--- title: "셀레브라이트 '패치 불가능한 아이폰 해킹 기법' 보유설…주가는 고점 대비 45% 하락" description: "헥사콘(Hexacon) 슬라이드 한 장이 그 내용을 담고 있다. 이를 짚어낸 건 전문 블로그 하나와 X(옛 트위터) 계정 하나다. 셀레브라이트가 애플 실리콘의 가장 깊은 층까지 여전히 뚫을 수 있다는 얘기다. 다만 아이폰11까지가 한계고, 회사는 아무것도 확인해주지 않았다. 이 기술이 계약으로 이어질지는 2026년 11월 11일 3분기 실적이 갈린다." publisher: "The Inference" section: "Markets" published: 2026-10-18T23:05:12.932Z modified: 2026-10-18T23:05:12.932Z canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/ko language: ko keywords: "Cybersecurity, Markets, Apple, Earnings, Israel" --- # 셀레브라이트 '패치 불가능한 아이폰 해킹 기법' 보유설…주가는 고점 대비 45% 하락 > 헥사콘(Hexacon) 슬라이드 한 장이 그 내용을 담고 있다. 이를 짚어낸 건 전문 블로그 하나와 X(옛 트위터) 계정 하나다. 셀레브라이트가 애플 실리콘의 가장 깊은 층까지 여전히 뚫을 수 있다는 얘기다. 다만 아이폰11까지가 한계고, 회사는 아무것도 확인해주지 않았다. 이 기술이 계약으로 이어질지는 2026년 11월 11일 3분기 실적이 갈린다. [셀레브라이트(Cellebrite)](https://theinference.org/markets/companies/cellebrite)가 이번 주 [헥사콘(Hexacon) 보안 컨퍼런스에서 'LOKI'를 공개했다고 전해졌다](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips). LOKI는 아이팟 터치(2세대)부터 아이폰11까지 [애플](https://theinference.org/markets/companies/apple) 칩을 뚫는 부트 ROM(Boot ROM) 익스플로잇(해킹 기법)이다 [1][2]. 부트 ROM 코드는 제조 공정에서 칩 자체에 새겨지기 때문에 어떤 소프트웨어 업데이트로도 이 구멍을 막을 수 없다 [2]. 슬라이드는 이 기법을 '타이밍 레이스(timing race)'라 불렀다. 초기 개념 증명(PoC)은 25번에 대략 1번꼴로 성공했고, 작동하려면 폰을 물리적으로 손에 넣어 기기의 가장 깊은 복구 상태인 DFU 모드로 만들어야 한다 [1][2]. 셀레브라이트는 경찰·정보기관·기업 수사팀에 데이터 추출 장비를 공급하는 이스라엘 디지털 포렌식 업체다. 이 회사는 관련 내용을 하나도 확인해주지 않았다. 주장의 근거는 전문 블로그 하나와 [X(옛 트위터) 게시물 하나](https://x.com/IntCyberDigest/status/2111419349114245410)가 전부다 [1][2]. 그래도 시장의 심판은 이미 일정에 올라 있다. 3분기 실적이 2026년 11월 11일 나오고, 매출 컨센서스는 1억4589만달러다 [3]. ## 구멍은 영구적…적용 기기는 줄어들기만 패치가 불가능하다는 건 해당 기기 전부가 영원히 열려 있다는 뜻이자, 적용 대상 기반이 줄어들기만 한다는 뜻이기도 하다. LOKI는 아이폰11에서 멈추고, DFU 모드 요건이 원격·산업 규모 활용을 원천 배제한다 [1][2]. 공격은 깊이 파고들지만 천장은 처음부터 정해져 있다. ## 구매자들, 공개 계약은 계속된다 멕시코 푸에블라주 정부는 [셀레브라이트 데이터 추출 시스템 2식 입찰을 진행 중이다](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037). 입찰 대상엔 최신 기기 잠금 해제 150건 패키지도 포함된다. 낙찰은 2026년 11월 6일부터 11일 사이 이뤄지며, 주(州) 검찰청 직원 8명이 교육을 받을 예정이다 [4]. 경쟁자도 줄어들고 있다. [미국 연방 검찰이 리 라이버 최고경영자(CEO)와 모스크바의 한 사업가를 기소했다](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html). 리 라이버는 미국 버지니아주에 본사를 둔 경쟁사 옥시젠 포렌식스의 최고경영자(CEO)다. 혐의는 옥시젠 포렌식스의 러시아 소유 사실을 숨긴 전신사기(wire fraud) 공모다. 수사 당국은 이 회사의 은행 계좌와 웹 도메인 약 57개를 압수했다 [5]. 이 경쟁사가 시장에서 빠지면서 여전히 휴대폰 잠금 해제가 필요한 기관들에게는 셀레브라이트가 상장된 기존 업체로 남았다. 경영진이 제시한 3분기 매출 가이던스는 1억4500만~1억4800만달러다 [3]. 1년 전 같은 분기 매출은 1억2603만달러였다 [6]. *Chart: **분기 매출, 3년 새 56% 늘어** 셀레브라이트의 2023년 3분기부터 2026년 2분기까지 분기 매출. 8418만달러에서 1억3114만달러로 상승했으며, 2026년 3분기 가이던스 중간값이 추정 참고선으로 최근 분기 위에 표시돼 있다.* *셀레브라이트 SEC 공시 기준 분기 보고 매출(단위: 백만달러), 2023년 3분기~2026년 2분기. 참고선은 경영진의 2026년 3분기 매출 가이던스(1억4500만~1억4800만달러) 중간값 추정치다. [3][6]* ## 매수 의견 9개를 누르는 8월의 하루 강세론의 근거는 숫자로 남아 있다. 2분기 매출은 1억3114만달러로 16% 늘었고, 연간 반복 매출(ARR)은 5억800만달러로 21% 증가했으며, 국방·정보 부문 ARR은 25% 올랐다 [7]. [애널리스트 9명이 이 종목에 매수 의견을 내놨고 매도 의견은 한 건도 없다](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022). 목표주가 컨센서스는 14.13달러다 [7]. 하지만 이 숫자들로도 지워지지 않는 날이 있다. 2026년 8월 13일이다. 이날 나온 ARR은 5억780만달러로, 회사가 스스로 제시한 5억1000만~5억1300만달러 가이던스마저 밑돌았다. 셀레브라이트는 클라우드 기술에 적용된 외국 엔터티 허가 요건을 이유로 연간 ARR 전망치를 중간값 기준 약 1500만달러 끌어내렸다. 최고경영자(CEO) 톰 호건은 시브 람지로 즉시 교체됐고, 주가는 [하루 만에 29% 폭락해 10.80달러로 내려앉았다](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399) [8]. 증권집단소송 전문 로펌 카플란 폭스(Kaplan Fox)는 증권법 위반 가능성을 조사하고 있다 [8]. ## 떨어진 주가, 불쑥 나타난 지분 주가는 [10월 16일 11.03달러로 마감했다](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938). 52주 최고치(19.98달러)보다 44.79% 낮은 수준이며, 최근 12개월 순이익 기준 주가수익비율(PER)은 47.16배다 [3]. 이 하락장에 덩달아 얹혀 있는 투자사도 있다. 바로 페르텐토 파트너스(Pertento Partners)다. 이 회사는 10월 9일 [수동적 지분 보유를 알리는 13G 공시](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite)를 제출해 셀레브라이트 지분 5.2%를 보유하고 있다고 밝혔다. 자문 고객을 위한 보유이며 경영권에 영향을 줄 의도는 없다는 내용이다 [9]. *Chart: **목표주가 컨센서스보다 52주 최저치에 더 가깝다** 셀레브라이트의 11.03달러 종가는 52주 최저치 9.58달러를 간신히 웃도는 수준이다. 애널리스트 목표주가 컨센서스(14.13달러)를 밑돌고 52주 최고치 19.98달러에는 크게 못 미친다.* *나스닥 주가(단위: 달러). 종가와 52주 범위는 2026년 10월 16일 기준이며, 목표주가 컨센서스는 애널리스트 9명 기준(2026년 10월 14일) 추정치다. [3][7]* ## 승부는 11월 11일 갈린다 푸에블라주 낙찰 일정은 11월 6일 문을 연다. 셀레브라이트의 3분기 실적 발표는 11월 11일이다 [3][4]. 관전 포인트는 ARR이다. 연간 ARR이 5억5000만~5억6000만달러 구간으로 재가속하면 기술력이 여전히 계약으로 이어지고 있다는 뜻이다 [10]. 반면 8월의 허가 요건 역풍에 이어 두 번째 하향이 나온다면, 주가를 짓누르는 오버행은 사업 자체에 있다는 얘기다 [8]. 실리콘의 구멍은 영구적이다. 다만 8월에 뚫린 신뢰의 구멍은 경영진이 11월 11일 메워야 한다. ## Takeaway 셀레브라이트가 보유한 것으로 알려진 'LOKI' 부트 ROM 익스플로잇은 패치가 불가능하지만 아이폰11이 상한이고 DFU 모드에서만 작동한다. 정작 주가를 누르는 악재는 8월의 ARR(연간 반복 매출) 하향 조정이다. 기술이 계약으로 이어질지는 11월 11일 실적이 판가름한다. ## Sources 1. [Pasquale Pillitteri, Cellebrite unveils LOKI, a boot ROM exploit for Apple chips, 18 October 2026](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips) 2. [@IntCyberDigest on X, Cellebrite unveiled zero-day LOKI, a boot ROM exploit for Apple chips from iPod touch 2 to iPhone 11, 17 October 2026](https://x.com/IntCyberDigest/status/2111419349114245410) 3. [ad-hoc-news.de, Cellebrite stock falls 3.08 percent, 44.79 percent below its 52-week high, 18 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938) 4. [ContraRéplica Puebla, Gobierno de Puebla licita equipos Cellebrite para extraer y analizar datos de celulares, 16 October 2026](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037) 5. [CNBC, Virginia tech firm's CEO, Russian national charged with hiding firm's Russian ties from US government, 25 September 2026](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html) 6. [Cellebrite, quarterly revenue from its SEC filings, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587) 7. [ad-hoc-news.de, Cellebrite stock trades 23.95 percent below USD 14.13 consensus target, 16 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022) 8. [Kaplan Fox & Kilsheimer via NewMediaWire, Kaplan Fox reminds Cellebrite investors of an ongoing securities law investigation, 7 October 2026](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399) 9. [Kalkine, Pertento Partners discloses 5.2% stake in Cellebrite, 15 October 2026](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite) 10. [ad-hoc-news.de, Cellebrite stock holds at USD 11.62 as 2026 targets stay intact, 23 September 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-holds-at-usd-11-62-as-2026-targets-stay-intact/70160936) --- 셀레브라이트 '패치 불가능한 아이폰 해킹 기법' 보유설…주가는 고점 대비 45% 하락 — The Inference. Canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/ko