매달 MetaMask 보안 디렉터 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 부상하는 위험에 대해 보고합니다.
2024년 8월, MetaMask는 새로운 Wallet Guard 통합이 사용자에게 추가적인 보안 보호 레이어를 제공하는 방법을 공유했습니다. 또한 Gal Weizman은 CSS 인젝션, LavaDome, Shadow DOM에 대한 자신의 견해를 밝혔습니다. 최신 위협 및 공격에 대한 세부 정보도 공유했는데, Cthulhu Stealer 악성코드가 Mac 사용자를 표적으로 삼았으며, 개발자 채용 공고로 위장한 악성 npm 패키지가 암호화폐와 자격 증명을 탈취했습니다. 마지막으로, ZachXBT는 25개 이상의 암호화폐 프로젝트에서 개발자로 고용된 북한 IT 노동자들을 밝혀냈습니다. 전체 내용은 아래에 있지만, 먼저...
Grace Hopper(1906–1992)는 미 해군 소장이자 컴퓨터 과학자로, 기계 독립적 프로그래밍 언어 이론을 최초로 고안했으며—이 연구는 COBOL로 이어졌습니다—최초의 컴퓨터 매뉴얼을 작성한 것으로 알려져 있습니다. 또한 "디버깅"이라는 용어를 대중화한 인물로도 자주 언급됩니다. 그녀의 1982년 유명 강연은 꼭 한번 볼 만한 가치가 있습니다. 컴퓨팅을 이해하기 쉽고 접근 가능하게 만들려는 Hopper의 열정은 오늘날 훌륭한 보안 교육이 의존하는 바로 그 본능과 같습니다.
Wallet Guard는 2024년 7월 Consensys에 합류했으며, MetaMask는 이 통합이 MetaMask를 더욱 안전하게 만드는 세 가지 방법을 상세히 설명했습니다: 핵심 기술 통합, 포괄적인 생애주기 보호, 그리고 위협에 대한 빠른 대응입니다.
MetaMask와 Wallet Guard가 공동 주최하는 다음 State of Security X 스페이스는 2024년 9월 25일로 예정되어 있으며, 현재 암호화폐 위협 환경과 최선의 보안 관행을 살펴볼 예정입니다. MetaMask 위협 인텔리전스 및 보안 연구팀의 Miles와 Jackson이 참여합니다. 참석하지 못한 분들은 여기에서 녹화본을 확인할 수 있습니다.
CSS 인젝션 취약점을 다룬 Critical Thinking - Bug Bounty Podcast의 최근 에피소드에 대한 답변에서, Gal Weizman은 LavaDome의 설계와 보안과 사용자 경험의 균형을 맞추기 위해 iframe 대신 Shadow DOM을 사용하는 이유를 설명했습니다. 그의 스레드는 민감한 데이터를 웹 앱에 안전하게 통합하고 웹 보안 설계의 허점을 해소하는 더 넓은 목표를 강조하며, Snow 프로젝트가 브라우저 벤더들로 하여금 브라우저 수준에서 동일 출처 문제 해결을 고려하도록 영향을 미친 방식을 다시 살펴봅니다.
무슨 일이 있었나
Cthulhu Stealer 악성코드가 macOS 사용자를 표적으로 삼아 macOS 시스템이 악성코드 위협에 면역이 있다는 믿음에 도전하고 있습니다. MaaS(Malware-as-a-Service)로 개발된 이 악성코드는 Apple 디스크 이미지를 통해 정상적인 소프트웨어로 위장하며, 실행 시 사용자에게 비밀번호와 MetaMask 비밀번호를 입력하도록 유도합니다. 이후 악성코드는 암호화폐 지갑과 브라우저 쿠키를 포함한 다양한 민감한 정보를 탈취하여 유출을 위해 특정 디렉터리에 저장합니다. Atomic Stealer 악성코드와 기능적으로 유사한 Cthulhu Stealer는 macOS를 표적으로 하는 악성코드의 증가 추세의 일부로, Apple 사용자들의 경계심이 필요함을 강조합니다.
사용자가 스스로를 보호하는 방법
Cthulhu Stealer와 같은 위협으로부터 보호하기 위해, macOS 사용자는 Apple App Store나 공식 개발자 웹사이트와 같은 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드해야 합니다. 미확인 앱을 차단하는 Gatekeeper와 같은 내장 보안 기능을 활성화하고, 시스템과 애플리케이션을 최신 보안 패치로 업데이트하는 것도 중요합니다. 또한 신뢰할 수 있는 안티바이러스 소프트웨어를 사용하면 추가적인 보호 레이어를 제공할 수 있습니다.
잠재적인 위협에 대한 정보를 지속적으로 파악하고 이러한 사전 예방적 보안 조치를 채택함으로써, 사용자는 악성코드 감염 위험을 크게 줄이고 민감한 정보를 보호할 수 있습니다.
수개월 동안 가짜 채용 공고로 개발자를 표적으로 삼아온 정교한 악성코드 캠페인이 수그러들 기미를 보이지 않고 있습니다. "execution-time-async"라는 이름의 정상적인 npm 패키지로 위장한 이 악성코드는 피해자의 암호화폐와 자격 증명을 탈취하는 악성 스크립트를 설치합니다. 공격자들은 테스트 파일 내에 악성코드를 교묘하게 숨기고, 소셜 엔지니어링 기법을 활용하여 개발자들이 손상된 패키지를 다운로드하고 실행하도록 유인했습니다. 이 악성코드는 북한 국가 지원 활동과 연관된 더 큰 소셜 엔지니어링 캠페인의 일부일 수 있습니다.
무슨 일이 있었나
한 팀이 자신들의 금고에서 130만 달러가 사라진 것을 발견한 후, ZachXBT에게 조사를 의뢰했습니다. 그는 해당 팀이 가짜 신원으로 위장한 북한(DPRK) IT 노동자들을 개발자로 고용했다는 사실을 발견했으며, 탈취된 자금은 복잡한 거래소, 브리지, 믹서 경로를 통해 세탁되었습니다. ZachXBT는 이어서 북한 개발자를 고용한 25개 이상의 추가 암호화폐 프로젝트를 식별했습니다.
사용자가 스스로를 보호하는 방법
이 사건은 특히 민감한 운영에 접근 권한이 있는 역할에서 팀원에 대한 철저한 검증과 모니터링의 중요성을 강조합니다. 팀은 엄격한 신원 조회를 실시하고, 안전한 코드 관행을 활용하며, 금고 거래에 대한 엄격한 감독을 유지해야 합니다. 또한 보안 인식 문화를 조성하고 의심스러운 활동 보고를 장려하면 팀을 더욱 안전하게 보호할 수 있습니다.
MetaMask의 2024년 8월 암호화폐 보안 보고서는 MetaMask에 새로운 보호 레이어를 추가하는 Wallet Guard 통합, Mac 사용자를 표적으로 하는 Cthulhu Stealer 악성코드, 그리고 25개 이상의 암호화폐 프로젝트에서 개발자로 고용된 북한 IT 노동자에 대한 ZachXBT의 발견을 다루었습니다. 생태계 전반에서 안전을 유지하기 위한 더 많은 위협, 트렌드, 팁을 확인하려면 MetaMask 암호화폐 보안 보고서의 이전 호를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
