매달 MetaMask 보안 책임자 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 떠오르는 위험에 대해 보고합니다.
2024년 10월은 좋지 않은 이유로 섬뜩한 달이었습니다. Radiant Capital은 역대 가장 정교한 DeFi 침해 사례 중 하나로 5,000만 달러를 잃었습니다. 악성 소프트웨어에 감염된 하드웨어 지갑이 악의적인 트랜잭션을 정상적인 것처럼 보이게 만든 사건이었습니다. 북한(DPRK) 공작원들은 도용된 신원으로 암호화폐 기업에 계속 침투했으며, 미국 재무부는 러시아 랜섬웨어 자금 세탁과 연루된 5,100만 달러와 관련된 두 거래소를 제재했습니다. 한편, Inferno Drainer는 전체 운영권을 Angel Drainer에 넘겼는데, 이는 누구도 원하지 않는 방식의 사기 조직 승계였습니다. 밝은 소식으로는, MetaMask가 사용자에게 제공하는 보안 보호 기능을 지속적으로 강화했습니다. MetaMask는 NGRAVE 하드웨어 지갑 네이티브 통합을 출시하고, ChainPatrol과의 피싱 방어 협력을 확대했습니다. 전체 내용은 아래에서 확인하실 수 있습니다. 그 전에 먼저...
Robert Ettinger는 《불멸의 전망(The Prospect of Immortality)》의 저자로, "냉동 보존의 아버지"로 불립니다. 그의 시신은 2011년 사망 이후 현재까지 냉동 보존 상태로 유지되고 있습니다.
MetaMask가 ZERO 하드웨어 지갑 제조사인 NGRAVE과의 네이티브 통합을 출시했습니다. 이번 협력을 통해 MetaMask 사용자는 NGRAVE의 고급 보안 기술을 활용하면서 Web3 세계를 자신 있게 탐색할 수 있게 되었습니다.
MetaMask 그룹 프로덕트 매니저 Alex Jupiter는 "NGRAVE과 파트너십을 맺어 사용자들에게 암호화폐를 관리하고 Web3 생태계에 참여할 수 있는 더욱 안전한 옵션을 제공하게 되어 기쁩니다. MetaMask는 사용자가 디지털 자산을 직접 관리할 수 있도록 하는 것을 핵심 가치로 삼고 있으며, 이번 통합은 보안과 편의성을 결합한 방식으로 그 역량을 더욱 강화합니다."라고 밝혔습니다.
MetaMask 보안팀은 사용자 보호를 위해 다각적인 접근 방식을 채택하고 있으며, 그 중에는 알려진 악성 URL에 접근하려 할 때 경고를 표시하는 피싱 경고 페이지도 포함됩니다. 이 경고 기능은 Eth-Phishing-Detect를 기반으로 하며, ChainPatrol, Security Alliance(SEAL), 그리고 위협 인텔리전스를 제공하는 100명 이상의 커뮤니티 멤버들의 도움으로 운영됩니다.
또한 ChainPatrol은 MetaMask와 Linea를 포함한 Consensys 브랜드를 사칭하는 악성 사이트를 지속적으로 차단하여 사용자를 보호하고 있습니다. ChainPatrol은 공개 검색 페이지를 제공하여 투명성을 높이고 있으며, 사용자는 이를 통해 다양한 암호화폐 보안 시스템의 차단 목록 상태를 확인하고, 상세 보고서를 열람하며, 특정 도메인이 차단된 이유를 파악할 수 있습니다.
자랑스러운 소식을 공유합니다. MetaMask가 Coinspect의 가장 안전한 지갑 순위에서 1위를 차지했습니다. 0에서 100까지의 보안 점수는 탈중앙화 앱 권한, 의도 검증, 물리적 접근, 위협 방지 등 네 가지 지갑 보안 체크리스트를 기반으로 산정됩니다.
북한(DPRK) 공작원들이 암호화폐 기업에 취업하여 자금을 탈취하는 방식으로 핵 프로그램 자금을 조달하기 위해 암호화폐 업계에 침투하고 있습니다. 최신 Unchained 팟캐스트 에피소드에서는 MetaMask의 수석 보안 연구원 Taylor Monahan과 CoinDesk의 기술 및 프로토콜 담당 부편집장 Sam Kessler가 심층적인 인사이트를 공유합니다. 이들은 북한 공작원들이 암호화폐 업계에 침투하는 방법, 기업들이 주의해야 할 위험 신호, 그리고 이들이 블록체인 기술을 활용해 트랜잭션을 익명화하는 방식에 대해 논의합니다.
미국 재무부 해외자산통제국(OFAC)이 최근 러시아 랜섬웨어 조직 및 사이버 범죄자들의 자금 세탁에 이용된 두 암호화폐 거래소 Cryptex와 PM2BTC를 제재했습니다. Cryptex는 랜섬웨어와 연관된 5,100만 달러 이상을 처리했으며, PM2BTC는 제재 대상 러시아 기관들의 통화 환전을 지원했습니다. 이번 제재는 러시아 사이버 범죄를 지원하는 금융 네트워크를 차단하고, 미국 기관들이 해당 거래소와 거래하는 것을 방지하기 위한 조치입니다.
"최근 블록체인 업계의 운영 보안 수준이 얼마나 열악한지 다시 한번 절감하게 되었습니다."라는 문장으로 시작하는 이 심층 분석 글은 반박하기 어려운 날카로운 지적을 담고 있습니다. Plainshift의 전체 아티클은 꼭 읽어볼 만한 가치가 있지만, Sleepy라는 닉네임을 사용하는 저자가 시간이 부족한 분들을 위해 체크리스트도 별도로 제공하고 있습니다.
무슨 일이 있었나
Radiant Capital은 개발팀을 표적으로 한 정교한 보안 침해로 5,000만 달러의 손실을 입었습니다. 공격자들은 악성 소프트웨어로 기기를 감염시켜 무단 트랜잭션을 실행했습니다. 개발팀을 겨냥한 이번 사건은 위협 행위자들이 얼마나 극단적인 수단을 동원하는지, 그리고 사이버 보안 모범 사례에 대한 경각심이 얼마나 중요한지를 다시 한번 상기시켜 줍니다.
사용자 자기 보호 방법
개인 보안을 강화하고 유사한 공격의 위험을 줄이기 위해 사용자는 다음 사항을 실천해야 합니다:
블라인드 서명 지양: 특히 하드웨어 지갑을 사용할 때는 서명 전에 항상 트랜잭션의 세부 내용을 이해하고 확인하세요. 블라인드 서명은 공격자가 만든 무단 트랜잭션에 노출될 위험이 있습니다.
공식 공지 확인: 신뢰할 수 있는 플랫폼의 공식 커뮤니케이션을 지속적으로 확인하세요. 공식 공지는 매우 중요합니다.
무슨 일이 있었나
연구자들은 북한 정부와 연계된 일련의 취업 사기 사건을 확인했습니다. 북한 국적자들이 도용하거나 위조한 신원을 이용해 서방 기업에 취업하는 수법입니다. 미국, 영국, 호주에서 문서화된 이 사건들은 화상 카메라 출연 거부 등 다양한 기만적 수법을 포함합니다. 북한의 수익 창출을 위한 광범위한 캠페인의 일환인 이 활동들은 NICKEL TAPESTRY 위협 그룹과 연관되어 있으며, 북한의 무기 프로그램에 기여하고 있습니다. 최근에는 '전염성 인터뷰(Contagious Interview)' 캠페인과 같이 기술 및 암호화폐 분야 취업 지원자에게 악성 소프트웨어를 전달하는 정교한 가짜 면접 프로세스도 등장했습니다. 미국 법무부 역시 북한을 위해 상당한 수익을 창출하고 제재를 회피하는 다년간의 IT 인력 사기 계획을 공개한 바 있습니다.
사용자 자기 보호 방법
조직은 서류 확인 및 대면 또는 화상 면접 실시 등 지원자 신원에 대한 철저한 검증 절차를 도입하여 이러한 정교한 사기로부터 스스로를 보호할 수 있습니다. 면접 중 비정상적인 행동을 모니터링하는 것도 잠재적 사기를 식별하는 데 도움이 됩니다. 고용주는 온보딩 과정에서 주소 변경 요청이나 송금 서비스로의 급여 이체 요청에 주의해야 합니다. 또한 IT 직원들은 무단 원격 접근 도구를 제한하고 불필요한 시스템에 대한 접근을 차단하여 지적 재산 탈취 및 북한의 무단 수익 창출 위험을 최소화해야 합니다.
요약
암호화폐 지갑 탈취를 조장하는 악명 높은 서비스인 Inferno Drainer가 Angel Drainer에 운영권을 이전하면서 암호화폐 보안 환경이 더욱 위험해질 가능성이 높아졌습니다. 이번 이전은 암호화폐 탈취 활동의 새롭고 더욱 위험한 국면을 예고할 수 있습니다. Inferno가 방대한 코드베이스와 기능을 포함한 플랫폼을 Angel Drainer에 넘기기로 한 결정은 Angel의 서비스 관리 및 유지 능력에 대한 신뢰를 바탕으로 합니다. 이번 이전으로 기존 클라이언트의 기능은 그대로 유지될 것으로 예상되지만, 이미 암호화폐 커뮤니티에 막대한 피해를 입힌 지갑 탈취 도구의 역량이 더욱 강화될 것이라는 우려가 제기되고 있습니다.
사용자 자기 보호 방법
암호화폐 탈취 생태계의 위협이 증가함에 따라 개인은 더욱 각별한 주의를 기울여야 합니다. 자기 보호를 위해서는 가짜 소셜 미디어 계정과 웹사이트를 통한 피싱 시도에 경계를 늦추지 말아야 합니다. 사용자는 암호화폐 관련 모든 커뮤니케이션의 진위를 재확인하고, 의심스러운 링크 클릭을 삼가야 합니다. 하드웨어 지갑 사용 및 다중 인증 활성화 등 암호화폐 지갑에 대한 강력한 보안 조치를 적용하면 추가적인 보호 계층을 확보할 수 있습니다. 최신 보안 위협에 대한 정보를 지속적으로 파악하고 암호화폐 보안 전문가가 권장하는 모범 사례를 따르면 정교한 탈취 공격의 피해자가 될 위험을 줄이는 데 도움이 됩니다.
이번 2024년 10월 보고서에서는 개발자 하드웨어 지갑 감염을 통한 Radiant Capital 5,000만 달러 침해 사건, 도용된 신원으로 암호화폐 기업에 침투한 북한(DPRK) 공작원, 그리고 Inferno Drainer의 Angel Drainer로의 운영권 이전을 다루었습니다. 생태계 전반의 더 많은 위협, 트렌드, 그리고 안전을 위한 팁은 MetaMask 암호화폐 보안 보고서의 이전 호를 참고하세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
