애플, 악성 Trezor 앱을 앱 스토어에서 제거
애플 앱 스토어에서 암호화폐 하드웨어 지갑 트레저(Trezor)를 속이는 악성 앱이 발견되어 삭제되었으나, 다른 모조 앱들이 여전히 존재하는 것으로 나타났다.
6월 20일, Crypto Lawyers의 매니징 파트너인 Rafael Yakobi가 애플 앱 스토어에 대해 보안 경고를 게시하였다. Yakobi는 “Trezor” 검색 결과 중 첫 번째로 나온 앱이 암호화폐를 도난하는 악성 앱임을 알렸다.
그는 가짜 “Trezor Wallet Suite” 앱은 “시드 구절을 요청하여 운영자가 당신의 모든 암호화폐를 도난할 수 있도록 한다”며 애플 사용자들에게 경고했다. Yakobi는 또한 다음을 덧붙였다:
“이 앱은 몇 주 동안 올라와 있었으며, 피해자의 총 수는 알려지지 않았지만 수백 명 또는 수천 명일 수도 있다.”
보안 경고 “Trezor” 검색 결과 중 첫 번째로 나온 애플 앱 스토어 @AppStore의 악성 애플리케이션은 시드 구절을 요청하여 운영자가 당신의 모든 암호화폐를 도난할 수 있도록 한다. 악성 애플리케이션의 이름은 “Trezor Wallet Suite”입니다. 확인할 수 있습니다… pic.twitter.com/vWsXTHpkYK
— Rafael Yakobi (@Deliver8tor) June 19, 2023
Dubis는 미국 버전의 앱 스토어에서 Yakobi가 언급한 악성 앱을 찾지 못했다. 애플은 일반적으로 의심스러운 또는 사기성 앱이 경고를 받으면 빠르게 앱 스토어에서 삭제한다.
그러나 “Trezor Wallet Suite”을 검색하면 “MyTREZŌR Suite: One Edition”이라는 또 다른 잠재적으로 해로운 애플리케이션이 나타난다. 이 앱은 경고 메시지인 리뷰가 두 개뿐이며, 앱이 암호화폐를 도난하는 사기라는 내용이다. 따라서 애플은 아직 완전히 청소하지 않은 것으로 보인다.
애플은 공식 앱 스토어의 앱이 보안 목적을 위해 검토되고 승인되었다고 주장한다.
모바일 암호화폐 지갑 앱을 다운로드하는 가장 안전한 방법은 제조사의 공식 웹사이트에서 다운로드하는 것이다. iOS에서 Trezor 사용자를 위한 앱이 있지만, 기능이 제한된 동반 앱이다.
관련 기사: 애플의 외부 결제 금지, NFT와 암호화폐에 유리한 판결 예상
애플 뉴스 사이트인 9to5mac.com에 따르면, 세계 최대의 기술 회사인 애플은 엄격한 조건 하에서만 승인되어야 하는 암호화폐 앱에 대해 친근하지 않은 것으로 나타났다. 이 매체는 다음과 같이 설명했다:
“애플은 앱 스토어가 ‘믿을 수 있는 곳’이라며 사이드로딩에 대항하고 있지만, 현실에서는 애플조차도 앱 스토어를 사기로부터 완전히 방어할 수 없다.”
애플 앱 스토어에서 가짜 지갑 앱이 나타나는 것은 새로운 일이 아니다. 2021년, 한 사용자가 앱 스토어에서 악성 Trezor 앱을 다운로드한 후 60만 달러의 비트코인(BTC)을 잃었다는 보고가 있었다.
매거진: 블록체인 게임 길드에 가입하는 이유? 재미, 이윤, 더 나은 게임을 만들다
