슬로우미스트, FomoPeek 앱 스토어 악성코드 분석…iOS 보안 취약점 확인

슬로우미스트(SlowMist) 보안팀이 FomoPeek 앱 1.1~1.2 버전에서 사용자 자산을 탈취하는 악성 모듈을 발견했다. 해당 앱은 키체인 복호화와 샌드박스 탈출 기능을 통해 지갑 앱 정보를 수집했다. 공격자는 원격으로 악성 코드 실행을 제어할 수 있었으며, 9월 17일 출시된 1.3 버전에서 해당 모듈이 제거된 것으로 확인됐다. 보안 취약점을 이용한 앱 스토어 공급망 공격으로 풀이된다.