“로그인도 안 했는데 털렸다”… 카카오톡 사칭 사이트, 아이폰까지 노렸다.

“카카오톡 로그인 화면이니까 괜찮겠지.”

이 생각이 오히려 위험할 수 있다. 최근 국내 보안업체 누리랩이 카카오톡 로그인 화면으로 위장한 피싱 사이트에서 아이폰을 겨냥한 iOS 익스플로잇 유포 정황을 확인했다. 기존 피싱처럼 이용자가 아이디와 비밀번호를 직접 입력하도록 유도하는 것이 아니라, 사이트에 접속하는 순간 공격이 시작될 수 있는 구조였다.

분석된 공격은 여러 취약점을 연결하는 ‘풀체인 익스플로잇’ 방식이었다. 공격자는 브라우저의 취약점을 이용해 메모리에 접근한 뒤 아이폰의 보안 기능을 우회하고 샌드박스 영역을 탈출하는 과정을 거친 것으로 분석됐다. 이후 기기 내 파일과 시스템 정보, 네트워크 정보, 지갑 및 키체인 등에 접근할 수 있는 구조가 확인됐다.

공격 대상은 iOS 18.4.0부터 18.7.2까지로 분석됐으며, 18.7.3 이상에서는 공격을 중단하도록 구성된 것으로 나타났다. 이는 최신 보안 업데이트가 단순한 기능 개선이 아니라 실제 공격을 차단하는 중요한 방어 수단이라는 점을 보여준다.

이번 사례에서 특히 주목해야 할 부분은 ‘의심스러운 링크를 클릭하지 말라’는 기존의 보안 상식만으로는 충분하지 않을 수 있다는 점이다. 정상적인 서비스처럼 만들어진 사이트라면 사용자가 피싱 여부를 육안으로 구분하기 어렵다.

다만 이번 공격의 배후가 특정 국가나 해킹조직이라고 단정할 근거는 아직 확인되지 않았다. 유명 서비스를 사칭했다는 사실만으로 공격 주체를 특정할 수도 없다.

이번 사건이 던지는 메시지는 간단하다.

“아무것도 입력하지 않았으니 안전하다”는 생각도 이제는 위험하다.

웹 브라우저와 운영체제 자체가 공격 대상이 되면서 사용자의 행동이 단순한 ‘클릭’에서 끝나지 않을 수 있다. 앞으로 개인 보안의 가장 기본적인 방어선은 운영체제와 브라우저를 최신 상태로 유지하는 것이 될 가능성이 높다.