2025년 4월은 민낯이 드러난 한 달이었습니다. 신뢰받던 보안 연구원이 Radiant Capital 5,000만 달러 해킹 사건의 배후인 북한 공작원으로 밝혀졌습니다. Lazarus Group은 Bybit 해킹으로 탈취한 자금 중 12억 달러를 THORChain을 통해 세탁했고, 운영자들은 탈중앙화를 내세우며 책임을 회피했습니다. FBI의 IC3 보고서에 따르면 2024년 미국의 암호화폐 사기 피해액은 93억 달러로 전년 대비 66% 증가했으며, Forta는 Base의 Uniswap V2에 배포된 토큰 중 약 90%가 하드 러그풀이었다고 밝혔습니다. 한편, 두 개의 신규 위협 행위자도 등장했습니다. SLOVENLY COMET은 취약한 SMS 인프라를 통해 MFA 코드를 가로채고, ELUSIVE COMET은 가짜 Bloomberg Zoom 초대장을 이용해 암호화폐 지갑을 탈취합니다. 그렇다고 암울한 소식만 있는 것은 아닙니다. MetaMask가 2024년 Coinspect 지갑 보안 순위에서 1위를 차지했다는 소식을 자랑스럽게 전합니다. 이는 사용자 안전에 대한 MetaMask의 오랜 헌신을 반영하는 결과입니다. 자세한 내용을 살펴보기 전에, 먼저...
스반테 아레니우스는 물리화학을 활용해 이산화탄소 농도 상승과 지구 온난화의 연관성을 처음으로 밝혀낸 인물입니다.
또 해냈습니다! Coinspect에 따르면 MetaMask Extension은 자기 수탁형 브라우저 지갑 중 보안성이 가장 높은 1위 지갑입니다. 0점에서 100점 사이의 보안 점수는 탈중앙화 앱 권한, 의도 검증, 물리적 접근, 위협 방지 등 네 가지 지갑 보안 체크리스트를 기반으로 산정됩니다. 이번 인정에 감사드립니다, Coinspect 팀!
2025년 4월 15일 태양절 연휴를 맞아 북한 지능형 지속 위협(APT)의 활동이 잠시 줄어들었을 수 있으나, 북한 연계 작전은 한 달 내내 지속되었습니다. MetaMask의 Taylor Monahan과 같이 최전선에서 싸우는 보안 연구원들은 북한의 전술을 폭로하고 악성 캠페인을 발굴하는 데 핵심적인 역할을 계속하고 있습니다.
트위터에서 보안 전문가로 명성을 쌓았던 Nick Franklin이 실제로는 북한을 위해 은밀히 활동한 것으로 알려졌습니다. 그는 지난 가을 Radiant Capital의 5,000만 달러 해킹을 포함한 고도의 사이버 스파이 작전 및 암호화폐 절도에 관여한 것으로 추정됩니다.
Franklin은 1년에 걸쳐 주요 익스플로잇에 대한 시의적절한 분석을 제공하며 암호화폐 커뮤니티 내에서 신뢰를 쌓았지만, 결국 보안 보고서로 위장해 악성 앱 파일을 배포한 사실이 드러났습니다. Taylor Monahan의 도움을 받아 진행된 조사에서는 가짜 프로토콜 생성부터 대형 해킹 실행에 이르기까지 다양한 악성 활동에 관여하는 북한 공작원 네트워크가 더 광범위하게 존재한다는 사실이 밝혀졌으며, 이는 암호화폐 산업 보안 체계의 심각한 인적 취약점을 드러냈습니다.
2025년 2월, 북한의 Lazarus Group은 암호화폐 거래소 Bybit에서 14억 달러를 탈취하는 역대 최대 규모의 암호화폐 해킹을 감행했습니다. 조사 결과, 탈취 자금 중 약 12억 달러가 THORChain을 통해 세탁된 것으로 밝혀졌습니다. THORChain은 중개자 없이 암호화폐 스왑을 지원하는 탈중앙화 크로스체인 프로토콜입니다. 당국의 압박에도 불구하고 THORChain 운영자들은 네트워크의 탈중앙화 특성을 이유로 해킹 관련 거래를 차단하지 않고 있습니다.
Taylor Monahan은 THORChain의 입장을 비판하며, 플랫폼이 탈중앙화를 표방하면서도 엄격한 자금세탁방지 규정이 적용되는 국가에 기반을 둔 개발자와 검증인들이 세탁된 자금과 관련된 거래 수수료로 상당한 수익을 올렸다고 지적했습니다. Monahan은 탈중앙화를 명분으로 이러한 활동을 조장하는 것이 윤리적·법적으로 심각한 문제가 있다고 강조했습니다.
보안 연구원 Cookie Connoisseur가 사진을 포함해 APT 위협 행위자들의 프로필과 행동 양식 일부를 공개했습니다. 다른 연구원들도 정보를 공유하며 의견을 보태고 있습니다.
FBI의 2024년 인터넷 범죄 신고 센터(IC3) 연간 보고서에 따르면, 미국 내 암호화폐 관련 사기 피해액이 93억 달러를 초과하며 2023년 대비 66% 증가했습니다.
이러한 피해는 투자 사기, 갈취, 성적 협박(sextortion), 암호화폐 ATM 및 키오스크를 이용한 사기 등 다양한 수법에서 비롯되었습니다. 보고서는 또한 60세 이상 피해자가 전 연령대 중 암호화폐 분야에서 가장 큰 금전적 피해를 입었다고 밝히며, 고령 사용자를 대상으로 한 교육 강화, 플랫폼 수준의 경고, 보호 메커니즘의 필요성을 재확인했습니다.
Forta의 조사에 따르면, 28일간 Base 블록체인의 Uniswap V2 풀에 배포된 토큰 중 약 90%가 투자자 자금을 탈취하기 위해 설계된 악성 토큰인 하드 러그풀이었습니다. Base의 낮은 배포 비용과 간편함이 사기꾼들의 온상이 되었으며, 이들은 가짜 토큰을 대량 배포하고 활동을 가장한 뒤 사용자가 참여하면 즉시 유동성을 빼내는 '스프레이 앤 프레이(spray-and-pray)' 전술을 구사하고 있습니다.
단 한 명의 행위자가 19,000개 이상의 사기 토큰과 연관된 것으로 밝혀져 문제의 산업적 규모를 여실히 드러냈습니다. Forta는 이러한 신속 배포 사기 캠페인으로부터 사용자를 보호하기 위해 Forta Firewall과 같은 강력한 선제적 방어 체계 구축을 촉구하고 있습니다.
무슨 일이 있었나
위협 행위자들이 PDF 파일을 Microsoft Word 문서로 변환하는 것처럼 위장하지만 실제로는 Atomic Wallet, Exodus 등 암호화폐 지갑을 노리는 pdf-to-office라는 악성 패키지를 배포했습니다.
2025년 3월 24일 처음 게시된 이 패키지는 여러 차례 업데이트되었으며 현재도 다운로드 가능한 상태로, 334회 다운로드되었습니다. 이 패키지는 악성 코드를 주입해 거래 중 수신자의 지갑 주소를 공격자의 주소로 교체합니다. 이 방식은 개발자 시스템에서 악성코드가 지속적으로 유지되도록 하여 소프트웨어 공급망 보안에 심각한 위협이 됩니다.
사용자 보호 방법
공급망 공격에 대비하려면 npm 패키지를 설치하기 전에 진위 여부를 확인하고 암호화폐 지갑 소프트웨어를 최신 상태로 유지하세요. 지갑 활동을 면밀히 모니터링하고, 침해가 의심될 경우 신뢰할 수 있는 출처에서 재설치하세요. 신뢰할 수 있는 최신 보안 소프트웨어로 위협을 탐지하고, 팀 내 지식을 공유해 전반적인 인식과 대응력을 강화하세요.
LavaMoat과 같은 도구는 JavaScript 의존성을 샌드박스 처리하고 보안 정책을 적용해 소프트웨어 공급망 내 악성 행위의 위험을 줄이는 데 도움이 됩니다.
무슨 일이 있었나
SLOVENLY COMET으로 명명된 신규 위협 행위자가 SMS 인프라의 취약점을 악용해 다중 인증(MFA) 코드를 가로채고, 특히 아르헨티나 암호화폐 커뮤니티를 중심으로 Telegram 계정에 무단 접근했습니다.
공격자들은 Telegram 봇을 활용해 MFA 코드가 포함된 SMS 메시지를 체계적으로 수집했으며, Google, Microsoft, Apple, Telegram, Facebook, Mercadolibre, Amazon, Binance, Instagram, TikTok, Temu, Signal 등 다양한 서비스 사용자들이 피해를 입었습니다. 이번 침해는 취약한 SMS 게이트웨이 제공업체에서 비롯된 것으로 추적되어 SMS 기반 인증 방식의 위험성을 다시 한번 부각시켰습니다.
사용자 보호 방법
Security Alliance의 SEAL 팀은 사용자와 서비스 제공업체에 SMS 기반 MFA에서 벗어나 인증 앱이나 하드웨어 토큰과 같은 더 안전한 대안으로 전환할 것을 권고합니다. SLOVENLY COMET의 잠재적 피해자는 즉시 계정을 보호하고 인증 설정을 점검할 것을 권장합니다.
무슨 일이 있었나
Zoom 사기가 증가하는 가운데, Trail of Bits의 보안 연구원들이 ELUSIVE COMET을 공개했습니다. 이 위협 행위자는 암호화폐 커뮤니티를 겨냥한 정교한 소셜 엔지니어링 캠페인을 전개하고 있습니다.
공격자들은 'Bloomberg Crypto' 시리즈의 가짜 초대장을 이용해 Zoom 원격 제어 기능을 통한 암호화폐 지갑 탈취를 시도했습니다. 이 수법은 통화 중 오디오 또는 영상 문제를 해결한다는 명목으로 피해자를 속여 악성코드를 설치하게 합니다. 이번 발견은 특히 블록체인 업계의 운영 보안 허점을 악용하는 사이버 위협의 수준이 갈수록 정교해지고 있음을 보여줍니다.
사용자 보호 방법
ELUSIVE COMET과 같은 소셜 엔지니어링 공격으로부터 자신을 보호하려면, 특히 미디어 기회나 파트너십 제안처럼 이례적으로 보이는 초대에는 각별히 주의해야 합니다. 공식 이메일 주소 확인이나 해당 기관과의 직접 연락 등 공식 채널을 통해 항상 연락의 진위 여부를 확인하세요.
또한 꼭 필요한 경우가 아니라면 Zoom 원격 제어 접근과 같은 기능을 제한하거나 비활성화하고, 시스템을 정기적으로 업데이트하며 엄격한 접근 제어로 보안을 강화하세요. 실시간 모니터링이 가능한 강력한 엔드포인트 보호 솔루션을 갖추고, 팀 내 일반적인 공격 전술에 대한 지속적인 교육도 필수적입니다.
ELUSIVE COMET에 대한 자세한 내용은 Jake Gallen의 심층 분석을 참고하세요.
MetaMask의 2025년 4월 암호화폐 보안 보고서에서는 북한 공작원으로 밝혀진 신뢰받던 보안 연구원, THORChain을 통해 세탁된 Bybit 해킹 자금 12억 달러, 그리고 암호화폐 사용자를 노린 정교한 Zoom 및 SMS 기반 공격을 다루었습니다. 생태계 전반의 위협, 트렌드, 안전 수칙에 대한 더 많은 정보는 MetaMask 암호화폐 보안 보고서 이전 호를 참고하세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
