러시아 연계 추정 해커, 패치된 iOS·안드로이드 취약점 악용

러시아 대외정보국과 연계됐을 가능성이 있는 해커들이 미국 헌법 서명 250주년 기념 사이트 등을 방문한 iOS·안드로이드 이용자를 노렸다고 연구진이 밝혔습니다. 공격자는 웹사이트 트래픽에 삽입한 자바스크립트로 기기를 식별한 뒤, 브라우저 쿠키와 일부 기기의 와이파이 비밀번호·전체 데이터를 탈취하려 했으며, 이미 패치된 취약점을 악용했습니다.

공격은 사용자가 감염된 웹사이트를 방문하는 것만으로 시작될 수 있고, 공격자가 기기별 페이로드를 적용했다는 점에서 모바일 웹 이용자도 패치 상태를 유지해야 합니다. 다만 취약점이 이미 수정됐다는 설명 외에 대상 운영체제 버전과 실제 침해 성공 규모는 제시되지 않아, 구형 기기나 업데이트가 지연된 기기의 위험 수준은 이 보도만으로 판단하기 어렵습니다.