미국 국방 무기가 러시아 스파이 손에… ‘코루나’ 이어 ‘다크소드’까지 아이폰 침투 도구 확산 파문

강력한 아이폰 해킹 도구
서방에서 개발... 중국-러시아로 넘어가

[보안뉴스 김형근 기자] 러시아 정부와 연계된 것으로 추정되는 해킹 그룹 UNC6353이 우크라이나 아이폰 사용자들을 겨냥해 ‘다크소드’(Darksword)라는 고도의 해킹 도구를 유포했다. 구글과 보안기업 아이베리파이(iVerify), 룩아웃(Lookout)은 공동 분석을 통해 우크라이나 웹사이트를 거점으로 한 이번 캠페인의 실체를 밝혀냈다.

다크소드는 아이폰 내 비밀번호, 사진, 메시지, 텔레그램, 브라우저 기록 등 개인 정보를 순식간에 탈취하도록 설계된 해킹 툴이다.

기존 스파이웨어와 달리 장기 잠복 대신, 감염 후 데이터를 훔쳐 즉시 사라지는 ‘치고 빠지기’식 작전 방식을 구사한다. 장치 내 데이터 양에 따라 단 몇 분 만에 모든 정보를 빼내 가는 이 방식은 보안 탐지를 피하기 위한 고도의 전략이다.

공격자들은 우크라이나 내에서 특정 사이트에 접속하는 사용자들만 골라 감염시키는 등 작전 지역을 철저히 관리하는 모습을 보였다.

이 조직은 우크라이나 국가 기밀과 인물 정보 등 전략적 첩보를 수집하는 동시에, 가상자산 탈취를 통해 공작금을 마련하거나 일반 범죄 조직으로 위장하려는 이중적 목표를 보이고 있다.

이번에 발견된 다크소드는 이달 초 공개된 아이폰 해킹 도구 ‘코루나’(Coruna)와 밀접하게 연결된 변종으로 파악됐다.

코루나는 본래 미국 국방 계약업체 L3해리스에서 서방 정보 동맹 ‘파이브 아이즈’를 위해 개발한 도구로 확인됐다. 전문가들은 서방 정부를 위해 개발된 강력한 아이폰 해킹 기술이 러시아와 중국 사이버 범죄자들에게 흘러 들어간 상황을 경고하고 있다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다