아이폰 P7 다크소드, 15초마다 서버 명령 확인

감염된 아이폰에서 지갑 앱과 애플 키체인 정보를 수집하는 스파이웨어 변종이 발견됐다. 이 변종은 공격자 서버에 새 명령을 기본 15초 간격으로 요청하지만, 지갑 정보를 15초마다 훔친다는 뜻은 아니다. 모바일 보안업체 아이베리파이(iVerify)는 2026년 8월 고객 기기에서 발견한 다크소드(DarkSword) 변종을 ‘P7 다크소드’라고 이름 붙였다. 아이베리파이는 10월 8일 공개한 기술 분석에서 P7에 설치된 지갑 앱을 확인하는 ‘wallet_scan’과 imToken 관련 데이터를 추출하는 ‘wallet_extract’ 명령이 포함됐다고 밝혔다. P7은 애플 키체인 정보도 기기 안에서 JSON 파일로 정리해 전송할 수 있다. 사진과 메모 데이터베이스, 앱 파일도…