OneKey 창업자, 2020년 이전 아이폰 시드구절 저장에 패치 불가 위험 경고

소프트웨어로 못 고치는 BootROM 취약점

하드웨어 지갑 업체 OneKey의 창업자 왕이시(Yishi Wang)는 10월 31일, 2020년 이전에 출시된 아이폰에 시드구절을 보관하지 말라고 경고했다. 운영체제 시작 단계에 존재하며 소프트웨어 업데이트로는 제거할 수 없는 취약점이 이유다. 그는 X 게시물에서 일부 구형 기기의 부팅 시스템에 애플이 소프트웨어로 수리할 수 없는 결함이 있다고 설명했다. 이 경고는 직전 2주간 반복된 공개 탈옥 사건을 배경으로 나왔다. 왕은 대다수 관측자가 이를 단순한 기술 화제로 넘겼다고 지적했다. 흔한 습관은 쓰지 않는 폰을 앱을 지우고 네트워크를 끊어 콜드월렛으로 재활용하면서 복구 문구를 오프라인에 두는 것이다. 그러나 왕은 BootROM 결함을 지닌 기기에서는 이 습관 자체를 의문시했다. BootROM은 기기가 켜질 때 실행되는 첫 명령을 담는 영역이며, 이 명령은 프로세서에 영구 구워져 있어 iOS 업데이트로 덮어쓸 수 없다. 노출된 세대를 덮는 두 악용 사례가 기록돼 있다. 첫째는 2019년에 공개된 checkm8로, iPhone 4S부터 iPhone X까지 모든 모델에 도달한다. 둘째는 2026년 6월에 공개된 usbliter8로, iPhone XS, XR, iPhone 11 시리즈, 2세대 iPhone SE에 탑재된 애플 A12 및 A13 프로세서를 겨냥한다. 연구자들은 물리적 접근 권한을 가진 공격자가 USB로 부팅 과정을 가로챌 수 있음을 보여줬다. 폰을 Device Firmware Update 모드에 놓고 전문 장비를 연결하면 iOS가 올라오기 전에 비인가 코드가 실행된다. 비행기 모드는 여기서 아무 소용이 없다. 악용이 네트워크를 거치지 않기 때문이다. 하드웨어 지갑을 만드는 OneKey 입장에서 이 발언은 무료 보안처럼 여겨지는 지름길에 대한 경고다. 왕은 iPhone 12 이상은 두 취약점의 영향을 받지 않는 것으로 알려졌다며, 정기적으로 업데이트되는 신형 기기로 보관처를 옮기라고 권했다.

위험은 어디에 실제로 놓여 있는가

왕은 결함 있는 BootROM과 비워진 지갑 사이에 선을 그었다. 시작 코드를 악용하는 것만으로 크립토 지갑이 열리지는 않는다. iPhone XS나 iPhone 11 같은 모델에서는 암호, 파일 암호화, 애플의 Secure Enclave가 여전히 공격자와 저장된 키 사이를 막고 있다. 위험은 방어가 약한 사용자에게 집중된다. 6자리 숫자 암호의 조합은 100만 개뿐이며, 포렌식 도구는 경우에 따라 암호 시도를 제한하는 장치를 우회할 수 있다. 지갑 애플리케이션도 공격면을 하나 더 추가한다. 약한 앱 비밀번호로만 보호된 암호화 지갑 파일은 일단 추출되면 오프라인에서 공격당할 수 있다. 왕은 이른바 '악마 하녀(이블 메이드)' 시나리오도 언급했다. 호텔방에 두거나 검사관에게 넘기거나 충전을 위해 빌려준 폰이 눈에 띄는 흔적 없이 조용히 조작되는 경우다. 이 발언은 신형 기기를 겨냥한 탈옥 작업이 이어지는 가운데 나왔다. 10월 16일 파리에서 열린 Hexacon 보안 컨퍼런스에서 Calif 연구팀이 iOS 27.0.1을 구동하는 iPhone 18 Pro 탈옥을 시연했으며, 애플의 메모리 무결성 보호를 우회했다고 전해진다. 애플은 10월 26일 iOS 27.2를 배포해 이 시연에 쓰인 것으로 알려진 취약점을 수정했다. 왕은 또 10월 30일 Ikotas Labs가 iOS 27.2에 대해 제기한 주장을 접했으나, 제공된 영상만으로는 확인되지 않았다고 판단했다. 그는 별도로 2025년에 공개된 ChoiceJacking도 짚었다. 악성 USB 주변기기가 사용자 입력을 흉내낼 수 있게 하는 기술로, 애플은 iOS 18.4에서 막았다. 이 경고는 또한 싱가포르 경찰이 발표한 약 350만 S$(싱가포르달러) 규모의 크립토 손실 사건을 배경에 놓여 있다. 개조된 Ledger 기기에서 숨겨진 부품이 초기 설정 과정에서 복구 문구를 훔친 사건으로, 약한 시드로 1,400개 지갑에서 140만 달러가 유출된 Qubic 사건과 같은 양상이다. 영향을 받는 폰에 문구를 저장한 적 있는 사용자에게 왕의 조언은 명확하다. 신뢰할 수 있는 환경에서 완전히 새로운 지갑을 만들고 자산을 옮겨야 한다. 같은 노출된 문구에서 주소를 새로 만드는 것은 아무것도 해결하지 못한다.

순환이 아니라 교체

왕의 10월 31일 게시물에서 핵심 구분은 애플이 패치할 수 있는 결함과 실리콘에 구워진 결함 사이에 있다. 최근 iOS 27 시연은 전자에, checkm8과 usbliter8 계열은 후자에 속한다. 그래서 그의 처방도 주소 순환이 아니라 지갑 교체다. 노출된 문구에서 파생된 새 주소는 노출을 그대로 물려받기 때문이다. 시드구절 보안 가이드는 이 교체 절차를 상세히 안내한다. 다만 이 게시물은 실제 야외 악용 사례를 확인해 주지는 않는다. BootROM 공격이 실제 사용자에게 쓰인 확정 사례는 기록에 없으며, 싱가포르 사건은 부팅 과정 탈취가 아니라 개조된 하드웨어 문제였다. 그런 증거가 나오기 전까지 이 경고는 예방책으로 남는다. 물리적 조작이 이미 얼마나 저렴하게 이뤄지고 있는지가 그 무게를 실어준다.