애플 iOS 운영체계에 대한 보안 우려가 높아지고 있는 가운데, 아이폰을 겨냥한 새로운 해킹 도구 '코루냐'가 발견됐다고 구글 위협분석그룹(TAG)과 보안 업체들이 5일 밝혔다. 이 도구는 최근 발견된 총 23개의 취약점 공격과 5개의 단계적 공격 체인을 활용한다.
코루냐의 영향 범위는 iOS 13부터 17.2.1까지로 확인됐으며, 러시아 스파이그룹과 중국 기반 해커들이 이미 이를 이용한 사례가 발견됐다. 이 도구는 워터링 홀 공격 방식을 사용하여 악성 코드가 삽입된 웹사이트를 통해 감염되며, 이용자의 조작 없이 아이폰의 방어 체계를 우회한다. 이에 대해 TAG는 특히 위험 요인으로 지목했다.
코루냐의 일부 구성 요소는 과거 러시아의 아이폰 감청 활동에 사용된 기술과 유사하다는 분석 결과가 나왔다. 이는 기존의 공격 도구가 변형되어 재등장한 것으로 해석된다.