범에게로 흘러 들어간 것으로 보이며, 현대적인 iOS 익스플로잇 사례 중 매우 이례적인 유출이다.코루나” - 봉쇄 모드 (Lockdown Mode):
애플이 고도의 사이버 공격으로부터 사용자를 보호하기 위해 도입한 극한의 보안 설정으로, 공격자가 활용할 수 있는 특정 웹 기능이나 앱 환경을 엄격히 제한하여 침투 경로를 차단함
“애플은 봉쇄 모드를 사용하는 기기에 대해 성공적인 스파이웨어 공격 사례를 아직 확인하지 못했다고 밝히며 강력한 방어 수단임을 강조했다.” - 공급망 공격 (Supply Chain Attack, Supply-chain Attack):
소프트웨어 개발이나 배포 과정에 개입하여 신뢰받는 도구를 감염시킨 후, 이를 사용하는 수많은 기업과 개인을 연쇄적으로 공격하는 방식으로 최근 보안 스캐너 '트리비'를 통해 확산됨
1 / 2“보안 스캐너 자체가 침해당하면서 이 도구를 사용하는 수많은 프로젝트와 클라우드 자격 증명이 위험에 처하게 된 매우 성공적인 공급망 침해 사례다.공급망 공격” - AV리콘 (AVRecon):
수십만 대의 노후화된 소비자용 라우터를 감염시켜 원격 제어 및 디도스(DDoS) 공격의 거점으로 활용하는 악성코드 네트워크임
“감염된 라우터는 원격 제어, 내부망 접근, DNS 하이재킹 등을 수행하는 네트워크에 편입되어 다른 내부 시스템을 공격하는 발판이 된다.AV리콘”