매달 MetaMask 보안 디렉터 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 부상하는 위험에 대해 보고합니다.
2022년 11월에는 LavaMoat이 MetaMask Extension을 포함한 모든 사용자를 대상으로 Snow와 글로벌 스커틀링(global scuttling)을 프로덕션에 배포했으며, 4중 백플립(quadruply-backflipped) SES 빌드, Node.js 도메인 테이밍(domain taming), 초기 bin 혼동 완화 조치도 함께 적용되었습니다. 또한 Endo는 범용 번들러를 프로토타입으로 개발했고, 위협 인텔리전스 팀은 STIX 기반의 DeFi 인시던트 데이터베이스 구축을 시작했습니다. 커뮤니티 측면에서는 MetaMask가 JavaScript 공급망 보안에 관한 Kumavis의 Devcon 발표를 공유했고, Gal Weizman은 Snow를 Extension에 통합하는 방안을 제안했으며, FTX 붕괴 이후 자기 수탁(self-custody)을 강화하는 데 Snaps이 어떻게 기여할 수 있는지를 주제로 Twitter Space가 진행되었습니다. 이달의 경고 사례로는 Google Ads 및 Google Sites 피싱, 가짜 Flash Player 업데이트를 통해 배포된 악성 Chrome 확장 프로그램, Telegram 트레이딩 봇 사기가 있었습니다. 전체 내용은 아래에서 확인하실 수 있습니다. 그 전에 먼저...
Daphne Oram(1925–2003)은 1958년 BBC Radiophonic Workshop을 공동 창립하고, 필름에 직접 도형을 그려 소리를 합성하는 'Oramics'라는 기법을 개척했습니다. 손으로 그린 패턴을 정밀한 신호로 변환하는 그녀의 작업은 자기 수탁 지갑(self-custodial wallet) 소프트웨어가 데이터를 검증하는 방식의 근간이 되는 신호 및 패턴 사고를 예견한 것이었습니다. Oram은 평생에 걸쳐 고도로 기술적인 도구도 비전문가가 표현적이고 접근하기 쉽게 활용할 수 있어야 한다고 주장했습니다.
2022년 11월은 LavaMoat의 중요한 프로덕션 배포가 이루어진 달이었습니다. Snow(재귀적 iframe 및 realm 보안)와 글로벌 스커틀링(정책 기반 캡처 이후 원래의 전역 참조를 제거하는 기능)이 MetaMask Extension을 포함한 모든 LavaMoat 사용자에게 배포되었습니다. 여러 강력한 업데이트가 포함된 "4중 백플립" 버전의 SES가 다음 릴리스를 위해 LavaMoat에 도입되었으며, 여기에는 Node.js의 도메인 테이밍도 포함되었습니다. 이는 일부 패키지가 Node의 오래전 deprecated된 domain 모듈을 여전히 사용하고 있다는 점에서 주목할 만합니다. bin 혼동 공격 완화의 초기 버전이 @lavamoat/allow-scripts에 병합되어 다음 릴리스에서 플래그를 통해 사용할 수 있게 될 예정입니다. 또한 몇 가지 안내 질문을 통해 저장소에 모든 LavaMoat 도구를 설정할 수 있는 새로운 CLI도 개발 중에 있었습니다.
Endo 프로젝트는 Endo를 활용해 번들러를 구동하는 실험을 진행하며, compartment mapper 위에 범용 번들러의 개념 증명(proof-of-concept)을 구축했습니다. 이 작업을 통해 named reexport 처리 방식의 버그 수정을 포함한 다양한 기능 추가 및 개선이 Endo 코드베이스 전반에 걸쳐 이루어졌습니다.
MetaMask의 위협 인텔리전스 팀은 탈중앙화 금융(DeFi) 분야의 인시던트를 위한 표준화된 데이터 저장소 구축 작업을 시작했습니다. 해당 레코드는 STIX(Structured Threat Information Expression) 언어를 사용하며, DeFi 보안 인시던트를 추적하는 전문가와 관심 있는 사용자 모두에게 인사이트를 제공하는 신뢰할 수 있는 정보 출처가 되는 것을 목표로 합니다.
MetaMask의 Kumavis는 Devcon 2022에서 The Attacker is Inside라는 제목으로 JavaScript 공급망 보안에 관한 발표를 진행했습니다. 그는 모든 프로젝트가 공유된 오픈 소스를 기반으로 구축되는 JavaScript 및 암호화폐 생태계에서 소프트웨어 공급망 공격이 어떻게 작동하는지, 그리고 MetaMask의 무료 오픈 소스 도구인 LavaMoat이 사용자와 그들의 지갑을 어떻게 보호하는지 설명했습니다.
LavaMoat 기여자 Gal Weizman은 "Integrating Snow into MetaMask"를 발표하며, Snow 브라우저 보안 기술을 MetaMask 브라우저 확장 프로그램에 직접 배포할 것을 주장했습니다. Snow는 모든 iframe에 걸쳐 재귀적 realm 소유권을 강제 적용함으로써, 새로 생성된 브라우저 realm이 변조되지 않은 API 참조에 접근하거나 최상위 창에 적용된 정책을 우회하는 데 악용될 수 있는 공격 표면을 차단합니다.
FTX 붕괴 이후, MetaMask가 주최한 Twitter Space에서 Christian Montoya(MetaMask), Zen Yong(Web3Auth), Chirag Titiya(Biconomy)가 모여 MetaMask Snaps을 통한 무허가 혁신이 사용자들이 자신의 자금을 직접 관리하고 비밀 복구 구문(Secret Recovery Phrase)을 더 안전하게 보호하는 데 어떻게 도움이 될 수 있는지 논의했습니다. Zen Yong은 FTX 사태가 "더 많은 사람들이 자기 수탁을 실천했다면 암호화폐 전반에 미치는 영향이 더 적었을 것"이라고 말했습니다. Montoya는 개발자들이 MetaMask에 새로운 계정 관리 옵션을 구축할 수 있도록 하는 것이 목표이며, 이를 통해 신규 사용자들이 키 분실이나 계정 탈취 위험을 줄이는 더 쉽고 안전한 선택을 할 수 있게 된다고 강조했습니다.
피싱 캠페인이 Google 인프라를 지속적으로 악용해 암호화폐 지갑 사용자를 표적으로 삼고 있습니다. The Verge는 피싱 공격자들이 Google Ads를 이용해 사람들의 암호화폐를 탈취하는 방식을 이전에 보도한 바 있으며, 사용자들은 "sites.google."로 시작하는 URL도 주의해야 합니다. Mashable의 보도에 따르면, 사기꾼들은 Google Sites에 피싱 웹사이트를 구축하고 신뢰할 수 있는 웹사이트의 디자인을 모방해 사람들이 민감한 정보를 입력하도록 유도하는 방식으로도 성과를 거두고 있습니다.
BleepingComputer는 공격자가 브라우저를 원격으로 제어할 수 있게 해주는 악성 Chrome 확장 프로그램에 대해 보도했습니다. 해당 확장 프로그램은 공식 Chrome 웹 스토어에서는 제공되지 않으며, 가짜 Adobe Flash Player 업데이트를 제공하는 웹사이트 등 비공식 채널을 통해 유포되고 있습니다. 사용자를 위한 핵심 교훈: 비공식 출처에서 브라우저 확장 프로그램이나 "업데이트"를 설치하지 마십시오.
2022년 11월, Telegram과 트레이딩 봇의 악성 활동에 대한 경고가 소셜 미디어에서 확산되었습니다. Twitter 사용자 Big D는 Telegram을 통해 확산되는 트로이 목마를 경고했는데, 이 악성코드는 눈치채기 어려운 자동 설정을 통해 휴대폰에 다운로드될 수 있습니다. 또한 다른 분석에서는 트레이딩 봇 내에서 사용자의 Private Key가 노출될 수 있는 방식을 살펴보았습니다. 트레이딩 봇 사용이 증가하고 있지만, 봇에 지갑 접근 권한을 부여하면 자금이 위험에 처할 수 있습니다.
MetaMask의 2022년 11월 암호화폐 보안 리포트에서는 MetaMask Extension에 대한 LavaMoat의 Snow 및 글로벌 스커틀링 프로덕션 배포, FTX 붕괴 이후 MetaMask Snaps이 자기 수탁을 강화하는 방법을 다룬 Twitter Space, 그리고 Google Ads 및 Google Sites 피싱, 악성 Chrome 확장 프로그램, Telegram 트레이딩 봇 사기 등의 경고 사례를 다루었습니다. 생태계 전반에서 안전을 유지하기 위한 더 많은 위협, 트렌드, 팁을 확인하려면 MetaMask 암호화폐 보안 리포트의 이전 호를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
