애플 앱스토어(Apple App Store)에서 사용자들의 디지털 지갑을 탈취하는 데 사용된 Padre Terminal이라는 이름의 사기성 암호화폐 거래 앱이 적발되었습니다. 보안 연구원 아이리스(Iris)의 조사에 따르면, 이 앱은 2026년 10월 25일 이후 솔라나(Solana) 네트워크와 연동된 27개의 지갑에서 약 2만 3천 달러를 도난당하게 만들었습니다.
사기 수법
이 앱은 합법적으로 보이는 거래 인터페이스로 사용자를 속이는 방식으로 작동하며, 사용자가 앱 내에서 개인키(Private Keys)를 가져오기(import) 할 때 공격자가 지갑에 접근하여 자산을 훔쳐갑니다. 연구원들은 도난당한 자금을 솔라나 네트워크상의 특정 지갑 주소로 추적했으며, 공격자들은 스테이블코인(USDC)을 SOL 코인으로 교환하여 발행 기관에 의한 잠조 조치를 회피했습니다.
이 뉴스가 중요한 이유
이번 사건은 공식 스토어의 앱 검토 프로세스에 여전히 허점이 존재함을 보여주며, 유명 거래 플랫폼을 사칭한 앱들이 보안 검사를 우회했음을 드러냅니다. 위험성은 공격자들이 실제 플랫폼의 이름(예: Terminal by pump.fun)을 사용하여 사용자를 속이기 때문에 일반 사용자가 공식 앱과 가짜 앱을 구별하기 어렵다는 점에 있습니다.
기타 의심스러운 앱
단 하나의 앱에 국한되지 않고, 연구원들은 애플 앱스토어에서 Axiom Pro 및 GMGN AI와 같은 암호화폐 분야의 브랜드를 사칭하는 최소 5개의 다른 앱을 식별했습니다. 이 앱들에 대한 사용자 리뷰에는 자산 도난에 대한 명백한 불만이 나타나며, 일부 앱은 검토 시스템을 오도하기 위해 다운로드 후 거래 앱에서 생산성 또는 집중 앱으로 기능을 변경하기도 합니다.
사용자를 위한 보안 권장사항
이러한 위협으로부터 보호하기 위해 전문가들은 다음 지침을 따를 것을 권장합니다.
- 스토어에서 직접 검색하여 거래 앱을 다운로드하는 것을 피하고, 프로젝트의 공식 웹사이트에만 있는 직접 링크를 사용하세요.
- 평가나 다운로드 수가 매우 적은 앱을 경고하세요.
- 개발자의 신원을 확인하고 실제 기술 프로젝트와 연관되어 있는지 확인하세요.
- 신뢰할 수 없거나 출처를 알 수 없는 앱에 개인키나 복구 문구(Seed Phrases)를 절대 입력하지 마세요.