구글·애플, 암호화폐 지갑앱 해킹 막아선다

구글 크롬·애플 iOS 제로데이 동시 패치, 전 세계 2억 사용자 즉각 대응…트러스트 월렛 등 10만 달러 피해 실질 확산
메타마스크(MetaMask)·코인베이스(Coinbase) 등 주요 지갑앱 5곳 복구구문·개인키 탈취 차단, 업계가 앱 기능 강화와 자동 패치 릴리즈 나서

2026년 11월 10일 Cyber Security News와 Chromereleases blog에 따르면, 구글과 애플은 UTC 기준 2026년 11월 10일 크롬과 iOS 제로데이 취약점 악용 실질 공격 사례 확산에 따라 긴급 보안 패치를 동시에 배포했다. 암호화폐 지갑앱 사용자는 공급망 변조와 피싱, 정보 탈취 공격에 직면했으며, 이번 사고로 트러스트 월렛(Trust Wallet)과 메타마스크(메타마스크, MetaMask) 등 주요 지갑앱 복구구문과 인증 데이터가 실제 탈취되어 피해 규모가 최소 10만 달러를 넘어섰다. 업계는 즉각 대응에 나서며 보안 패치 및 기능 강화를 통해 실시간 대응 체계를 구축했다.

2026년 11월 9일 구글은 윈도우, 맥, 리눅스용 크롬에 9건의 보안 취약점 패치를 발표하고, 제로데이(CVE-2026-125350, XML use-after-free) 문제 해결을 공식 밝혔다. 해당 취약점은 원격 코드 실행과 브라우저 확장프로그램 해킹에 악용되었으며, 암호화폐 지갑앱의 확장 프로그램을 통해 사용자 인증정보와 복구구문(BIP39), 개인키 탈취가 다수 발생했다. 동시에 애플은 iOS 27.2.1, iPadOS 27.2.1 패치를 배포하면서 메시지, 블루투스, 앱 인텐트 등 원격 침입 및 도청이 가능한 취약점을 차단했다. 해킹 키트 다크소드(DarkSword), 코루나(Coruna) 등은 웹 브라우징만으로도 트러스트 월렛(Trust Wallet), 메타마스크, 코인베이스(Coinbase), OKX 등 지갑앱 복구구문, 사진·노트 앱 저장 데이터까지 표적화해 악성 명령, 비인가 코인 송금 등 공격을 실행했다.

지갑앱 개발사와 커뮤니티는 2억여 사용자에게 최신 OS 업데이트 및 Lockdown Mode 활성화 등 신속한 행동 지침을 전파하고 복구구문을 사진, 노트 앱에 저장하지 않도록 강력히 경고했다. 동시에 앱 권한 최소화, 지문·이중 인증 탐지 자동 로그아웃 등 주요 보안 기능이 확대 적용됐다. 코드 서명과 무결성 검증, 오픈소스 라이브러리 모니터링 등 공급망 보안 강화, 취약점 신고 포상금 확대, 악성 URL·해시 실시간 공유 시스템이 업계 전반으로 도입됐다. 모바일 지갑앱은 자동 빌드·패치 릴리즈, 익스플로잇 시뮬레이션, OS 특화 보안 신호 기능 등 전방위 대응 흐름이 뚜렷해지고 있다.

공격자들은 최신 제로데이와 구형 익스플로잇 체인, 클라우드 인프라를 조합해 다크웹·해킹포럼에서 지갑 스틸러 악성코드와 자동화 모듈을 활발히 거래하고 있다. 이번 크롬·iOS 취약점은 기존 공급망 공격 피해를 더욱 가속화하며 사용자 개인키, 복구구문 탈취에 공급망 변조와 OS 취약점이 결합된 신종 공격이 다수 발견됐다. 블록체인 프로젝트와 개발진은 자동화 취약점 탐지와 실시간 패치, 설계 단계부터 보안 내장 적용 등 근본적 대응 역량 강화에 나섰다.

2026년 11월 10일 UTC 15시 10분 기준, 트러스트 월렛 토큰은 24시간 거래량 변동률 -4.59%를 보이며 0.4달러로 거래되고 있다. 동일 기간 시장 내 거래량은 4,677,435.934달러, 시가총액은 171,810,177.951달러에 달했다.