수년 동안 시장의 메시지는 단순했다. “아이폰을 사면, 당신의 코인은 누구도 넘지 못할 성벽 뒤에 있다.” 그러나 **카스퍼스키(Kaspersky)**가 애플(Apple) 자체 앱스토어에 올라온 트로이 목마를 찾아냈다. 이 악성 앱은 조용히 사진 보관함을 훑어보며 비트코인(Bitcoin) (BTC)과 이더(Ether) (ETH)의 복구 시드 문구를 읽어갔다. 그렇다면 실제로 어느 쪽 스마트폰이 암호화폐 지갑을 더 잘 지켜줄까. 답은 하드웨어가 아니라, 그 기기를 쥔 사람에게 달려 있을지도 모른다.
- 두 플랫폼 모두 크립토 탈취 악성코드에 뚫렸지만, 물량의 압도적 다수는 안드로이드가 떠안고 있다. 아이폰은 훨씬 드물지만 고가·표적형 공격에 노출된다.
- 애플의 폐쇄형 생태계와 빠르고 일관된 업데이트는 대부분 사용자에게 ‘기본값’ 수준의 낮은 위험을 제공하지만, 패스코드 설계와 신규 사이드로딩 규정은 분명한 구멍을 만든다.
- 가장 큰 리스크는 플랫폼 바깥에 있다. 시드 문구 스크린샷, SIM 스와프, 클라우드 백업, 사회공학 공격은 하드웨어 보안을 손쉽게 무력화한다.
유리 아래 숨은 두 개의 설계도
양측 모두 가장 민감한 키를 일반 메모리가 아니라 전용 보안 하드웨어에 보관한다. 이 설계 선택이 전체 보안 구조의 기초를 이룬다.
애플은 공식 문서에서 시큐어 인클레이브(Secure Enclave)를 “애플 시스템온칩(SoC)에 통합된 전용 보안 서브시스템”으로, 그리고 “추가 보안 계층을 제공하기 위해 메인 프로세서와 격리된” 구조라고 설명한다. 약속은 분명하다. 설령 운영체제가 뚫려도 키는 살아남아야 한다는 것이다.
안드로이드는 같은 역할을 두 계층으로 나눈다. 트러스트드 실행 환경(TEE)은 ARM 트러스트존(TrustZone)을 활용해 메인 프로세서 안에 보호 구역을 만들고, 스트롱박스(StrongBox)는 한발 더 나아가 키를 **구글(Google)**의 타이탄 M2 같은 별도 물리 칩에 저장한다. 타이탄 M2는 픽셀 6 이후 모든 픽셀에 기본 탑재돼 있다.
이론상 두 접근법은 사촌지간에 가깝다. 실전에서 차이는 “누가 실제로 이 하드웨어를 갖고 있는가”에서 갈린다.
케임브리지대 연구진의 2025년 연구 ‘KeyDroid’는 2023년 기준 스마트폰의 96% 아이폰과 45% 안드로이드 기기에 “어떤 형태든 SE(시큐어 엘리먼트)”가 탑재돼 있다고 지적한다. 이 숫자 하나가 많은 것을 말해준다. 저가 안드로이드폰은 아이폰이 기본 제공하는 보안 칩 자체를 아예 갖추지 못했을 수 있다.
잘 알려지지 않은 두 번째 함정도 있다. 지갑 이용자들은 거의 듣지 못하는 얘기다.
하드웨어 보안은 앱이 그 기능을 실제로 호출할 때만 의미가 있다. 상당수 모바일 앱은 민감한 데이터를 여전히 소프트웨어 기반 저장소에 보관한다. 그 경우 보안 칩은 놀고, 정작 지켜야 할 키는 상대적으로 취약한 메모리에 남는다. 지금 쓰는 지갑이 하드웨어 백업 저장을 활용하는지, 개발사에 직접 물어볼 가치가 있다.
함께 읽기: 자체 지갑, 1만달러 신고 의무 계획서 제외…미 재무부 FinCEN 두 건 철회
앱은 어디서 오나, 그리고 왜 중요한가
두 플랫폼을 가르는 가장 날카로운 보안 격차는 실리콘이 아니라 ‘배포 방식’이다.
iOS는 거의 전 역사 동안 설치 경로를 하나로 묶어두었다. 앱스토어뿐이었다. 구글 플레이도 심사를 하지만, 안드로이드는 언제나 사이드로딩을 허용해왔다. 인터넷 어디서든 APK 파일만 구해오면 설치가 가능하다.
구글은 인터넷에서 사이드로딩한 앱 출처에서 발견되는 악성 앱이, 구글 플레이를 통해 배포된 앱 대비 50배 이상 많다고 보고했다. 이 비율이 공격자가 안드로이드를 선호하는 이유다. “그래도 설치” 버튼 한 번 더 누르게 설득하는 비용이, 구글과 애플 두 심사팀을 모두 뚫는 비용보다 훨씬 싸다.
구글 플레이 프로텍트(Play Protect)는 대부분의 인증 기기에서 설치된 앱을 스캔해 어느 정도 안전망을 제공한다. 그래도 어디까지나 ‘스캐너’일 뿐이며, 스캐너는 항상 새로운 위협 뒤를 따라간다.
그러던 중 애플이 스스로 쌓아온 해자를 일부 허물었다.
유럽연합의 디지털 마켓법(DMA)을 준수하기 위해 애플은 2024년 3월 iOS 17.4를 출시하며, 역사상 처음으로 EU 지역에서 사이드로딩과 서드파티 앱스토어를 허용했다. 2021년만 해도 **팀 쿡(Tim Cook)**은 이런 변화가 “아이폰 보안을 파괴할 것”이라고 경고했었다.
애플은 이제 이 조치가 유럽 사용자를 위조 앱과 사기 결제 흐름에 노출시키며, 자사가 이를 통제할 수 없다고 주장한다. 비판론자들은 공증(notarization) 절차가 여전히 적용되며, 애초 경고의 상당 부분은 상업적 이해와 맞물려 있었다고 반박한다. 어느 쪽이든, iOS는 15년 동안 쌓아온 구조적 우위를 일부 내려놓았다.
함께 읽기: 비트코인은 왜 8만7천달러를 못 넘나…3연속 저항 뒤에 숨은 매도세
업데이트 격차
지갑 보안은 결국 그 아래 깔린 운영체제 보안만큼만 안전하다. 이 지점에서 두 플랫폼의 행보는 크게 갈린다.
애플은 지원 대상 거의 모든 아이폰에 동일한 업데이트를 동시에 푼다. 적용 속도도 빠르다. 반면 안드로이드 패치는 칩셋 벤더, 단말 제조사, 경우에 따라 통신사를 순차적으로 거쳐야 단말기에 도달한다.
독립 보안 연구 결과, 안드로이드 생태계 전반의 패치 지연은 평균 38일 수준으로 분석됐다. 일부 제조사는 이보다 훨씬 뒤처졌다. 구형·저가형 기기는 지원 목록에서 조기에 탈락하는 경우도 잦다.
이 지연은 단순한 기술적 차질이 아니다. 공격자가 기어들어올 수 있는 열린 창문이다.
구글도 간극을 줄이기 위해 움직여왔다. 프로젝트 메인라인(Project Mainline)은 핵심 시스템 구성요소를 펌웨어 전체 업데이트가 아닌, 구글 플레이를 통해 직접 갱신하도록 해 제조사 병목을 우회한다. 그러나 이 접근법이 모든 취약점을 해결해주지는 못하며, 이미 지원 기간이 끝난 기기에는 아무런 소용이 없다.
구글 위협 인텔리전스 팀은 2024년 실제 악용된 제로데이 취약점 75건을 집계했다. 2023년 98건보다 줄었지만, 이 가운데 “거의 전부(~90%)”가 모바일 기기를 겨냥한 공격 체인이라고 지적했다. 모바일 제로데이 가운데 안드로이드가 7건, iOS가 2건이었고, 이 중 안드로이드 3건은 구글 코드가 아닌 서드파티 구성요소 취약점에서 나왔다.
함께 읽기: 레버리지 크립토 거래, CFTC 감독 받나…현물은 여전히 사각지대
시드 문구를 노리는 악성코드의 진화
가장 효과적인 크립토 악성코드는 지갑 앱을 정면 공격하지 않는다. 대신 카메라 롤을 노린다.
2025년 2월 공개된 카스퍼스키의 SparkCat은 광학 문자 인식(OCR)을 활용해 저장된 사진 속 복구 문구를 찾아냈다. 감염 앱은 구글 플레이에서만 24만 2천회 이상 다운로드됐고, 애플 앱스토어 안에서 연구진이 포착한 첫 정보 탈취 트로이 목마이기도 했다. 이후 SparkKitty라는 후속 변종이 양쪽 스토어에서 모두 발견됐다. iOS용 ‘币coin’, 안드로이드용 ‘SOEX’라는 앱에 숨어 있었다.
공격 논리는 냉정하고도 효율적이다. 사용자는 편의를 위해 시드 문구를 찍어두고, 종이 백업은 검색 가능한 디지털 파일로 순식간에 변신한다.
안드로이드의 노출은 ‘접근성 서비스’라는 단 하나의 권한 때문에 더 깊어진다. 장애인 지원을 위해 설계된 이 권한은 앱에 화면 내용 읽기, 입력 로그 수집, 다른 앱 위에 창 띄우기 권한을 부여한다. 악성코드 제작자 입장에서 사실상 마스터키에 가깝다.
이 권한을 축으로 기법들은 예측 가능한 방식으로 층층이 쌓인다.
- 오버레이 공격: 실제 지갑 앱 위에 가짜 로그인 화면을 덧씌운다.
- 클리퍼(clipboard) 공격: 복사한 지갑 주소를 공격자 주소로 바꿔치기한다.
- OCR 스캐너: 사진첩 전체를 훑어 복구 문구로 보이는 문자열을 찾는다.
- 접근성 남용: 사용자가 입력하는 키보드·화면 텍스트를 실시간으로 읽는다.
- 가상화: 악성 앱이 통제하는 컨테이너 안에서 ‘진짜’ 지갑 앱을 실행시키고, 그 안팎의 데이터를 중간에서 가로챈다.
**트렌드 마이크로(Trend Micro)**는 2023년 OCR·가짜 지갑 오버레이·클립보드 조작을 결합해 출금을 탈취한 CherryBlos를 분석했다. 이후 ThreatFabric은 “12시간 안에 지갑 키를 백업하라”는 메시지로 이용자를 유도한 뒤, 접근성 권한을 통해 시드 문구를 훔치는 Crocodilus를 공개했다.
뱅킹형 트로이 목마는 2025년에 더 흉폭해졌다.
Zimperium은 진짜 은행·크립토 앱을 숨겨진 가상 컨테이너 안에서 그대로 실행시키며, 가짜 로그인 화면 대신 실시간 입력을 중간에서 가로채는 Godfather 변종을 해부했다. Zscaler ThreatLabz는 최신 Anatsa 변종이 타깃으로 삼는 금융기관이 전 세계 831곳으로 늘었으며, 이전 650곳에서 크게 확대됐고 독일·한국의 금융사와 다수 암호화폐 플랫폼이 새로 포함됐다고 밝혔다.
클리퍼 악성코드는 여전히 가장 값싼 레퍼토리다. ESET의 Lukas Stefanko는 2019년 2월 메타마스크를 사칭하며, 구글 플레이에 올라온 최초의 클리퍼 악성코드(Android/Clipper.C)를 포착했다. 이 악성 앱 역시 비트코인·이더 송금 주소를 공격자 지갑 주소로 바꿔치기했다.
네이티브 iOS 악성코드는 상대적으로 여전히 드물다. 앱스토어 심사 절차와 역사적으로 제한적이었던 사이드로딩 탓에, 안드로이드가 구조적으로 열어둔 많은 경로가 애플 생태계에서는 닫혀 있다.
함께 읽기: 라자루스, 훔친 10억달러 중국 세탁망 거쳐 빼돌려…ZachXBT 추가 폭로
아이폰의 사각지대
그렇다고 아이폰이 난공불락이라는 뜻은 아니다. 방식이 다를 뿐, 실패는 어디서든 발생한다.
애플이 가장 강하게 통제하는 영역은 앱 배포 채널이다. 그래서 사기꾼들은 이 경로를 정면으로 뚫기보다 우회한다. **소포스(Sophos)**는 애플의 테스트 비행(TestFlight) 시스템을 악용한 CryptoRom 캠페인을 추적했다. TestFlight는 개발자가 일반 출시 전 베타 버전을 제한된 인원에게 배포하도록 설계됐는데, 공격자들은 이 루트를 활용해 앱스토어 심사 없이 피해자의 아이폰에 가짜 거래 앱을 설치하도록 유도했다.
또 다른 약점은 패스코드 설계다. 짧은 4~6자리 숫자 비밀번호에 의존하는 사용자가 여전히 많고, 물리적으로 기기를 탈취한 공격자가 Shoulder Surfing(옆에서 훔쳐보기)이나 단순 추측으로 잠금을 풀어, 지갑을 비롯한 각종 금융·2FA 앱에 연달아 접근하는 사례가 보고돼 왔다. 일부 보안 연구자들은 애플이 더 강력한 기본 설정(예: 긴 영문·숫자 혼합 패스코드)을 강제해야 한다고 지적한다.
여기에 앞서 언급한 EU발 사이드로딩 허용은, 비록 공증과 추가 권한 경고로 어느 정도 안전장치를 갖췄다 하더라도, 장기적으로 아이폰 생태계의 공격 면을 넓힐 수밖에 없다. 특히 사용자가 ‘공식 스토어가 아닌 곳에서 받은 앱’을 설치하는 데 점점 익숙해지면, 사회공학 공격의 성공률도 덩달아 높아질 수 있다.
결국 ‘어느 폰’이 아니라 ‘어떻게 쓰느냐’의 문제
투자자 관점에서 냉정히 정리하면 다음과 같다.
- 평균적인 사용자에게, 아이폰은 여전히 더 낮은 기본 위험을 제공한다. 하드웨어 보안 칩 탑재율, 일관된 업데이트, 상대적으로 닫힌 배포 구조 덕분이다.
- 안드로이드는 고급 기기(픽셀·삼성 플래그십 등)에서 하드웨어·소프트웨어 보안 모두 상당한 수준에 올라와 있지만, 생태계 전체로 보면 저가·구형 단말의 취약성이 평균을 끌어내리고 있다.
- 그러나 실질적인 손실 사례를 들여다보면, 플랫폼보다 사용 습관이 훨씬 중요하다. 시드 문구를 사진으로 찍어두는 습관, 클라우드에 평문 백업을 올리는 행위, 메신저를 통한 투자 권유에 혹하는 심리가 손실의 대부분을 설명한다.
암호화폐 보안을 고민하는 독자에게 현실적인 체크리스트를 제시하면 이렇다.
- 시드 문구는 절대 디지털로 남기지 말 것. 사진·스크린샷·메모 앱은 모두 금지하고, 종이에 적어 여러 장소에 나눠 보관하는 편이 낫다.
- 공식 스토어 외 앱 설치는 최대한 피할 것. 안드로이드의 경우, 꼭 필요하다면 개발사·커뮤니티 평판을 충분히 확인하고, 접근성 서비스 같은 민감 권한 요청에는 특히 주의해야 한다.
- 운영체제와 지갑 앱 업데이트를 미루지 말 것. 구형·저가형 안드로이드 기기는 지원 종료 시점을 확인하고, 가능하면 보안 업데이트를 꾸준히 받는 모델로 교체하는 편이 장기적으로 비용 대비 효율이 높다.
- SIM 스와프와 사회공학 공격을 경계할 것. 통신사 계정에 별도 PIN을 설정하고, 거래소·지갑 계정의 2FA는 SMS 대신 인증 앱·하드웨어 키를 활용하는 것이 바람직하다.
- 핵심 자산은 모바일 핫월렛과 분리할 것. 일상 소액 결제·트레이딩용 지갑과, 장기 보관용 콜드월렛(하드웨어 지갑 등)을 분리해 두면, 단말기가 뚫리더라도 피해 규모를 제한할 수 있다.
어느 스마트폰이 더 “안전한가”라는 질문은 매력적이지만, 실제 손실을 막는 질문은 “내가 이 스마트폰을 얼마나 안전하게 쓰고 있는가”에 가깝다. 하드웨어와 운영체제의 차이는 분명 존재하지만, 궁극적으로 지갑을 지키는 마지막 방어선은 사용자 스스로의 선택과 습관이다. 테스트플라이트용 베타 프로그램과 엔터프라이즈용 프로비저닝 프로파일을 악용해, 아예 앱스토어 심사를 거치지 않는 가짜 암호화폐 앱을 배포하는 수법도 등장했다.
이른바 ‘프로비저닝 꼼수’는 기술을 두른 사회공학 공격에 가깝다. 공격자는 피해자를 구슬려 개발자 인증서를 신뢰하도록 만들고, 이를 발판으로 기기 깊숙한 권한까지 빼앗는다.
보안 연구자들을 더욱 불안하게 만든 건 오히려 로우테크 공격이다.
월스트리트저널의 조애나 스턴은 취재를 통해, 술집이나 공공장소에서 사람들이 아이폰 잠금 비밀번호를 입력하는 장면을 훔쳐본 뒤 기기를 통째로 훔치는 절도 수법을 고발했다. 6자리 비밀번호 하나만 알아내면, 도둑은 애플 ID 비밀번호를 재설정해 원래 소유자를 완전히 잠그고, 각종 금융 앱 자금을 빼가는 것이 가능하다. 유죄 판결을 받은 범인 애런 존슨은 이런 방식으로 수백 대의 아이폰을 훔쳤다고 했고, 그에 대한 체포 영장에는 피해액이 30만 달러로 기록됐다.
애플은 iOS 17.3에서 ‘도난 기기 보호(Stolen Device Protection)’로 대응했다. 이 기능을 켜면 낯선 장소에서의 민감한 조작은 반드시 페이스 ID나 터치 ID를 요구하며, 비밀번호로 대신할 수 없고, 치명적인 변경에는 보안 지연까지 건다. 효과는 분명하지만, 기본값이 ‘꺼짐’이고 대부분의 이용자가 설정 메뉴 속 토글을 끝내 발견하지 못한다.
피싱 역시 아이폰의 명성에 비해 허점을 드러내는 부분이다. **룩아웃(Lookout)**이 집계한 2024년 3분기 데이터에 따르면, 모바일 피싱 공격 중 iOS 기기가 노린 비중은 18.4%로 안드로이드(11.4%)를 웃돌았고, 엔터프라이즈 iOS 단말기의 19%가 분기마다 최소 한 차례 이상 모바일 피싱 시도에 노출됐다.
함께 읽기: AT&T에서 iPhone 18 Pro Max에 무슨 일이? 애플은 답하지 않고 있다
돈이 길을 여는 공격
앱스토어나 보안 패치를 사실상 무시하고, 특정 인물을 정조준하는 ‘유료’ 공격도 있다. 이런 툴을 쓰려면 실제로 큰돈이 든다.
애플은 2021년부터 150개국 이상 사용자에게 용병 스파이웨어 활동이 감지될 경우 직접 위협 알림을 보내고 있다. 대표 사례로 NSO 그룹의 페가수스를 지목하며, 수신자에게 ‘잠금 모드(Lockdown Mode)’를 권고한다.
잠금 모드는 공격 체인에 자주 악용되는 기능을 통째로 걷어낸다. 특정 메시지 첨부 형식, 일부 웹 기술, 잠긴 기기에 대한 유선 연결 등이 차단 대상이다. 애플은 잠금 모드가 켜진 기기를 상대로 한 용병 스파이웨어 공격이 성공한 사례를 아직 파악하지 못했다고 공개적으로 밝힌 바 있다.
이 발언이 중요한 이유는, 대규모 암호화폐 보유자들이 바로 이런 스파이웨어가 노리는 핵심 표적이기 때문이다.
안드로이드 진영도 대응책을 내놨다. 구글은 안드로이드 16에 ‘고급 보호(Advanced Protection)’를 탑재해, 스위치 하나로 사이드로딩 차단, 2G 접속 및 비보안 와이파이 차단, 3일 이상 잠긴 기기 자동 재부팅, 메모리 보안 강화 기능 등을 켜도록 했다. **전자프론티어재단(EFF)**은 이를 애플의 잠금 모드와 직접 비교했다.
두 기능이 공통으로 인정하는 불편한 진실이 있다. 충분한 자금과 집요함을 가진 공격자는 언젠가 일반 스마트폰에 도달한다. 진짜 방어는, 그들이 손댈 수 있는 표면적 자체를 줄이는 것뿐이라는 사실이다.
함께 읽기: OpenAI 에이전트, 승인 없는 편집을 위키미디어 위키에 반영했다고 재단 측 주장
어떤 폰이든 가리지 않는 공격들
가장 참혹한 암호화폐 피해 중 상당수는 iOS냐 안드로이드냐와 무관하다. 화면과 의자 사이, 즉 사용자 행동을 파고드는 공격이다.
대표적인 게 심 스와핑(SIM swapping)이다. FBI 산하 인터넷 범죄 신고센터(IC3)는 2021년 한 해에만 1,611건의 심 스와프 신고와 6,800만 달러가 넘는 피해를 집계했다. 2018~2020년 3년 합산 피해액 1,200만 달러에서 가파르게 늘어난 수치다. 공격자는 통신사 상담원을 속여 피해자의 번호를 다른 심으로 이전하게 만들고, 그 번호로 날아오는 SMS 인증 코드를 가로챈 뒤 계좌를 비우는 식이다.
이 공격은 iOS와 안드로이드를 완벽히 똑같이 강타한다. 약한 고리가 콜센터에 있을 뿐일 때는, 어떤 브랜드의 폰을 쓰느냐는 의미가 없다.
클라우드 백업도 조용한 노출을 만든다. 시드 문구(시드 프레이즈)를 iCloud나 구글 드라이브에 저장하는 순간, 복구 키는 소유자 계정이 가는 곳이라면 어디든 따라다니는 일반 파일이 되며, 해당 계정을 탈취한 누구라도 접근할 수 있게 된다.
브라우저 확장 프로그램, 악성 QR 코드, 가짜 고객센터 상담원, 서명 유도형 승인 피싱(approval phishing) 거래는 운영체제와 상관없이 똑같이 작동한다. 누군가에게 복구 문구를 소리 내어 읽어 주도록 설득하는, 가장 원시적인 사기 역시 마찬가지다.
시장 데이터는 현재 피해의 무게중심이 어디로 옮겨갔는지를 보여준다. **체이널리시스(Chainalysis)**는 2025년 상반기에 각종 서비스에서 탈취된 암호화폐 규모가 21억7,000만 달러를 넘어 이미 2024년 한 해 전체를 추월했다고 밝혔다. 그중 개인 지갑 탈취가 연초 이후 현재까지 탈취 자금 활동의 23.35%를 차지했다. 거래소 보안이 강화될수록, 개인 투자자가 더 쉬운 목표가 되고 있음을 시사한다.
함께 읽기: 에버노스, 나스닥 상장 앞두고 4억7,300만 XRP 이동… 투자자들은 재무 전략에 호응할까
어떤 폰이든 단단하게 만드는 법
고무적인 점은, 몇 가지 기본 수칙만 지켜도 어떤 플랫폼을 쓰느냐보다 훨씬 큰 효과를 거둘 수 있다는 것이다. 공격자들은 대개 이용자가 이 단계들을 건너뛸 것이라 가정한다.
먼저, 시드 문구를 절대 사진으로 찍거나 스크린샷으로 남기지 말 것. 이 한 가지만 지켜도 스파크캣(SparkCat)부터 체리블로스(CherryBlos)까지 광학 문자 인식(OCR)을 활용하는 악성코드 계열은 통째로 무력화된다.
아이폰 이용자라면 체크리스트는 비교적 단순하다.
- Face ID 설정 메뉴에서 ‘도난 기기 보호’를 켤 것.
- 6자리 대신 긴 영문·숫자 혼합 비밀번호를 사용할 것.
- iCloud ‘고급 데이터 보호(Advanced Data Protection)’를 활성화해 종단간 암호화를 적용할 것.
- 구성 프로파일 설치 요청은 기본적으로 악성으로 의심할 것.
안드로이드 이용자는 규칙이 조금 더 엄격하다.
- 구글 플레이 외 설치는 피하고, 외부에서 받은 APK 파일은 허용하지 말 것.
- 접근성(Accessibility) 권한을 요구하는 앱은 강한 의심 신호로 볼 것.
- 안드로이드 16을 사용 중이라면 ‘고급 보호’를 활성화할 것.
- 보안 칩(보안 요소, Secure Element)이 없는 저가형 대신, 픽셀이나 플래그십급 단말처럼 진짜 보안 요소를 갖춘 기기를 선택할 것.
양쪽 모두에게 공통인 핵심 수칙은, SMS 기반 인증에서 벗어나는 일이다. 인증 앱이나 하드웨어 보안 키로 이중 인증을 옮기면, 통신사를 공격 경로에서 제거해 심 스와프 위험을 원천 차단할 수 있다.
보안에 가장 민감한 이용자들은 한 발 더 나아간다. **그래피네OS(GrapheneOS)**는 픽셀 기기 전용 강화 안드로이드 빌드로, 하드닝된 메모리 할당기, 더 강한 샌드박싱, 신속한 패치를 제공한다. 에드워드 스노든도 이를 사용한다고 밝혀 화제가 됐다. 일부 암호화폐 고래는 인터넷에 상시 연결되지 않은 서명 전용 기기로, 깨끗한 그래피네OS 픽셀을 따로 두기도 한다.
핸드셋 종류와 무관하게, 의미 있는 규모의 자산은 스마트폰 밖에 두는 편이 낫다. USB나 블루투스를 통해 연결하는 하드웨어 지갑은 개인 키를 인터넷에 연결된 기기 바깥에 보관하며, 이 분리 자체가 이 글의 어떤 플랫폼 비교보다 더 큰 안전판 역할을 한다.
함께 읽기: 르브론 제임스, 폴리마켓 딜로 1,500만 달러 수령… 미래에 베팅된 2억7,000만 달러
결론
그렇다면 승자는 누구인가. 평균적인 암호화폐 투자자에게는 최신 아이폰과 플래그십 픽셀이 기본 보안 구성에서 한 발 앞선 선택지다. 이는 ‘진영 논리’가 아니라 구조적 이유에서다.
두 플랫폼 모두 기본적으로 보안 요소( Secure Element)를 탑재하고, 빠른 업데이트를 제공하며, 심사된 앱스토어를 운영한다. 순수 악성코드 노출만 놓고 보면 iOS가 아직 유리한데, 모바일 악성코드의 절대다수가 안드로이드를 겨냥하고 있고, 실제 감염 경로 역시 사이드로딩이 주류이기 때문이다.
하지만 ‘더 안전한 플랫폼’과 ‘안전하게 구성된 기기’는 전혀 다른 문제다.
약한 비밀번호를 재사용하고, 시드 문구를 캡처로 남기며, SMS 인증에 의존하는 아이폰 이용자는, 신중하게 설정한 그래피네OS 이용자보다 훨씬 취약하다. 보안 칩도 없고 업데이트 지원도 끝난 저가형 안드로이드폰은 선택지 중 최악이다. 의미 있는 규모의 자산을 보유한 이들은 두 플랫폼 모두 뚫릴 수 있다는 전제를 세운 뒤, 잠금 모드나 고급 보호 기능에 하드웨어 지갑을 곁들이는 편이 현명하다.
플랫폼이 보안의 ‘바닥’을 정한다. ‘천장’을 결정하는 건 결국 이용자의 습관이다.
