매달 MetaMask 보안 디렉터 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새로운 위협에 대해 보고합니다.
인생에서 확실한 것은 없지만... 사기와 세금만큼은 예외입니다. 2025년 3월에는 두 가지 모두 찾아왔습니다. tj-actions/changed-files GitHub Actions 패키지를 통한 공급망 공격이 23,000개 조직을 강타했고, Microsoft는 MetaMask를 포함한 Chrome의 암호화폐 지갑 확장 프로그램 20개를 표적으로 삼는 StilachiRAT를 발견했으며, 북한 공작원들은 암호화폐 기업인들을 대상으로 가짜 Zoom 수법을 계속 이어갔습니다. 한편 Chainalysis는 2025 암호화폐 범죄 보고서를 발표하며 2024년 불법 암호화폐 거래 규모를 최소 400억 달러로 추산했고, 그 중 도난된 22억 달러의 60% 이상이 북한 해커들의 소행인 것으로 나타났습니다. 긍정적인 소식으로는 Neplox 보안 연구원들이 MetaMask Extension을 테스트한 지갑 중 가장 안전한 지갑으로 확인했고, MetaMask는 Summ과의 암호화폐 세금 통합 서비스를 출시했으며, Consensys는 이더리움의 예정된 Pectra 업그레이드가 가져올 보안상의 이점을 소개했습니다. 자세한 내용은 아래에서 확인하세요. 그 전에 먼저...
Frances Gertrude McGill은 "서스캐처원의 셜록 홈즈"라는 별명을 가진 캐나다의 법의학 병리학자입니다. 그녀는 캐나다 왕립기마경찰(RCMP) 최초의 법의학 연구소 설립에 기여했으며, 초대 여성 소장을 역임하고 수많은 경찰관들에게 법의학적 수사 방법을 교육했습니다.
많은 지역에서 암호화폐 세금 납부에 대한 혼란으로 인해 이 과정이 부담스러운 작업이 되었고, 사기 서비스의 주요 표적이 되어왔습니다. 가짜 세금 전문가들은 높은 수수료를 받고도 세금 신고를 제대로 처리하지 않고 개인 정보를 유출시키기도 합니다. 하지만 올해부터 MetaMask 사용자들은 Summ(구 Crypto Tax Calculator)이 제공하는 새로운 자동화 MetaMaskTax Hub를 통해 지역별 맞춤 세금 요약 보고서를 손쉽게 받아볼 수 있습니다.
이번 세금 시즌에 디지털 자산 신고의 불확실성을 없애주는 이 통합 솔루션에 대해 더 알아보세요. 믿을 수 있는 MetaMask가 제공합니다. 영상으로 확인하고 싶다면 상세 데모를 시청하세요.
SECCON 방문 직후, Gal Weizman이 Neplox의 Artem Mikheev와 Vsevolod Kokorin의 발표 내용을 소개했습니다. Capture the Flag 보안 연구원인 이들은 MetaMask 브라우저 확장 프로그램과 다른 확장 프로그램 기반 암호화폐 지갑들을 분석했으며, Gal의 표현에 따르면 "웹 앱 보안 관점에서 MetaMask가 테스트한 지갑 중 가장 안전한 지갑임을 인정했습니다." Neplox에 감사드립니다!
Chainalysis의 연례 암호화폐 범죄 보고서 최신판이 다운로드 가능합니다. 이 보고서는 2024년 한 해 동안의 주요 트렌드와 동향을 상세히 다루며, 불법 암호화폐 거래 규모를 최소 400억 달러로 추산하고, 추가 데이터가 확보될 경우 510억 달러를 초과할 수 있다고 전망합니다. 이러한 범죄 거래에는 스테이블코인이 점점 더 많이 활용되고 있습니다.
주요 내용은 다음과 같습니다:
국가 지원을 받는 북한 해커들이 지난해 도난된 암호화폐 22억 달러의 60% 이상을 차지했으며, 주로 암호화폐 기업에 침투하는 방식으로 자금을 탈취했습니다.
고수익을 약속하는 암호화폐 투자 사기로 인한 피해액은 약 50억 달러에 달했습니다. 또한 피해자와 관계를 쌓아 사기를 치는 "로맨스 스캠(pig butchering)"은 전년 대비 40% 증가했습니다.
일부 고프로파일 사건에도 불구하고, 랜섬웨어 피해액은 2024년에 35% 감소하여 총 약 8억 1,355만 달러를 기록했습니다. 이는 강화된 법 집행 노력과 피해자들의 랜섬 지불 거부 증가에 따른 결과입니다.
제재 회피를 위한 암호화폐 사용이 크게 증가했으며, 이란의 암호화폐 유출액은 2024년 70% 증가한 42억 달러에 달했습니다. 이는 국제 제재를 우회하는 수단으로 디지털 자산으로의 명확한 전환을 보여줍니다.
또한 보고서의 상당 부분은 캄보디아 대기업 Huione Group이 운영하는 암시장 플랫폼 Huione Guarantee의 활동을 다루고 있습니다. 이 플랫폼은 자금 세탁 서비스, 개인 정보 판매, 투자 사기 및 드레이너 키트, 인신매매 등 다양한 불법 상품과 서비스를 제공합니다.
Consensys는 Pectra 업그레이드가 약속하는 개선 사항에 대해 긍정적인 전망을 내놓고 있습니다. 이 업그레이드는 여러 핵심 이더리움 개선 제안(EIP)을 도입할 예정입니다. 검증자 운영을 간소화하고 핵심 프로토콜 개선 사항을 도입함으로써, Pectra는 취약점을 줄이고 이더리움의 핵심 인프라를 강화하는 것을 목표로 합니다. 이러한 변화는 잠재적 위협에 대한 네트워크 방어를 강화할 뿐만 아니라, 장기적으로 더욱 견고한 확장성과 검증자 효율성을 위한 기반을 마련합니다.
Perpetual Drainer라 불리는 새로운 고도로 표적화된 드레이너 캠페인이 신뢰할 수 있는 웹사이트의 reflected XSS 취약점을 악용하여 Solana 및 Tron 사용자들을 적극적으로 공격하고 있습니다. Security Alliance(SEAL)의 추적에 따르면, 이 위협 행위자는 피해자들이 합법적인 사이트와 상호작용하고 있다고 믿게 만들어 표준 지갑 보호를 우회하고 사기 승인 가능성을 높입니다. 제휴 모델을 통해 운영되는 Perpetual Drainer는 신뢰할 수 있는 도메인을 통해 악성 스크립트를 주입하여 출처를 독특하게 위장함으로써 탐지를 어렵게 만듭니다. SEAL은 위협을 완화하기 위해 업계 파트너들과 협력하고 있으며, 개발자들에게 XSS 취약점에 대한 방어를 강화할 것을 촉구합니다.
무슨 일이 있었나
우려스러운 추세로, David Zhang과 Giulio Xiloyannis를 포함한 암호화폐 기업인들이 북한 해커로 추정되는 세력이 기만적인 Zoom 통화를 통해 데이터를 탈취하려 했다고 보고했습니다. 이 사건들에서 해커들은 통화 중 기술적 문제를 가장하여 오디오/비디오 문제 해결을 빌미로 악성코드가 포함된 링크를 배포했습니다. Security Alliance의 Nick Bax는 이 수법을 강조했으며, 이 방법은 이미 의심하지 않는 피해자들로부터 수백만 달러를 탈취하는 데 사용된 바 있습니다. 사기꾼들은 보통 미팅이나 파트너십 제안으로 접촉을 시작한 후, 참가자들이 악성 소프트웨어를 설치하도록 유도합니다.
사용자 보호 방법
검증되지 않은 소프트웨어 설치를 피하세요. 화상 통화 중 소프트웨어나 패치 설치 요청에 주의하세요. 합법적인 소프트웨어 업데이트는 공식 소스에서만 다운로드해야 합니다.
보안 기기를 사용하세요. 알 수 없는 상대방과 통화할 때는 민감한 정보에 대한 접근이 제한된 기기를 사용하는 것을 고려하세요.
팀과 회사 전체를 교육하세요. 팀과 조직이 이 사기 수법을 인지하고, 의심스러운 미팅 요청을 인식하고 대응하는 방법을 이해할 수 있도록 하세요.
무슨 일이 있었나
StilachiRAT는 2024년 11월 Microsoft Incident Response가 발견한 정교한 원격 접근 트로이목마(RAT)로, 암호화폐 지갑을 표적으로 삼아 Google Chrome 사용자들에게 심각한 위협을 가하고 있습니다. 이 악성코드는 자격 증명을 탈취하고, 사용자 이름과 비밀번호를 복호화하며, 광범위한 시스템 정찰을 수행하도록 설계되었습니다. Coinbase와 MetaMask 등 잘 알려진 확장 프로그램을 포함하여 Chrome 내 최대 20개의 암호화폐 지갑 확장 프로그램을 표적으로 삼아 비밀번호와 개인 키 등 민감한 정보를 스캔합니다.
사용자 보호 방법
소프트웨어 출처를 확인하세요. 브라우저 확장 프로그램과 소프트웨어는 항상 공식 소스나 Chrome 웹 스토어에서 다운로드하세요.
피싱 시도에 주의하세요. 첨부 파일 다운로드나 링크 클릭을 유도하는 이메일이나 메시지에 주의를 기울이세요.
소프트웨어를 최신 상태로 유지하세요. 악용될 수 있는 취약점을 패치하기 위해 브라우저와 확장 프로그램을 정기적으로 업데이트하세요.
바이러스 백신 소프트웨어를 사용하세요. 악성코드 감염을 탐지하고 방지하기 위해 신뢰할 수 있는 바이러스 백신 소프트웨어를 설치하세요.
계정 활동을 모니터링하세요. 암호화폐 지갑과 온라인 계정에서 무단 거래나 변경 사항이 없는지 정기적으로 확인하세요. 이러한 안전 조치를 따름으로써 사용자들은 보안 태세를 강화하고 암호화폐 자산을 노리는 사이버 범죄자들의 피해를 입을 위험을 줄일 수 있습니다.
무슨 일이 있었나
23,000개 이상의 조직(대기업 포함)이 사용하는 tj-actions/changed-files 패키지를 표적으로 한 대규모 오픈소스 공급망 공격이 발생했습니다. CI/CD 프로세스를 위한 GitHub Actions의 핵심 패키지인 이 패키지에 자격 증명 탈취 코드가 삽입되었습니다. 공격자들은 유지 관리자 계정을 침해하여 무단 접근 권한을 획득하고, 태그를 변경하여 서버 메모리에서 자격 증명을 스크랩하는 악성 코드를 가리키도록 하여 공개적으로 접근 가능한 로그에 민감한 데이터를 노출시켰습니다. 보안 회사 StepSecurity가 처음 발견한 이 사건은 오픈소스 생태계의 취약점과 공급망 공격의 정교함을 잘 보여줍니다.
사용자 보호 방법
GitHub Actions를 감사하세요. 저장소의 모든 GitHub Actions를 검토하여 tj-actions/changed-files의 사용 여부를 확인하세요. 특히 손상된 버전 범위에 해당하는 버전에 주의를 기울이세요.
손상된 태그를 안전한 커밋 해시로 교체하세요. GitHub Actions를 참조할 때 태그 대신 커밋 해시를 사용하세요. 이렇게 하면 변경되지 않은 특정 코드 버전을 가리킬 수 있습니다.
자격 증명과 시크릿을 재설정하세요. 저장소의 시크릿이나 GitHub Actions 워크플로우에 저장된 자격 증명이 노출되었을 가능성이 있다면 즉시 재설정하세요.
서드파티 접근을 검토하고 제한하세요. 저장소에 접근할 수 있는 서드파티 애플리케이션과 GitHub Actions를 신중하게 검토하세요. 이러한 서드파티에 부여된 권한을 기능 수행에 필요한 최소한으로 제한하세요.
MetaMask의 2025년 3월 암호화폐 보안 보고서는 GitHub Actions를 통해 23,000개 조직을 침해한 공급망 공격, Chainalysis의 2024년 불법 암호화폐 거래 규모 400억 달러 추산, 그리고 북한 공작원들의 가짜 Zoom 통화를 이용한 악성코드 배포를 다루었습니다. 생태계 전반에 걸친 더 많은 위협, 트렌드, 안전 유지 팁을 위해 MetaMask 암호화폐 보안 보고서의 이전 호들을 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
