매달 MetaMask 보안 디렉터 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 부상하는 위험에 대해 보고합니다.
2024년 9월의 가장 큰 헤드라인은 2억 4,300만 달러 규모의 Bitcoin 강탈 시도 사건이었습니다. 이는 올해 단일 피해자 도난 사건 중 최대 규모 중 하나로, 사기꾼들 스스로의 오만함 덕분에 결국 무너졌습니다. 한편 FBI는 가짜 암호화폐 복구 사이트 네트워크를 압수했으며, Bitcoin을 노린 폭력적인 주거 침입 조직은 47년 징역형을 선고받았습니다.
MetaMask 보안 소식으로는, Snaps 출시 1주년을 맞아 Kleros의 서명 인사이트 보안에 대한 심층 분석을 진행했습니다. 또한 Wallet Guard와 함께 위협 인텔리전스 중심의 State of Security를 진행했습니다. 마지막으로, MetaMask의 Taylor Monahan이 암호화폐 ETF를 노리는 북한 해커들에 대한 FBI의 최근 경고에 대한 자신의 견해를 공유했습니다. 전체 내용은 아래에서 확인하실 수 있습니다. 그 전에 먼저...
푸에르토리코 출신 의사 Dr. Helen Rodríguez Trías(1929–2001)는 미국 공중 보건 협회 최초의 라틴계 회장이었습니다. 그녀는 여성과 아동의 의료 권리를 옹호하고, 강제 불임 시술에 맞서 싸웠으며, 아무도 나서지 않으려 했던 1980년대에 HIV 및 AIDS 환자들을 돌봤습니다. 가장 취약한 사람들을 보호하고 안전을 특권이 아닌 권리로 만들고자 했던 그녀의 삶은, 보안 분야에 종사하는 모든 이들에게 훌륭한 모범이 됩니다.
MetaMask Snaps가 출시된 지 1년이 되었습니다. 사용자들은 맞춤형 애드온으로 지갑 기능을 확장할 수 있게 되었으며, 보안 Snaps는 이 이니셔티브의 핵심 초점이었습니다. 이를 기념하여 MetaMask의 Christian Montoya가 암호화폐 분쟁 해결 기업 Kleros의 Guangmian Kung과 함께 서명 보호에 대해 이야기를 나눴습니다. Montoya는 "개발자들이 서명을 위한 보안 기능을 구축할 수 있도록 함으로써, 커뮤니티의 힘을 활용해 악의적인 서명을 안전하게 디코딩하고 강화된 보호 기능으로 사용자를 보호할 수 있습니다"라고 설명했습니다. 또한 MetaMask와 Consensys가 신진 서드파티 개발자들이 Snaps를 통해 지속 가능한 비즈니스를 구축할 수 있도록 지원하는 방법을 논의하고, 사람이 읽을 수 있는 이름 해석 기능이 곧 출시될 것임을 예고하며, 다음 단계의 permissionless Snaps를 전망했습니다. Kleros Scout는 보안 중심의 Snap으로, Kleros의 탈중앙화 토큰 큐레이션 레지스트리에서 컨트랙트 메타데이터를 가져와 사용자가 상호작용하려는 컨트랙트에 대한 인사이트를 제공합니다.
암호화폐 취업 사기와 Web3에서 안전하게 지내는 방법
채용하는 입장이든 취업을 원하는 입장이든, 2024년에는 업무 관련 사기가 급증했습니다. 사기꾼들은 가짜 채용 공고를 만들어 개인 정보를 탈취하거나, 암호화폐 자산을 빼앗기 위한 수단으로 악성 소프트웨어를 설치하도록 유도하고 있습니다. 또한 위협 행위자들은 블록체인 관련 기업에 몰래 침투해 내부에서 피해를 입히기도 합니다.
MetaMask 지원팀의 Web3에서 안전하게 지내기 문서에서는 채용 공고의 신뢰성 확인 및 비즈니스 보호 방법을 포함하여, 이러한 사기 수법을 식별하고 피하는 방법에 대한 팁을 제공합니다.
혹시 놓치셨다면: MetaMask 보안 연구원 Miles Nolan과 Jackson Brietzke가 Wallet Guard의 정기 호스트 Ohm Shah, Michael Khekoian과 함께 위협 인텔리전스 중심의 에피소드를 진행했습니다. Wallet Guard가 Consensys 패밀리에 합류한 이후 첫 번째 에피소드로, 암호화폐 생태계를 탐색하면서 안전을 유지하기 위한 다양한 팁을 공유했습니다.
DLNews의 보도에 따르면, FBI는 북한 해커들이 Bitcoin 및 Ethereum 관련 암호화폐 상장지수펀드(ETF)를 취급하는 기업들을 표적으로 삼고 있다고 경고했습니다. 특히 Lazarus Group으로 알려진 이 해커들은 정교한 사이버 공격과 소셜 엔지니어링 전술을 사용해 자금을 탈취하는 것으로 알려져 있습니다.
ETF의 인기가 높아지고 상당한 투자금이 몰리면서, FBI는 기업들에게 내부 보안을 강화하고 잠재적 공격에 대비할 것을 촉구하고 있습니다.
DLNews와의 인터뷰에서 MetaMask 보안팀의 Taylor Monahan은 "제가 ETF 발행사이거나 ETF와 인접하거나 브랜드 연관이 있는 기업에서 일하고 있다면, 지금 당장 내부 통제 체계를 검토할 것입니다"라고 말했습니다. 또한 이번 연방 공개 서비스 발표(PSA)가 "해킹을 선제적으로 차단하려는" 시도일 수 있다고 분석했습니다.
무슨 일이 있었나
연방 수사관들이 워싱턴 DC 거주자로 추정되는 Genesis 채권자로부터 2억 4,300만 달러 상당의 Bitcoin을 탈취한 혐의로 2명을 체포했습니다. 온라인 가명으로 활동한 이 두 사람은 2024년 8월부터 4,100개 이상의 Bitcoin을 탈취하고 세탁한 뒤, 해외여행, 명품 구매, 로스앤젤레스와 마이애미의 고급 임대 주택에 호화롭게 지출한 혐의를 받고 있습니다.
ZachXBT의 상세 분석에 따르면, 이 "고도로 정교한 소셜 엔지니어링 공격"은 Google과 Gemini 거래소의 지원 직원을 사칭해 피해자가 Bitcoin 키를 노출하도록 속이는 방식으로 이루어졌으며, 이후 자금은 Bitcoin, Litecoin, Ethereum, Monero가 뒤엉킨 복잡한 경로를 통해 여러 거래소로 분산되었습니다. 반전은, 공격 진행 중에 유출된 영상이 오히려 공격자들의 신원과 자금 세탁 작전의 세부 내용을 드러내고 말았다는 것입니다.
사용자가 안전을 지키는 방법
자신을 보호하려면, 모든 민감한 계정에 이중 인증(2FA)을 활성화해 추가적인 보안 레이어를 확보하고, 특히 원치 않는 전화나 메시지를 통한 재설정 또는 비활성화 요청에는 각별히 주의하세요. 지원 담당자의 신원은 항상 공식 채널을 통해 해당 기업에 직접 연락하여 확인하세요. 또한 개인 정보를 공유하거나 기기에 원격 접근을 허용하는 것에 신중을 기하세요.
무슨 일이 있었나
FBI 샌디에이고 현장 사무소가 최근 암호화폐 사기 피해자들을 노리는 새로운 사기에 대응하여 3개의 이른바 암호화폐 복구 서비스인 MyChargeBack, Payback LTD, Claim Justice의 웹사이트를 압수했습니다. 이 서비스들은 분실된 암호화폐 자금을 추적하고 복구할 수 있다고 허위 광고하며, 약속을 이행하지 않으면서도 상당한 선불 수수료와 추가 커미션을 요구했습니다. 소셜 미디어와 가짜 리뷰를 활용한 이 사기 업체들은 피해자들이 잃어버린 자산을 되찾을 수 있다는 희망을 악용해 더 큰 금전적 손실을 입혔습니다.
사용자가 안전을 지키는 방법
암호화폐 복구 서비스를 이용할 때는 신중을 기하고 철저한 조사를 진행하세요. 선불 결제를 요구하거나 검증 가능한 실적 없이 비현실적인 성공률을 내세우는 서비스는 의심하세요. 복구 서비스를 제공한다고 주장하는 사람의 신뢰성을 항상 확인하고, 특히 법적 또는 금융 기관과의 연관성을 주장하는 경우 더욱 주의하세요. 도난당한 암호화폐를 복구해 주겠다는 제안을 받으면, 개인 정보나 금융 정보를 공유하지 말고 어떠한 결제도 하지 마세요.
이러한 사기의 피해자들은 ic3.gov에 피해 사실을 신고하여 사기 행위 근절에 도움을 주시기 바랍니다.
무슨 일이 있었나
플로리다 출신 24세 Remy St Felix가 암호화폐 소유자들을 대상으로 한 연쇄 폭력 주거 침입을 주도한 혐의로 47년 징역형을 선고받았습니다. 13명의 공범으로 구성된 이 조직은 플로리다에서 물리적 폭력, SIM 스와핑 공격, 총기 위협 등을 통해 350만 달러 상당의 Bitcoin 및 기타 디지털 자산을 탈취했습니다. St Felix는 공모, 납치, 전신 사기 등 여러 혐의로 유죄 판결을 받았으며 52만 4,000달러의 배상금을 납부하도록 명령받았습니다. 이들의 범행은 2022년 9월부터 2023년 7월까지 텍사스에서 뉴욕에 이르기까지 미국 전역에 걸쳐 이루어졌습니다. 또한 이 조직은 탈중앙화 금융 도구를 이용해 탈취한 자금을 세탁하기도 했습니다. 공범 Jarod Gabriel Seemungal은 20년 징역형과 400만 달러의 배상금 납부 명령을 받았습니다. FBI를 비롯한 여러 법 집행 기관이 범인들을 검거하는 데 핵심적인 역할을 했습니다.
사용자가 자신을 보호하는 방법
개인은 디지털 보안 관행을 강화해야 합니다. 모든 계정에 강력하고 고유한 비밀번호를 사용하고, 이중 인증을 활성화하며, 온라인에서 개인 정보를 공유하는 것에 주의를 기울이세요. 또한 상당한 양의 암호화폐를 보관할 때는 non-custodial 지갑 사용을 고려하세요. SIM 스와핑과 같은 온라인 해킹 시도에 덜 취약하기 때문입니다. 이번 사건은 암호화폐 보유자들도 전통적인 법정화폐 보유자들과 마찬가지로 물리적 보안 위협에 노출될 수 있다는 것을 상기시켜 줍니다.
Immunefi의 Mitchell Amador는 블록체인 보안과 버그 바운티의 도전 과제와 기회에 대해 논의하며, 보안 문제를 해결할 숙련된 인력의 필요성이 커지고 있음을 강조하고 신뢰가 더 나은 보안 결과의 핵심이라고 주장했습니다. 또한 미래에는 기술이 전통 금융을 뒤흔드는 것처럼 기존 시스템을 대체하는 새로운 시스템이 등장할 수 있다는 미래 지향적인 아이디어를 제시했습니다.
Sigma Prime 보안 연구원 Elmedin Burnik은 리퀴드 리스테이킹 프로토콜의 잠재적 위험으로 재진입 공격, 서비스 거부 문제, 보상 분배 버그 등을 제시했습니다. 그는 보안 검토의 실제 사례를 활용해 EigenLayer와 같은 시스템에서 이러한 문제들이 어떻게 작동하는지 분석했습니다. Elmedin은 이러한 지식 공유를 통해 개발자와 연구자들이 이러한 문제를 이해하고 해결하여 블록체인 보안을 개선하는 데 도움이 되기를 바랍니다.
MetaMask의 2024년 9월 암호화폐 보안 리포트는 사기꾼들 스스로의 오만함으로 무너진 2억 4,300만 달러 규모의 Bitcoin 강탈 사건, 암호화폐 ETF를 노리는 북한 해커들에 대한 FBI 경고에 관한 Taylor Monahan의 견해, 그리고 폭력적인 Bitcoin 주거 침입 조직에 내려진 47년 징역형을 다뤘습니다. 생태계 전반에서 안전을 유지하기 위한 더 많은 위협, 트렌드, 팁을 확인하려면 이전 MetaMask 암호화폐 보안 리포트를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
