매달 MetaMask 보안 디렉터 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 떠오르는 위험에 대해 보고합니다.
2024년 1월은 DeFi 공격의 물결로 시작되었습니다. 연초 첫 주에 Orbit, Radiant, Gamma가 모두 피해를 입었고, 이를 계기로 MetaMask Security의 Taylor Monahan은 커뮤니티의 워룸(war room)과 생태계가 다음 강세장을 얼마나 잘 대비하고 있는지 되돌아보았습니다. 이달의 추가적인 위험 및 공격 사례로는 사기꾼들이 Cointelegraph, WalletConnect, Token Terminal의 공식 주소로 피싱 이메일을 발송할 수 있게 한 MailerLite 침해 사고(피해액 58만 달러 이상), Etherscan 로그를 위조해 지갑을 탈취하는 NFT 에어드롭 캠페인, 그리고 크랙 소프트웨어에 숨어 암호화폐 지갑을 훔치는 macOS 악성코드 캠페인이 있었습니다. MetaMask는 또한 AI 및 대형 언어 모델의 안전성과 권한에 관한 Dan Finlay의 강연도 공유했습니다. 전체 내용은 아래에서 확인하실 수 있습니다. 그 전에 먼저...
George Robert Carruthers(1939–2020)는 미국의 물리학자이자 발명가로, 1972년 아폴로 16호를 통해 달에 운반된 원자외선 카메라/분광기를 제작했습니다. 이는 최초의 달 기반 천문대였습니다. 그의 장비는 육안으로 볼 수 없는 것을 가시화했으며, 이 업적으로 미국 발명가 명예의 전당에 이름을 올렸습니다. 보이지 않는 것을 보는 것, 이것이 바로 훌륭한 보안 도구가 추구하는 목표이기도 합니다.
2024년 1월 첫 주, Orbit, Radiant, Gamma가 총 약 9,000만 달러 규모의 공격 피해를 입었습니다. 이러한 사건이 발생하면 보안 연구원들은 즉각 행동에 나서 피해를 최소화하기 위한 '워룸'에 합류합니다. 전년도 8월에 감사자와 화이트햇 해커들로 구성된 Seal 911 그룹이 결성되었음에도 불구하고, Taylor Monahan은 생태계가 향후 강세장에서 발생할 수 있는 공격 규모에 대비할 준비가 되어 있는지 의문을 제기했습니다. 그녀는 '스크립트 키디'부터 지능형 지속 위협(APT)에 이르는 다양한 악의적 행위자들과, 프로토콜이 해킹당했을 때 책임 소재가 불분명한 문제를 논의했습니다. 약 8,100만 달러로 추산되는 Orbit 해킹은 북한(DPRK) 지원 공격의 특징을 보이는 것으로 분석됩니다.
Monahan이 생태계의 대비 태세에 의문을 제기한 것은 타당하며, 그녀의 문제 제기는 다음 강세장 이전에 해결해야 할 몇 가지 우선과제를 드러냅니다.
SEAL 911과 같은 노력을 발전시켜 임시방편이 아닌 상시적인 사고 대응 체계를 구축할 것.
감사, 모니터링, 일시 중지 메커니즘을 통해 익스플로잇을 진행 중에 포착할 수 있도록 보안을 더 이른 단계로 앞당길 것.
투명한 사후 분석, 실질적인 버그 바운티, 화이트햇을 위한 세이프 하버 보호를 통해 책임 공백을 해소할 것.
AI 및 LLM 보안을 주제로 한 MetaMask 공동 창업자 Dan Finlay의 강연이 모회사 Consensys를 통해 공유되었습니다. 이 강연은 2023년 Builder Nights Istanbul에서 진행된 것으로, Finlay는 사용자 커스터디, 반독점, 최소 권한 원칙, 객체 식별, 언어 수준 보안 등 다양한 주제를 다룹니다.
가짜 Web3 게임 개발자 채용 제안이 한 피해자의 모든 것을 앗아갈 뻔했습니다. 암호화폐 트레이더 Mario (@0xM4R10)가 2024년 1월 15일 상세히 공개한 바에 따르면, 이 사기는 정교하게 만들어진 가짜 게임 'MythIsland'와 신원이 공개된 것처럼 보이는 팀, 그리고 알파 버전 테스트를 위해 '게임 런처'를 다운로드하라는 요청으로 끝나는 친근한 텔레그램 대화를 활용했습니다. 해당 런처는 악성코드였습니다. Mario는 가상 머신에서 실행해 피해를 입지 않았지만, 주의가 부족한 개발자였다면 지갑이 완전히 탈취될 수 있었습니다. 현대의 소셜 엔지니어링이 얼마나 정교해졌는지를 잘 보여주는 사례입니다.
사기꾼들이 Cointelegraph, WalletConnect, Token Terminal 등 주요 암호화폐 기업의 공식 주소에서 발송된 가짜 이메일을 통한 피싱 캠페인으로 58만 달러 이상의 암호화폐를 탈취한 것으로 알려졌습니다. 이메일 서비스 제공업체 MailerLite가 해킹당한 것으로 추정되며 현재 사건을 조사 중입니다. 피싱 이메일에는 멀티체인 주소로 연결되는 악성 링크가 포함되어 있었으며, 가짜 런치패드와 가짜 Token Terminal 베타를 홍보하면서 모두 허위 에어드롭으로 유도했습니다. 사이버보안 플랫폼 Hudson Rock은 MailerLite 직원 컴퓨터의 악성코드가 회사 서버에 접근하는 데 사용되었을 가능성을 제기했습니다. 이러한 공격으로부터 보호받으려면 원치 않는 이메일을 각별히 주의하고, 바이러스 백신 소프트웨어를 최신 상태로 유지하며, MetaMask에서 Blockaid 보안 알림을 활성화하세요. Blockaid 알림을 활성화한 모든 MetaMask 사용자는 이번 피싱 시도로부터 보호받을 수 있었습니다.
Check Point Research는 이더리움 스마트 컨트랙트에 정통한 사기꾼들이 활용하는 출처 위조 기법을 사용해 Etherscan 로그를 스푸핑하는 대규모 NFT 사기 캠페인을 상세히 분석했습니다. 이 사기는 신뢰할 수 있는 출처에서 온 것처럼 보이는 에어드롭을 발송한 뒤, 수신자를 사기 웹사이트로 유도해 복잡한 스마트 컨트랙트 상호작용과 프록시 컨트랙트를 통해 실제 상황을 숨기면서 공격자가 지갑을 탈취할 수 있도록 권한을 부여하게 만듭니다. 대응 방법은 기본에 충실합니다. 원치 않는 에어드롭에 주의하고, 포함된 링크를 꼼꼼히 확인하며, 스마트 컨트랙트와의 상호작용이 무엇을 의미하는지 이해하고, 신뢰할 수 있는 도구로 검증하며, 에어드롭 출처를 재확인하고, 상당한 금액은 하드웨어 지갑에 보관하세요.
Kaspersky는 불법 복제 사이트의 크랙 앱을 통해 사용자를 표적으로 삼는 정교한 macOS 악성코드 캠페인을 발견했습니다. 재패키징된 사전 크랙 애플리케이션에 내장된 이 악성코드는 트로이목마 프록시와 설치 후 스크립트를 통해 감염되며, macOS Ventura 13.6 이상에서 실행됩니다. 'Activator'라는 프로그램을 사용해 암호화폐 지갑을 탈취하는 페이로드를 실행하며, 최종 페이로드는 관리자 권한으로 모든 스크립트를 실행하고 Exodus 및 Bitcoin 지갑 앱을 시크릿 복구 구문을 탈취하는 감염된 버전으로 교체할 수 있는 백도어입니다. 최선의 방어책은 공식 플랫폼이나 신뢰할 수 있는 앱 스토어(불법 복제 사이트 절대 금지)에서만 애플리케이션을 설치하고, 운영 체제와 모든 앱을 최신 상태로 유지하며, 정기적으로 업데이트되는 신뢰할 수 있는 안티멀웨어 소프트웨어를 실행하는 것입니다.
MetaMask의 2024년 1월 암호화폐 보안 리포트는 Orbit, Radiant, Gamma 공격 이후 2024년 초 DeFi 워룸에 대한 Taylor Monahan의 분석, Web3 브랜드 주소를 통한 58만 달러 이상의 피싱을 가능하게 한 MailerLite 침해 사고, 그리고 크랙 소프트웨어에 숨어 암호화폐 지갑을 탈취하는 macOS 악성코드 캠페인을 다루었습니다. 생태계 전반의 더 많은 위협, 트렌드, 안전 유지 팁을 확인하려면 MetaMask 암호화폐 보안 리포트의 이전 호를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
