해킹조직 공격 도구 '코루냐' 발견…아이폰 보안 긴장

기사입력 : 2026년03월05일 14:59

최종수정 : 2026년03월05일 14:59

iOS 13~17.2.1 영향 가능성 제기

[서울=뉴스핌] 김정인 기자 = 아이폰을 겨냥한 해킹 도구가 발견되면서 애플 iOS 운영체계(OS) 보안에 대한 우려가 커지고 있다.

5일 테크전문 매체 테크크런치와 구글 등에 따르면 최근 아이폰 취약점을 노린 '코루냐(Coruna)'라는 익스플로잇 키트가 확인됐다. 구글은 해당 도구에서 총 23개의 취약점을 연쇄적으로 활용하는 공격 구조와 5개의 단계적 공격 체인을 확인했다고 밝혔다.

코루냐는 원래 정부 기관이 스파이웨어를 활용해 타인의 휴대전화를 해킹하기 위해 만든 도구로 알려졌다. 다만 현재는 일부 해커 조직에 의해 사용되는 정황이 포착되면서 논란이 커지고 있다.

구글은 러시아 스파이 조직이 우크라이나 사용자를 대상으로 진행한 사이버 작전에서 동일한 공격 도구를 발견했다고 설명했다. 중국 기반 해커가 금전적 목적의 공격에 활용한 사례도 확인된 것으로 전해졌다.

코루냐는 '워터링 홀(Watering Hole)' 공격 방식을 사용하는 것이 특징이다. 공격자가 악성 코드를 삽입한 웹사이트를 만들어 두고 사용자가 해당 사이트를 방문하기만 해도 기기가 감염되는 방식이다. 별도의 클릭이나 파일 다운로드 없이도 아이폰의 보안 방어 체계를 우회할 수 있다는 점에서 위험성이 크다는 평가가 나온다.

영향 범위도 넓다. 구글은 코루냐가 iOS 13부터 2023년 12월 출시된 iOS 17.2.1까지 다양한 버전의 아이폰 운영체계에 영향을 줄 수 있다고 분석했다.

특히 코루냐 키트의 일부 구성 요소는 과거 아이폰을 대상으로 한 감청 캠페인으로 알려진 '오퍼레이션 트라이앵귤레이션(Operation Triangulation)'에서 사용된 기술과 유사한 것으로 분석됐다. 기존 공격 기술이 변형돼 다시 등장했을 가능성이 제기된다.

kji01@newspim.com

[관련기사]

[관련키워드]

아이폰 보안 애플

GAM - 해외주식 투자 도우미

AAON ② 사상 최대 수주잔고와 AI 냉각 수요 눈길

AAON ① 주가 하루 만에 51% 폭등해 52주 신고가

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

'채해병 순직' 임성근 1심 징역 3년 [서울=뉴스핌] 박민경 기자 = 채해병 순직사건과 관련해 업무상과실치사상 혐의를 받는 임성근 전 해병대 1사단장이 8일 1심 선고에서 징역 3년을 선고받았다. 서울중앙지법 형사합의22부(재판장 조형우)는 이날 오전 업무상과실치사상 등 혐의를 받는 임 전 사단장에게 징역 3년을 선고했다. 재판부는 박상현 전 해병대 1사단 7여단장에게 금고 1년 6개월 ·최진규 전 11포병대대장 금고 1년 6개월·이용민 전 7포병대대장 금고 10개월 ·전 7포병대대 본부중대장 장모 씨에게 금고 8개월 2년 집행유예를 각각 선고했다. 재판부는 박 전 여단장, 최 전 대대장, 이 전 대대장에 대해서는 "오랜 수사와 재판이 진행됐고, 1심에서 실형이 선고된 점 등에 비춰 도주 우려가 있다고 판단된다"며 "앞서 선고한 업무상과실치사 혐의와 관련해 법정구속한다"고 밝혔다. 서울중앙지법 형사합의22부(재판장 조형우)는 8일 오전 업무상과실치사상 등 혐의를 받는 임 전 사단장에게 징역 3년을 선고했다. 사진은 임 전 사단장. [사진=뉴스핌 DB] 재판부는 양형 이유에 대해 "당시 지휘부는 수색 작전 과정에서 안전사고 위험이 충분히 존재한다는 점을 인식하고 있었음에도 대원들에게 필요한 안전장비를 제대로 구비·지급하지 않았다"고 지적했다. 이어 "사단장과 여단장 등 상급 지휘관들은 수중 수색을 중단시키거나 물가 접근 자체를 통제하는 방식으로 홍수 범람 위험을 미연에 방지했어야 했다"며 "그럼에도 불분명한 작전 지휘 상황 속에서 오로지 가시적 성과를 내는 데 몰두한 나머지 '더 내려가서 헤치고 꼼꼼히 수색하라'는 식의 적극적·공세적 지휘를 반복했다"고 판단했다. 재판부는 특히 "위험지역에서 성과를 얻는 과정에서 필연적으로 수반되는 대원들의 생명·신체 위험을 사실상 도외시했다"며 "수색에 투입된 장병들이 구조 장비조차 제대로 지급받지 못한 상태였고, 허리 높이까지 물에 들어가라는 취지의 지시가 내려졌음에도 안전 확보와 관련한 구체적 조치는 전혀 없었다"고 밝혔다. 그러면서 "사단장·여단장·대대장 등 지휘관들은 장병들의 생명과 안전을 보호할 의무가 있음에도 이를 소홀히 했고, 단순한 부작위에 그친 것이 아니라 위험을 인지하고도 오히려 위험을 가중시키는 적극적 지시를 내렸다"며 "사망이라는 중대한 결과에 상응하는 책임을 묻는 것이 마땅하다"고 판시했다. 순직해병 특검팀(특별검사 이명현)은 지난달 13일 열린 결심 공판에서 임 전 사단장에게 징역 5년을 선고해달라고 재판부에 요청했다. 특검은 "임성근은 해병대원들의 안전보다 적극적 수색을 강조하며 반복적으로 질책해 사고 발생에 결정적 영향을 미쳤다"며 임 전 사단장에게 징역 5년을 선고해 달라고 재판부에 요청했다. 특검은 업무상 과실치사 등 혐의로 함께 기소된 박 전 여단장에게 금고 2년 6개월, 최 전 대대장에게 금고 2년 6개월, 이 전 대대장에게 금고 1년 6개월, 장씨에게 금고 1년을 각각 구형했다. 임 전 사단장 등 5명은 2023년 7월 19일 경북 예천군 보문교 부근 내성천 유역에서 집중호우 실종자 수색작전 도중 해병대원들이 구명조끼·안전로프 등을 착용하지 않은 채 수중수색을 하게 해 채해병이 급류에 휩쓸려 사망하게 한 혐의 등을 받는다. 임 전 사단장은 작전통제권을 육군 제50사단장에게 넘기도록 한 합동참모본부 및 육군 제2작전사령부의 단편명령을 어기고, 직접 수색 방식을 지시하고 인사 명령권을 행사하는 등 지휘권을 행사한 혐의도 받는다. 법원로고 [사진=뉴스핌DB] pmk1459@newspim.com 2026-05-08 11:47

사진

KF-21, '전투용 적합' 최종판정 받다 [서울=뉴스핌] 오동룡 군사방산전문기자 = 한국형전투기(KF-21) 보라매가 7일 방위사업청으로부터 '전투용 적합' 판정을 획득하며 체계개발의 최종 관문을 통과했다. 2015년 12월 체계개발 착수 후 10년 5개월, 2023년 5월 '잠정 전투용 적합' 판정 이후 약 3년간의 후속 시험평가 끝에 이뤄진 결과다. 이로써 대한민국은 미국·러시아·중국·영국·프랑스·스웨덴·일본에 이어 독자 전투기 개발 능력을 완전히 확보한 8번째 국가로 자리매김했다. 지난 1월 12일 경남 사천 남해 상공에서 KF-21 시제 4호기가 비행성능 검증 임무를 수행하며 비행시험을 전면 완료했다. KF-21 개발은 총 1600여 회, 1만3000개 항목에 이르는 비행시험을 단 한 번의 사고 없이 완료하며 안전성을 입증했다. [사진=한국항공우주산업 제공] 2026.05.07 gomsi@newspim.com 방사청에 따르면, KF-21은 2021년 5월 최초 시험평가를 시작해 올 2월까지 약 5년간 지상시험을 통해 내구성과 구조 건전성을 검증했다. 특히 2022년 7월부터 2026년 1월까지 42개월간 진행된 비행시험에서는 총 1600여 회 비행에 단 한 건의 사고도 발생하지 않았다. 극저온·강우 등 악천후 조건 하 비행, 전자파 간섭 하 비행, 공중급유, 무장발사시험 등 1만3000여 개의 다양한 시험조건을 통해 비행 성능과 안정성을 완벽하게 검증한 것으로 평가된다. 이번 전투용 적합 판정은 KF-21 블록-I(기본성능·공대공 능력)의 모든 성능에 대한 검증이 완료됐음을 의미한다. 방사청은 KF-21이 공군의 작전운용성능(ROC)을 충족하고, 실제 전장 환경에서 임무 수행이 가능한 기술 수준과 안정성을 확보했다고 평가했다. 노지만 방사청 한국형전투기사업단장은 "국방부·합참·공군·한국항공우주산업(KAI)·국방과학연구소 등 민·관·군의 긴밀한 협력을 통해 이룬 결실"이라며 "향후 양산 및 전력화도 차질 없이 추진해 공군의 작전수행 능력을 한층 강화해 나가겠다"고 밝혔다. 방사청은 비행시험 효율화를 위해 시험 비행장을 사천에서 충남 서산까지 확대하고 국내 최초로 공중급유를 시험비행에 도입했다. 그 결과 개발 비행시험 기간을 당초 계획보다 2개월 앞당길 수 있었다. KF-21 체계개발 사업은 올해 6월 종료되며, 양산 1호기는 올해 하반기 공군에 인도될 예정이다. 양산 1호기는 지난 3월 25일 경남 사천 KAI 공장에서 출고됐으며, 4월 15일 출고 22일 만에 첫 비행에 성공했다. 이후 물량은 순차적으로 실전 배치될 계획이며, 추가무장시험을 통해 공대지 무장 능력도 확보할 예정이다. 공군은 2032년까지 총 120대를 전력화할 계획으로, KF-21은 노후화된 F-4E·F-5E 전투기를 대체하는 한편, 대한민국 영공방위의 핵심 전력으로 자리매김할 전망이다. 방사청은 "검증된 성능을 바탕으로 글로벌 방산 4대 강국 도약의 서막을 여는 K-방산 수출의 핵심 무기체계가 될 것"이라고 기대감을 나타냈다. gomsi@newspim.com 2026-05-07 11:35