매달 MetaMask 보안 책임자 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 부상하는 위협을 보고합니다.
2026년 6월은 자율적인 블록체인 활동에 있어 중요한 도약의 달이었습니다. MetaMask는 보안을 최우선으로 한 에이전트 지갑을 출시하여 AI 기반 DeFi 거래에 안전장치를 도입했습니다. 방어 측면에서는 실시간 주소 오염 탐지 기능을 선보였는데, 이는 Blockaid가 2025년 1월 이후 탐지한 6,540만 건의 주소 오염 공격에 직접 대응한 결과입니다. 또한 AI가 접목된 Chonky 보안 감사 시스템을 통해 Consensys Diligence와의 파트너십을 한층 강화했습니다. 한편 위협도 계속 진화하고 있습니다. Microsoft는 USB 드라이브를 통해 확산되는 새로운 자가 전파형 암호화폐 클리퍼 악성코드를 발견했으며, 가짜 암호화폐 복구 서비스가 피해자들을 계속해서 노리고 있습니다. 자세한 내용을 살펴보기 전에, 먼저...
Brewster Kahle은 Connection Machine 개발을 주도하고, 월드 와이드 웹의 전신인 WAIS에 크게 기여했으며, 인터넷 아카이브와 Wayback Machine을 창립하고 인터넷 명예의 전당에 헌액되었습니다.
자율 DeFi AI라는 새로운 세계로 나아가면서, MetaMask는 Agent Wallet 얼리 액세스 프로그램을 출시했습니다. 이는 안전장치를 갖춘 에이전트 전용 셀프 커스터디 지갑입니다. 에이전트는 이제 이더리움 호환 블록체인 네트워크 전반에서 스왑, 무기한 선물, 예측 시장, 유동성 공급에 접근할 수 있습니다.
지원되는 EVM 트랜잭션은 세 단계 파이프라인을 거칩니다:
트랜잭션 시뮬레이션
Blockaid가 지원하는 Transaction Shield 위협 스캔
MEV 보호
악성 트랜잭션은 자동으로 거부되며, 예외적인 경우는 사용자에게 플래그가 표시되어 사람의 승인을 받도록 합니다. 사용자는 지출 한도, 프로토콜 허용 목록, 승인 요건을 적용하는 보다 신중한 Guard Mode와, 프롬프트는 줄이되 잠재적으로 위험한 트랜잭션에 대해서는 여전히 경고를 제공하는 간소화된 Beast Mode 중에서 선택할 수 있습니다.
Consensys CEO Joe Lubin은 이렇게 말했습니다. "블록체인 경제의 다음 대도약은 인간만으로 이루어지지 않을 것입니다. 기계 지능은 암호화폐 인프라 위에서 점점 더 많이 거래하고, 조율하고, 서로를 검증할 것입니다. 암호화폐 프로토콜은 자율적인 행위자를 위해 독보적으로 잘 설계되어 있기 때문입니다."
주소 오염은 사기꾼이 피해자가 이전에 거래한 적 있는 주소와 의도적으로 동일하게 보이도록 만든 지갑 주소에서 아주 소액의 트랜잭션을 전송하는 교묘한 공격입니다. 피해자가 거래 내역에서 악성 주소를 복사하여 실수로 공격자에게 자금을 전송하면 공격이 성공합니다. MetaMask의 파트너 Blockaid는 2025년 1월 이후 6,540만 건의 주소 오염 공격을 탐지했습니다.
MetaMask 주소 오염 탐지 기능은 이제 붙여넣기하는 모든 새 주소를 이전에 거래한 주소와 비교하여, 위장 주소가 있는지 다시 한번 확인하도록 요구합니다. 이 공격이 이토록 만연한 이유 중 하나는 공간 절약을 위해 주소를 크게 축약해서 표시하는 업계 관행 때문입니다. MetaMask는 더 많은 주소를 표시하여 가시성을 높이고, 위협 행위자들이 숨어드는 난독화 위협을 줄입니다. MetaMask가 사용자 제어권을 희생하지 않으면서 주소 오염으로부터 보호하는 방법을 알아보세요.
Consensys Diligence의 스마트 컨트랙트 감사 전문가들은 오랜 MetaMask의 동반자입니다. Diligence 팀은 MetaMask EIP-7715, MetaMask USD, MetaMask Snaps 등의 보안 강화에 핵심적인 역할을 담당했습니다. 이제 Chonky라는 유쾌한 이름의 AI 보강 감사 방법론이 파트너십을 한 단계 더 발전시킵니다. 이더리움 생태계 전반에 걸친 10만 건 이상의 과거 취약점 데이터를 기반으로 하는 언어 독립적 Chonky는 범용 도구가 놓칠 수 있는 MetaMask 특화 취약점을 발견할 수 있습니다. Chonky가 광범위한 AI 기반 스캔과 집중적인 심층 분석을 전문가의 인간적 감독과 결합하여 시스템의 신뢰성을 유지하는 방법을 살펴보세요.
가짜 암호화폐 복구 서비스는 새로운 형태의 공격은 아니지만, 인식이 중요합니다. 도난이 끝났다고 해서 사기가 끝나는 것은 아닐 수 있습니다. 암호화폐 도난 피해자들은 결과를 보장하고 빠른 처리를 약속하는 가짜 복구 서비스에 의해 두 번째 피해를 입는 경우가 늘고 있습니다. 합법적인 복구 업체도 존재하지만, 이들은 인내심 있는 블록체인 포렌식을 통해 작업하며 자금 반환을 확실히 보장하지 않습니다. 또한 많은 업체가 최소 손실 요건을 두고 있습니다.
암호화폐 클리퍼는 의도한 주소나 비밀 복구 구문의 복사/붙여넣기를 가로채 공격자가 제어하는 것으로 교체합니다. Microsoft가 발견한 이 악성코드의 새 버전인 Trojan:Win32/CryptoBandits.A는 적어도 2026년 2월부터 USB 드라이브를 통해 자가 전파되고 있습니다. 이 트로이 목마가 특별한 이유는 기존 설치 프로그램이나 노출된 IP 기반 인프라를 사용하는 대신, 로컬 SOCKS5 프록시를 통해 이동식 Tor 클라이언트로 모든 통신을 라우팅하여 데이터 탈취와 원격 코드 실행을 결합한다는 점입니다. Microsoft는 이를 "경량 백도어"라고 설명합니다. 항상 전송 주소를 다시 한번 확인하세요. 그 외 방어 전략으로는 이동식 미디어의 자동 실행 비활성화와 USB에서의 .lnk 실행 차단이 있습니다. Microsoft는 이 사기가 작동하는 방식을 설명하는 순서도를 공유했습니다.
afiUSD 볼트, 6월 보안 사고 중 $480K 익스플로잇 피해 발생.
DeFi 프로토콜 Fluid, 백엔드 침해로 인해 암호화폐 213,000달러 이상 손실.
Aztec 프라이빗 롤업 브리지 재차 공격받아 공격자들이 220만 달러 탈취.
이더리움 레이어 2 Taiko, 보안 침해 이후 사용자들에게 브리지 자금 인출 권고.
SecondFi 익스플로잇으로 Cardano 지갑 탈취, 손실액 2,000만 달러 초과 가능성.
Stake DAO, vsdCRV 사고에 대한 사후 분석 공개. (MetaMask는 사고가 발생한 것은 안타깝지만, 도움이 될 수 있어 기쁩니다!)
가짜 BlueWallet이 Mac에서 비밀번호, 계정, 암호화폐 탈취.
Reaper macOS 인포스틸러, 스크립트 편집기를 악용하여 암호화폐 및 비밀번호 탈취.
새로운 Rokarolla Android 트로이 목마, 217개 뱅킹 및 암호화폐 앱 표적.
배경화면 악성코드가 Steam 게이머를 노리면서 애니메이션 소녀 이미지가 암호화폐를 탈취할 수 있음.
월드컵 코인 앱 테마 피싱 키트, 비밀 복구 구문 및 개인 키 표적.
MetaMask의 2026년 6월 암호화폐 보안 리포트는 AI 기반 DeFi를 위한 보안 우선 에이전트 지갑 출시, 실시간 주소 오염 탐지, Consensys Diligence의 AI 보강 Chonky 감사 방법론, 가짜 복구 서비스 사기, USB 드라이브를 통해 확산되는 CryptoBandits 악성코드를 다루었습니다.
더 많은 위협, 트렌드, 생태계 전반에서 안전을 유지하기 위한 팁을 확인하려면 MetaMask 암호화폐 보안 리포트의 이전 호를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
