최근 구글의 위협 분석 그룹(TAG)이 아이폰의 보안을 위협할 수 있는 해킹 도구 '코루냐'를 발견했다. 이 도구는 23개의 취약점을 조합하여, 구형 소프트웨어를 실행하는 아이폰을 해킹할 수 있는 방식으로 설계되었다. 특히 공격 대상은 iOS 13 버전부터 17.2.1 버전까지의 아이폰 사용자들이다.
아이폰 사용자들은 그동안 애플의 철저한 보안 정책에 의존해 왔지만, 이번 발견으로 인해 보안의 취약성이 드러났다. 코루냐는 지난해 2월 한 감시 기술 업체가 정부 고객을 위해 해킹을 시도하는 과정에서 발견되었으며, 이는 러시아 스파이 조직이 우크라이나의 사용자들을 대규모로 공격하기 위해 사용한 것과 연관이 있다. 또한, 중국 해커들이 금전적 이득을 위해 이 도구를 사용한 정황도 나타났다.
구글은 코루냐의 공격 능력이 강력하다고 설명하고 있으며, 악성코드가 포함된 웹사이트 링크로 사용자를 유도하는 '워터링 홀' 방식으로 아이폰의 보안을 우회할 수 있다고 경고하고 있다. 이를 통해 해커들은 사용자의 개인 정보뿐 아니라 여러 잡다한 데이터에 접근할 수 있는 위험이 증가하는 상황이다.
코루냐는 최근에 러시아 보안업체인 카스퍼스키의 직원들을 겨냥한 '오퍼레이션 트라이앵글'이라는 해킹 작전과 연계된 요소들을 포함하고 있어, 이 도구의 활용 가능성을 더욱 부각시키고 있다. 사이버 범죄에서 정부가 사용하는 해킹 도구의 유출은 치명적인 결과를 초래할 수 있으며, 이러한 상황은 보안성 문제가 더욱 심각해질 수 있음을 보여준다.
이에 따라 구글은 이러한 기술들의 오용을 예방하기 위한 강력한 규제가 필요하다고 주장하고 있다. 사용자는 자신의 디바이스가 최신 소프트웨어로 업데이트되어 있는지 지속적으로 확인하며, 유명한 웹사이트나 링크를 클릭하기 전에 먼저 신뢰성을 검토하는 것이 중요하다. 이번 사건은 아이폰 사용자들에게 큰 경각심을 불러일으키고 있으며, 애플 또한 보안 강화를 위한 조치를 서두를 것으로 보인다. 보안 위협 시대에 맞춰, 아이폰 사용자들은 철저한 보안 점검과 예방 조치를 취해야 할 것이다.
구글, 아이폰 해킹 도구 '코루냐' 발견…보안 위협 우려

같은 코너에서 더 읽기
TIGER S&P500커버드콜 분배금 115원, 쌓아 둔 배당금도 재원에 섞였다
TIGER 미국S&P500타겟데일리커버드콜(482730)의 10월 분배금은 주당 115원이고, 100주를 가진 사람은 세전 1만1,500원을 받는다. 이 금액은 옵션 프리미엄만으로 만든 숫자가 아니다. 9월부터 상장 이후 쌓인 주식배당금이 분배 재원에 들어갔기 때문에 과거 분배금과 같은 잣대로 비교하면 안 된다.
중국 대학 학과 30% 재편, AI 인재 잔류율은 한국보다 낮다
중국은 2026~2030년 쌍일류 명문대 학부 정원을 10만명 이상 늘리고, 앞선 5년 동안 전공의 30% 이상을 바꿔 AI·반도체 인력을 키우고 있다. 그런데 AI 연구자 잔류율은 중국 69%로 한국 77%보다 낮고, 인재 순유입은 여전히 미국 쪽이다. 이번 증원은 인력을 더 만드는 일인 동시에 새는 구멍을 메우는 작업으로 볼 수 있다.
아마존 데카르트 70억달러 인수 논의, 앤트로픽이 실사 뒤 놓은 회사
아마존이 월드 모델 스타트업 데카르트를 70억달러(약 9조4천억원)에 인수하는 방안을 논의 중이다. 이 회사는 앤트로픽이 8월 60억달러에 검토하다 9월 실사 뒤 접은 곳이다. 아마존이 더 비싼 값을 부르는 이유는 가상환경 모델보다 자체 AI 칩 트레이니엄3를 더 효율적으로 돌릴 추론 기술에 있는 것으로 보인다.
미국 관세환급, 위법 판결이 나도 기업이 직접 신청해야 돈이 나온다
코트라 1대1 컨설팅을 거쳐 미국 관세환급을 신청한 기업은 54곳이고 48곳이 5천244만달러를 돌려받았다. 그러나 DDP 방식으로 미국 관세를 직접 낸 한국 기업은 6천여개로 추산된다. 환급은 기업이 미국 세관 시스템에 직접 신청해야 나오는 돈이라, 신청하지 않은 기업의 몫은 그대로 남아 있다.