매달 MetaMask 보안 책임자 Luker가 여러분이 알아야 할 글로벌 크립토 보안 뉴스를 전해드립니다.
2025년 5월에는 물리적 크립토 위협과 공격이 증가했습니다. 파리, 뉴욕 등지에서 크립토 보유자들이 납치와 폭력적 갈취 피해를 입었으며, Ledger를 사칭한 가짜 우편물이 실제 우편함에 배달되는 사건도 발생했습니다. 디지털 영역에서는 해외 악성 고객 지원 직원들이 고객 데이터를 유출한 후 $2,000만 달러의 몸값을 요구했지만 Coinbase가 이를 거부했고, 연구자들은 AI 생성 콘텐츠를 활용해 38,000개의 서브도메인에 걸쳐 지갑을 탈취하는 피싱 작전 FreeDrain을 발견했으며, FBI와 Europol은 시드 구문 탈취 악성코드 LummaC2와 연관된 도메인을 압수했습니다. 한편 MetaMask는 Blockaid 보안 알림 확장과 Solana 네트워크 피싱 탐지 기능 추가 등 사용자 보호를 위한 새로운 방법을 도입했습니다. Ethereum Foundation은 Trillion Dollar Security 이니셔티브를 발표했으며, 주소 오염 공격을 97% 정확도로 탐지하는 새로운 AI 도구도 등장했습니다. 자세한 내용을 살펴보기 전에 먼저...
"컴퓨터의 아버지"로 불리는 Charles Babbage는 차분 기관(difference engine)을 발명하고 최초의 컴퓨터 프린터를 설계한 인물로 알려져 있습니다.
MetaMask가 Solana 블록체인에 대한 네이티브 지원을 확장함에 따라, 저희는 여러분의 디지털 자산이 안전하게 보호될 수 있도록 최선을 다하고 있습니다. Solana에서의 활동을 보호하기 위해 마련된 주요 기능과 리소스를 소개합니다.
Solana 사용자를 위한 보안 기능
Eth Phishing Detect: 이 기능은 Web3 사용자를 표적으로 삼는 악성 도메인을 식별하고 표시하는 데 핵심적인 역할을 합니다. Solana와의 통합에도 동일한 수준의 모니터링이 적용됩니다. Solana를 표적으로 하는 도메인이 신고되어 악성으로 확인되면 모든 MetaMask 사용자를 보호하기 위해 플래그가 지정됩니다. 의심스러운 사이트를 발견하셨다면 커뮤니티를 위해 신고해 주세요. 신고 방법은 기여 가이드에서 확인하실 수 있습니다.
Blockaid의 MetaMask 보안 알림: 원래 Ethereum 트랜잭션을 위해 설계된 이 보호 기능이 이제 Solana까지 확장되었습니다. Blockaid는 사용자가 악성 트랜잭션에 서명하는 것을 방지하는 데 핵심적인 역할을 해왔으며, 이제 Solana에서의 트랜잭션에도 동일한 수준의 보안을 제공하게 되어 기쁩니다.
지원 및 리소스
MetaMask 지원: 문제가 발생하셨나요? 저희 지원팀이 보안 관련 문의를 포함한 모든 질문에 도움을 드릴 준비가 되어 있습니다. MetaMask 지원으로 문의해 주세요.
Solana 이용 가이드: Solana를 처음 접하시거나 더 깊이 이해하고 싶으신 분들께 저희의 종합 가이드를 꼭 읽어보시길 권장합니다. Solana 계정 안전하게 가져오기, 자금 브리징, 토큰 스왑 등 필수 주제를 다루고 있습니다. 네트워크에서의 경험과 보안을 강화하려면 Solana 이용 가이드를 확인해 보세요.
보안에 기여하기
버그 바운티 프로그램: 보안에 대한 지속적인 노력의 일환으로, MetaMask의 버그 바운티 프로그램은 보안 연구자들이 잠재적 취약점을 발견하고 신고하도록 적극 장려하고 있습니다. 보안 취약점을 발견할 수 있는 역량을 갖추고 계신다면, HackerOne 플랫폼에서의 기여가 Solana 통합을 포함한 MetaMask의 방어를 강화하는 데 큰 도움이 됩니다.
Coinbase가 표적 갈취 시도와 잇따른 고객 소송이라는 복잡한 사이버 보안 문제에 직면했습니다. Coinbase 공식 블로그에 따르면, 사이버 범죄 집단이 Coinbase 내부 데이터를 유출하고 $2,000만 달러의 몸값을 요구했으나 회사는 이를 거부했습니다. 고객 자금 피해는 없었지만, 공격자들은 일부 고객의 개인 식별 정보를 획득했습니다.
이번 침해 사건은 Coinbase가 고객 데이터를 적절히 보호하지 못하고 사건에 제대로 대응하지 않았다는 내용의 소송으로 이어졌습니다. 한 소장에서는 "Coinbase가 가장 기본적인 정보 보안 프로토콜조차 제대로 도입하고 직원들에게 교육하지 않았다"고 주장했습니다.
Coinbase의 공개 성명에 따르면, 이번 사건은 "사이버 범죄자들이 해외 악성 고객 지원 직원 그룹에게 뇌물을 제공하고 포섭"하여 이들이 "고객 지원 시스템에 대한 접근 권한을 남용해 소수 고객의 계정 데이터를 탈취"한 것에서 비롯되었습니다. Coinbase는 신속하게 대응하고 수사 기관에 신고했으며 수사에 전면 협조하고 있다고 밝혔습니다.
최근 MetaMask의 Taylor Monahan은 보안 연구자들이 Coinbase에 위협 행위자들이 거래소가 공개적으로 침해 사실을 인정한 날짜보다 수개월 전부터 데이터에 지속적으로 접근하고 있었다는 증거를 제공했다고 주장했습니다.
The Wall Street Journal과 CNN이 보도한 바와 같이, 디지털 자산과 관련된 개인을 표적으로 한 물리적 공격이 우려스러울 정도로 증가하고 있습니다. 프랑스 당국은 파리에서 저명한 크립토 임원을 대상으로 한 납치 미수 사건을 수사 중입니다. 공격자들은 디지털 자산에 접근하기 위해 물리적 폭력과 협박을 사용했으나 결국 탈취에 실패한 것으로 알려졌습니다. 이 사건은 크립토 업계와 관련된 개인들에 대한 물리적 위협이 증가하는 추세를 보여주며, 개인 보안 강화에 대한 요구를 더욱 높이고 있습니다.
한편 뉴욕시에서는 이탈리아 시민이 비트코인에 접근하려는 납치범들에게 납치되어 고문을 당한 사건과 관련해 2명이 체포되었습니다. 피해자는 2주간의 끔찍한 고문 끝에 간신히 탈출할 수 있었다고 당국에 진술했습니다.
이러한 사건들은 2025년 1월 Ledger 공동 창업자와 그의 아내가 주거 침입 중 납치되어 Ballard의 손이 절단되는 유사한 사건에 이어 발생한 것입니다. 이러한 공격은 지난 1년간 수십 건으로 증가하고 있습니다.
피해자들은 주로 공개된 프로필, 눈에 띄는 재산, 또는 크립토 지갑에 접근할 수 있다는 인식을 근거로 표적이 됩니다. Taylor Monahan은 "젊은 세대는 사람들의 개인 정보를 찾아내는 데 매우 능숙하다"고 언급하며, 위협 행위자들이 데이터베이스를 교차 참조하고 개인 정보를 구매하는 방식으로 집 주소를 알아낸다고 자세히 설명했습니다.
보안 그룹 Webacy와 TruGard가 크립토 주소 오염 공격을 97% 정확도로 탐지하고 방지하는 새로운 AI 기반 시스템을 개발했습니다. 주소 오염은 공격자가 사용자를 속여 거의 동일한 지갑 주소로 자금을 전송하게 만드는 사기 수법입니다. 이 AI 도구는 트랜잭션 패턴과 주소 유사성을 분석하여 실시간으로 의심스러운 활동을 식별하고 차단합니다. 주소 오염 공격이 계속 증가하는 가운데, 이 도구는 크립토 생태계 전반의 지갑 보안을 강화하는 유망한 솔루션으로 주목받고 있습니다.
2024년 5월 14일, Ethereum Foundation은 Trillion Dollar Security Initiative를 발표했습니다. 이는 Ethereum 생태계가 $1조 이상의 자산을 지원하는 규모로 성장함에 따라 보안의 중요성을 강조하는 이니셔티브입니다. Foundation의 다층적 보안 접근 방식은 프로토콜 수준의 감사 및 형식 검증부터 버그 바운티 프로그램과 보안 연구 커뮤니티 주도의 노력에 이르기까지 다양한 영역을 아우릅니다. 생태계의 규모와 복잡성이 빠르게 증가함에 따라, Ethereum Foundation은 더 광범위한 업계 협력과 보안 인프라에 대한 선제적 투자를 촉구하고 있습니다.
FBI는 Europol 및 기타 글로벌 법 집행 기관과 협력하여 크립토 지갑 시드 구문과 기타 민감한 정보를 탈취하는 악성코드 도구인 LummaC2와 연관된 여러 도메인을 압수했습니다. 이 악성코드는 악성 링크와 다운로드를 통해 사용자를 표적으로 삼는 구독 기반 "인포스틸러"로 판매되는 경우가 많았습니다. FBI에 따르면, 이번 압수는 디지털 자산을 침해하는 데 사용되는 사이버 범죄 인프라를 차단하기 위한 광범위한 노력의 일환입니다. 압수된 도메인에는 현재 공식 경고문이 표시되어 있으며, 이는 진행 중인 수사와 크립토 관련 사이버 범죄 근절에 대한 의지를 나타냅니다.
** 무슨 일이 있었나
연구자들이 SEO 조작, AI 생성 콘텐츠, 가짜 지갑 인터페이스를 이용해 크립토를 탈취하는 글로벌 피싱 캠페인 FreeDrain을 발견했습니다. 38,000개 이상의 악성 서브도메인이 "Trezor 지갑 잔액"과 같은 검색 엔진 쿼리를 통해 사용자를 유인하여 실제 지갑을 모방한 가짜 페이지로 연결합니다. 이 페이지를 클릭하면 시드 구문을 탈취하고 수분 내에 자금을 빼내는 피싱 사이트로 리디렉션되는 경우도 있습니다.**
이 캠페인은 GPT-4o와 같은 도구를 악용하여 설득력 있는 콘텐츠를 대량 생성하고 검색 순위를 높입니다. 이 작전은 인도 표준시(IST) 기준 정규 업무 시간에 활동하는 행위자들과 연관된 것으로 알려졌습니다.
사용자 자기 보호 방법
FreeDrain과 같은 사기로부터 자신을 보호하려면, 하드웨어 지갑에 직접 입력하는 경우를 제외하고는 절대 시드 구문을 어디에도 입력하지 마세요. 지갑 플랫폼에 접속할 때는 검색 엔진 결과나 광고를 클릭하는 대신 항상 공식 URL을 직접 입력하세요. 검색 결과나 광고는 스푸핑될 수 있습니다. 트랜잭션 미리보기 도구나 브라우저 지갑 보안 기능을 사용하여 서명 전에 작업을 확인하세요. 약간 이상하게 보이거나 긴급한 조치를 요구하는 사이트를 주의하고, 낯선 dApp이나 에어드롭에 지갑을 연결하지 마세요.
무슨 일이 있었나
새로운 피싱 캠페인이 실물 편지를 통해 Ledger 하드웨어 지갑 사용자를 표적으로 삼고 있습니다. 사기꾼들이 공식 Ledger 서신으로 위장한 가짜 안내문을 발송하여 수신자들에게 자산을 "보호"하기 위해 악성 사이트에 지갑을 연결하도록 유도하고 있습니다. 이 편지들은 브랜드 포장과 가짜 지침을 갖추고 있어 매우 설득력 있게 보입니다. 이번 공격은 2020년 Ledger 고객 데이터 유출로 노출된 정보를 활용하여 이메일과 SMS에서 실물 우편으로 피싱 전술이 진화했음을 보여주는 우려스러운 사례입니다. 보안 전문가들은 사용자들에게 주의를 기울이고 하드웨어 기기에 직접 입력하는 경우를 제외하고는 복구 구문을 절대 입력하지 말 것을 촉구하고 있습니다.
사용자 자기 보호 방법
실물이든 아니든 긴급한 조치를 요구하는 원치 않는 메시지에 주의하세요. 항상 공식 채널을 통해 모든 통신을 확인하세요. 피싱 사이트를 피하기 위해 URL을 꼼꼼히 확인하고, Ledger의 공식 블로그나 소셜 미디어를 통해 최신 사기 정보를 파악하세요. 개인 정보 보호를 위해 크립토 관련 활동에는 전용 이메일과 사서함(PO box) 사용을 고려해 보세요. 의심스러운 것을 받으면 즉시 Ledger와 지역 당국에 신고하세요. Ledger는 지원 목적으로도 절대 시크릿 복구 구문을 요청하지 않는다는 점을 기억하세요.
MetaMask의 2025년 5월 크립토 보안 보고서에서는 Solana 네트워크에 대한 MetaMask의 강력한 보안 알림 출시, 크립토 보유자를 표적으로 한 물리적 폭력 공격 급증, AI 생성 콘텐츠를 활용한 38,000개 서브도메인 피싱 캠페인을 다루었습니다. 생태계 전반의 위협, 트렌드, 안전 유지 팁에 대한 더 많은 정보는 MetaMask 크립토 보안 보고서 이전 호를 참고하세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
