아이폰 17, 암호화폐 지갑 보안 혁신…‘반하드웨어 지갑’ 수준의 방어력 구현
애플이 최근 출시한 아이폰 17은 암호화폐 지갑의 보안을 한층 강화하는 기능을 탑재하여 주목받고 있다. 아이폰 17의 최신 A19 칩셋에 내장된 메모리 무결성 집행(MIE) 및 태그 기밀성 강화(TCE) 기능은 해커들이 자주 활용하는 메모리 취약점과 부채널 공격의 주요 경로를 효과적으로 차단하는데 기여하고 있다. 이러한 기능들은 암호화폐 지갑 사용자에게 중요한 방어막을 제공하여, 해킹으로부터의 안전성을 크게 높인다.
특히 MIE 기능은 암호화폐 지갑 서명 과정을 하드웨어와 소프트웨어가 동시에 보호하는 방식으로 설계되어, 메모리 기반 공격에 대해 실시간으로 방어할 수 있는 구조를 갖추고 있다. 애플은 이 기능이 사용자의 별도 설정 없이도 상시 작동되며, 고자산 이용자와 빈번한 지갑 서명 사용자에게 '중대한 발전'이라고 밝히고 있다. 이에 따라 기존 암호화폐 보안 기업인 코보(Cobo)의 공동 창립자 디스커스피시(DiscusFish)는 MIE를 고자산 보유자를 위한 '강력한 방패'로 칭찬했다.
MIE는 향상된 메모리 태그 확장(EMTE) 기술을 적용하여, 버퍼 오버플로우나 해제 후 사용 취약점 같은 전통적인 해킹 기법을 즉각 차단할 수 있다. 이는 소프트웨어 취약점의 약 70%를 해커가 악용해온 상황에서, 암호화폐 서명 과정의 근본적인 보호를 가능하게 한다. 더불어 애플은 TCE 기능을 통해 스펙큘러티브 실행(speculative execution) 등을 이용한 사이드 채널 공격도 효과적으로 방어하고 있다.
애플의 보안팀은 이러한 기능들이 실제 공격 시나리오를 바탕으로 철저히 테스트되었으며, 여러 가지 잠재적 위협을 초기 단계에서 차단하는 데 성공했다고 전했다. 이는 MIE가 단순한 기술적 추가 기능이 아니라, 보안 구조의 근본적인 재설계에 해당함을 의미한다.
이와 함께 암호화폐 애플리케이션 개발자들 역시 X코드(Xcode)의 강화된 보안 설정을 통해 이러한 보안 기능을 손쉽게 활용할 수 있으며, 이는 애플 생태계 외부의 애플리케이션에도 긍정적인 영향을 미칠 것으로 기대된다. 아이폰 17에 도입된 보안 조치는 하드웨어 지갑이나 별도로 필요한 서명 장비의 필요성을 줄여주어, 사용자 편의성을 크게 향상시키고 있다. 메모리 할당자, 태그 체크 및 기밀성 보호 기술의 조합은 대량 서명을 수행하는 사용자에게 사실상 반하드웨어 지갑 수준의 보안을 제공할 수 있다.
한편, 웹3 보안업체 서틱(CertiK)의 최근 보고서에 따르면, 2025년 들어 암호화폐 해킹이나 침해로 인해 무려 21억 달러(약 2조 9,190억 원)가 유출됐으며, 이 중 16억 달러(약 2조 2,240억 원)는 지갑 관련 앱에서 발생한 보안 사고로 집계되었다. 지갑 관련 보안 사고가 가장 큰 위협으로 부상하는 추세인 만큼, 애플의 이번 보안 강화 조치는 암호화폐 산업에 중요한 전환점으로서 주목받고 있다.