2026년 10월 아이폰 해킹 총정리 — 광고 감염 공격 방식과 iOS 대응 3단계

아이폰은 해킹에 강하다는 인식이 있었습니다. 그런데 2026년 10월, 광고를 누르지 않고 화면에 보기만 해도 아이폰이 스파이웨어에 감염된 사례가 공개됐습니다. 이 글에서는 이번 아이폰 해킹 사례의 공격 방식과 iOS 사용자가 당장 할 일을 정리합니다.

2026년 10월 공개된 아이폰 해킹 사례 2건

보안업체 아이베리파이(iVerify)와 리포트URI(Report URI)는 2026년 10월 21일(현지시간), 중국과 연관된 것으로 의심되는 범죄 조직의 아이폰 스파이웨어 유포 캠페인 2건을 공개했습니다. 두 캠페인 모두 링크를 누르게 속이는 대신, 인터넷을 볼 때 자동으로 실행되는 코드를 악용했습니다.

사례 1 — 인스타그램 광고 감염

아이베리파이가 찾은 사례에서는 한 금융회사 직원의 아이폰이 인스타그램에서 프로축구 광고를 보다가 감염됐습니다. 광고가 화면에 나타나는 순간 악성 코드가 돌기 시작했고, 공격자는 iOS 버전을 확인한 뒤 그 버전에 맞는 공격 코드를 심었습니다. 피해 기기에서는 로그인 정보가 빠져나갔고 암호화폐 지갑까지 노렸습니다.

사례 2 — 버려진 도메인을 사들인 공격

리포트URI가 밝힌 사례는 정상 웹사이트 약 8000곳을 통로로 썼습니다. 공격자는 챗봇이나 방문자 분석 도구에 쓰이다 주인이 손을 놓은 도메인 약 630개를 사들였습니다. 수천 개 사이트가 여전히 그 도메인에서 코드를 불러오고 있었고, 공격자는 이 경로로 취약한 아이폰을 스파이웨어로 보냈습니다.

공격 방식 비교 — 무엇이 달라졌나

구분	광고 기반 공격	버려진 도메인 공격	추천 대상(대응 우선순위)
감염 통로	SNS 맞춤형 광고	정상 사이트에 남은 외부 스크립트	모든 iOS 사용자
사용자 행동	광고를 보기만 해도 감염	사이트 방문만으로 노출	업데이트를 미뤄 온 사용자
표적 선별	관심사·기기 특성으로 노출 대상 압축	방문자 OS를 먼저 확인 후 공격	금융·코인 지갑 이용자
핵심 방어	iOS 최신 업데이트	백그라운드 보안 향상	언론인 등 고위험군은 차단 모드

두 방식 모두 공격 대상을 골라낼 수 있다는 점이 위협적입니다. 이번 공격에 쓰인 ‘코루나(Coruna)’와 ‘다크소드(DarkSword)’는 iOS의 특정 취약점을 노리는 도구라서, 이미 패치가 적용된 기기에서는 해당 공격이 차단될 수 있습니다.

캐나다 토론토대 시티즌랩도 최근 맞춤형 광고로 퍼진 ‘제로클릭’ 스파이웨어가 알자지라 기기 최소 45대를 노린 사례를 확인했습니다. 정치인·언론인 감시용이던 스파이웨어가 일반 범죄 도구로 넘어오고 있다는 경고가 나오는 이유입니다.

iOS 사용자가 지금 할 일 3단계

이번 공격은 특정 iOS 버전의 취약점을 노리므로, 업데이트를 미루지 않는 것이 가장 확실한 방어입니다.

1단계: iOS 최신 버전 업데이트

‘설정 → 일반 → 소프트웨어 업데이트’에서 현재 버전과 대기 중인 업데이트를 확인하고 바로 설치하세요. ‘자동 업데이트’도 켜 두는 것이 좋지만, 켜 두었다고 모든 패치가 즉시 깔리는 것은 아니니 주기적으로 직접 확인해야 합니다. iOS 27 전환과 관련된 변화는 iOS 27·macOS 27 총정리 — 2026년 9월 개발자가 지금 대응할 것을 참고하세요.

2단계: ‘백그라운드 보안 향상’ 자동 설치 확인

‘설정 → 개인정보 보호 및 보안 → 백그라운드 보안 향상’에서 ‘자동 설치’가 켜져 있는지 확인하세요. iOS 26.1부터 지원되는 기능으로, 정식 업데이트 사이에도 Safari와 WebKit 같은 웹 콘텐츠 처리 구성요소에 보안 패치를 넣어 줍니다. 광고·웹페이지 코드로 들어오는 이번 공격 유형에 특히 관련이 깊습니다. 다만 일반 iOS 업데이트를 대체하지는 않습니다.

3단계: 고위험 이용자는 ‘차단 모드’ 검토

언론인, 금융·가상자산 업무 종사자처럼 표적이 될 가능성이 높다면 차단 모드 사용을 검토하세요. 일부 기능이 제한될 수 있으니 업무 환경과 맞는지 먼저 따져 보는 편이 좋습니다.

비밀번호보다 ‘세션’이 털린다 — 계정 보호 추가 점검

이번 감염의 목표는 로그인 정보였습니다. 글로벌 보안 기업 노드VPN이 최근 1년간 인포스틸러 데이터를 분석한 결과, 전 세계에서 도난당한 브라우저 쿠키는 524억 개를 넘었고 한국에서도 3억76만 개 이상이 유출됐습니다. 해커는 탈취한 세션 쿠키로 비밀번호 없이 로그인 절차를 우회합니다.

노드VPN 자료 기준 도난 기록은 구글 1178만 개, 페이스북 810만 개, 마이크로소프트 785만 개 순이었습니다. 또 분석된 감염 로그의 96% 이상이 보안 소프트웨어가 켜진 기기에서 나왔습니다. 이상 징후가 보이면 해당 계정에서 즉시 로그아웃하고 세션을 새로 고쳐 탈취된 쿠키를 무효화하세요. 노드VPN은 브라우저 캐시 삭제와 세션 모니터링 도구 활용도 권했습니다.

세션 모니터링 도구나 보안 점검 앱을 고를 때는 로그인 세션 알림을 주는지, 무료 체험으로 내 기기에서 먼저 확인할 수 있는지를 기준으로 보세요. 유료 보안 앱의 할인 소식만 보고 결제하기보다는, 무료인 iOS 기본 기능부터 모두 켠 뒤 부족한 부분을 채우는 순서가 가성비 면에서 낫습니다.

결론 — 가장 추천하는 대응

가장 추천하는 것은 비용이 들지 않는 iOS 기본 보안 기능 조합, 곧 최신 iOS 업데이트와 ‘백그라운드 보안 향상’ 자동 설치입니다. 고위험군이라면 차단 모드를 더하고, 계정 쪽은 의심 세션 로그아웃을 습관으로 만드세요. 아이폰 해킹 대응의 출발점은 새 앱 설치가 아니라 설정 앱의 업데이트 확인입니다.

참고 자료

– 아이폰 해킹 막으려면? 인스타 광고 감염 막는 보안 설정 3가지 | 톱스타뉴스
– “인스타 광고 보기만 했는데 비번 털렸다”…아이폰 해킹 요주의 – 콕스뉴스
– 유튜브·넥플릭스 비밀번호 몰라도 세션 쿠키로 ‘해킹’ – 콕스뉴스

이 글은 AI로 초안을 작성하고 사람이 사실 확인과 편집을 거쳐 발행했습니다. 본문에 인용한 수치와 일정은 함께 링크한 출처에서 확인할 수 있으며, 제도·요금처럼 자주 바뀌는 정보는 공식 공지로 한 번 더 확인해 주세요. 검수 절차와 필자 표기는 사이트 소개에 정리해 두었습니다.