매달 MetaMask 보안 책임자 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 떠오르는 위협에 대해 보고합니다.
2025년 1월은 7,000만 달러 규모의 거래소 해킹, 북한 공작원들의 가짜 채용 사기, 그리고 개발자 도구와 브라우저 확장 프로그램을 노린 공급망 공격으로 시작되었습니다. AdsPower 사용자들은 지갑 확장 프로그램이 몰래 가짜로 교체되어 300만 달러의 피해를 입었습니다. 또한 잘못된 시점에 "Homebrew"를 Google에서 검색한 Mac 사용자라면, 자격 증명을 탈취하는 악성코드를 배포하는 정교한 가짜 사이트에 접속했을 수도 있습니다. 방어 측면에서는 LavaMoat가 @lavamoat/node를 통해 대규모 재작성 버전을 출시했고, MetaMask는 서명 요청의 가독성을 개선했으며, AnChain.AI는 트랜잭션 위험 점수 산정 Snap을 출시했습니다. 아래에서 자세한 내용을 확인하세요. 그 전에 먼저...
홀로코스트와 1956년 헝가리 혁명의 생존자인 Andrew Grove는 Intel의 마이크로프로세서 혁명에 핵심적인 역할을 하며 현대 컴퓨팅의 기반을 형성했습니다.
@lavamoat/node의 첫 번째 릴리스를 소개하며, Naugtur는 GitHub 개발 환경의 교묘한 보안 위협을 분석합니다. 공격자들은 인기 있는 저장소의 악성 포크를 생성하여 유해한 코드를 삽입하고 있습니다. LavaMoat의 개발 과정을 꾸준히 지켜봐 왔더라도 @lavamoat/node의 등장은 예상하지 못했을 것입니다. 하지만 이는 엔터프라이즈 서비스 관리(ESM) 지원을 도입하기 위해 반드시 필요했던 대규모 재작성입니다.
이 X Space에서 AnChain.AI는 악성 행위자에 대해 수집한 데이터에 더 쉽게 접근할 수 있도록 하는 MetaMask Snap을 소개합니다. 이들이 개발한 알고리즘은 트랜잭션, 지갑, 스마트 컨트랙트의 위험도를 평가합니다.
Christian Montoya는 Snaps에 대해 이렇게 말했습니다. "Snaps 플랫폼을 통해 보안 분야에서 활동하는 다양한 팀들과 협력할 수 있습니다. 각 팀이 자체 Snap을 출시할 수 있기 때문에, 악성 활동으로부터 보호하고, 트랜잭션을 해독하며, 더 나은 시뮬레이션을 수행하는 역량을 직접 보여줄 수 있습니다."
Christian은 MetaMask가 사용자 보안 강화를 위해 AI를 활용하는 방안도 검토 중이라고 귀띔했습니다.
이번 달, MetaMask Extension에서 새롭고 일관되며 더욱 읽기 쉬운 트랜잭션 및 서명 기능을 출시했습니다. 해당 개선 사항은 곧 모바일 MetaMask 앱에도 적용될 예정입니다.
Naugtur가 다시 등장했습니다. 이번에는 Rust 기반 JavaScript 번들러인 Rspack 사용자들에게 경고를 발령했습니다. 일부 사용자가 자신도 모르게 악성 릴리스를 설치했을 수 있기 때문입니다. 다행히 문제는 신속하게 해결되었지만, LavaMoat와 같은 도구는 향후 유사한 공급망 공격으로부터 개발자를 보호하는 데 도움이 될 수 있습니다.
이 분야 전문가 중 한 명이 바로 MetaMask의 Taylor Monahan입니다. 싱가포르 기반 거래소 Phemex에서 7,000만 달러 이상의 암호화폐가 탈취되었습니다. Taylor에 따르면, 공격의 복잡성으로 미루어 볼 때 북한과 연계된 노련한 그룹이 개입했을 가능성이 있습니다. 공격자들은 여러 블록체인에 걸쳐 다양한 자산을 신속하게 탈취한 후 ETH, BTC 등 네이티브 토큰으로 전환했습니다. 그녀는 다양한 체인에서 수많은 트랜잭션을 수동으로 실행한 방식이 숙련된 위협 행위자의 소행임을 시사한다고 지적했습니다. 이 수법은 라자루스 그룹과 같은 북한 해킹 그룹과 연관된 기존 전술과 유사합니다.
Chainalysis의 연간 암호화폐 범죄 보고서가 공개되었습니다. 보고서를 기다리는 동안, 온체인 범죄가 점점 더 다양해지고 전문화되면서 불법 거래량이 역대 최고치를 예고하다라는 발췌문을 여기서 미리 확인해 보세요.
무슨 일이 있었나
해커들이 Google 광고를 통한 악성코드 캠페인을 시작했습니다. macOS 및 Linux용 패키지 관리자인 Homebrew 사용자를 위조 웹사이트로 유도하는 방식입니다. 이 캠페인은 정상적인 Homebrew 사이트로 위장하여 자격 증명, 브라우저 데이터, 암호화폐 데이터를 탈취하는 악성코드인 AmosStealer를 배포합니다. 보안 전문가들은 이 캠페인의 정교함과 무고한 사용자들에게 미칠 수 있는 심각한 피해 가능성을 경고했습니다.
사용자 보호 방법
소프트웨어를 다운로드하거나 개인 정보를 입력하기 전에 항상 웹사이트의 진위 여부를 확인하세요. Homebrew와 같은 정상적인 서비스와 유사하게 보이는 외부 사이트로 연결되는 Google 광고에 주의하세요. 자주 방문하는 공식 웹사이트는 북마크에 추가하여 가짜 광고에 속지 않도록 하세요. 또한 신뢰할 수 있는 사이버 보안 전문가를 팔로우하고 최신 업데이트를 확인하여 최신 위협에 대한 정보를 유지하세요.
무슨 일이 있었나
2022년 12월부터 활동 중인 북한 연계 사이버 위협 그룹 Contagious Interview가 정교한 소셜 엔지니어링 공격을 통해 암호화폐 업계를 표적으로 삼고 있습니다. 이들은 가짜 채용 제안이나 프리랜서 개발 업무로 피해자를 유인한 뒤, GitHub 및 Bitbucket과 같은 플랫폼을 통해 배포된 악성 코드로 기기에 BeaverTail 인포스틸러 악성코드를 감염시킵니다. 이 악성코드는 설치 직후 브라우저와 데스크톱 지갑을 탈취하여 암호화폐 자산을 노립니다. 또한 이 그룹은 지속적인 악용을 위해 기기를 추가로 침해하는 두 번째 페이로드인 InvisibleFerret을 사용합니다.
사용자 보호 방법
소셜 미디어에서 채용 제안을 받을 경우 신중하게 대응하고, 채용 담당자 프로필의 진위 여부를 확인하며, 의심스러운 링크나 스크립트를 클릭하지 마세요. 바이러스 백신 소프트웨어를 사용하고, 개인 활동과 업무 활동을 분리하되 가능하면 별도의 기기나 가상 환경을 사용하세요. 조직은 피싱 전술에 대한 직원 교육, 엄격한 기기 정책 시행, 채용 프로세스에서의 보안 채널 사용을 통해 스스로를 보호할 수 있습니다.
무슨 일이 있었나
안티 디텍트 브라우저인 ADSPower가 해킹 사고의 피해자가 되어 34,000개 이상의 지갑에서 300만 달러 이상의 암호화폐 자산이 탈취되었습니다. 이 사고는 1월 23일 사용자들이 다양한 텔레그램 암호화폐 채팅방에서 ADSPower 내 MetaMask 문제를 보고하면서 처음 감지되었습니다. 1월 25일에는 사용자 지갑에서 대규모 자금 인출이 확인되었고, ADSPower 팀이 해킹 사실을 인정했습니다. 공격은 정상적인 지갑 확장 프로그램을 가짜로 교체하여 사용자들이 시드 구문과 비밀번호를 입력하도록 속이는 방식으로 이루어졌습니다.
사용자 보호 방법
ADSPower 사용자이며 1월 21일부터 24일 사이에 MetaMask 확장 프로그램을 설치하거나 업데이트했다면, 즉시 자산과 계정을 보호하기 위한 조치를 취하세요. 현재 MetaMask Extension과 침해가 의심되는 다른 지갑 확장 프로그램을 삭제하세요. 정품 버전을 사용하고 있는지 확인하기 위해 Chrome 웹 스토어에서 직접 재설치하세요.
암호화폐 자산을 새 지갑으로 이동하세요. 새 지갑을 설정할 때 시드 구문이나 개인 키를 직접 가져오고, 악성 소프트웨어에 노출될 위험을 방지하기 위해 이 과정에서 ADSPower 사용을 피하세요. ADSPower 지원팀([email protected])에 문의하세요. 피해 내용과 침해 증거를 제공하여 지원을 받고 추가 피해를 방지하는 데 도움을 주세요.
MetaMask의 2025년 1월 암호화폐 보안 보고서는 라자루스 그룹과 연루된 것으로 의심되는 7,000만 달러 규모의 Phemex 해킹, 지갑 확장 프로그램을 교체하여 300만 달러의 ETH를 탈취한 AdsPower 공급망 공격, 그리고 자격 증명 탈취 악성코드를 배포하는 가짜 Homebrew Google 광고를 다루었습니다. 생태계 전반에서 안전을 유지하기 위한 더 많은 위협, 트렌드, 팁을 확인하려면 MetaMask 암호화폐 보안 보고서의 이전 호를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
