폴란드의 암호학자 마리안 레예프스키는 나치 독일의 ENIGMA 암호 기계 취약점 분석의 초석을 마련한 인물입니다.
Security Alliance(SEAL)의 연구원 Heiner Garcia는 북한 공작원들의 행동 변화를 기록한 보고서를 발표했습니다. 이들은 IT 직군에 직접 취업을 시도하던 방식에서 벗어나 Upwork, Freelancer, Fiverr, GitHub 등의 플랫폼을 통해 협력자를 모집하는 방식으로 전환하고 있습니다. Garcia는 "단순한 기회주의적 행동이 아니라, 자료의 범위와 일관성을 볼 때 조직적이고 반복 가능한 패턴이 존재함을 알 수 있습니다. 이들은 전술을 빠르게 조정하고, 운영 매뉴얼을 공유하며, 협력자 온보딩을 위한 체계적인 스크립트를 활용합니다"라고 밝혔습니다.
이어서 Devconnect에서 또 다른 SEAL 멤버인 Pablo Sabbatella가 암호화폐 기업들에게 운영 보안 강화를 촉구했습니다. 그는 이러한 기업들이 북한 위협 행위자들에게 특히 매력적인 표적이 되고 있으며, 전체 입사 지원자의 3040%가 북한 관련 인물이고, 이미 1520%의 암호화폐 기업이 침투당했다고 주장했습니다.
최근 Kaspersky의 조사를 통해 GhostCall과 GhostHire가 공개되었습니다. 이는 BlueNoroff APT 그룹이 주도하는 상호 보완적인 캠페인으로, 각각 임원과 개발자를 표적으로 삼고 있습니다.
미국 재무부는 이번 달 글로벌 암호화폐 범죄 조직과 연계된 자금 세탁 활동을 이유로 여러 북한 금융인을 제재했습니다. 연관된 지갑 53개 전부에는 북한 정권의 무기 프로그램에 사용될 것으로 알려진 USDT가 들어 있었습니다.
같은 시기, Europol과 Eurojust는 600개 이상의 유령 회사가 연루된 대규모 암호화폐 자금 세탁 조직을 해체했습니다. 최근 열린 범죄 금융 및 암호자산 글로벌 컨퍼런스에서 Europol은 다음과 같이 밝혔습니다: "법 집행 기관, 민간 부문 파트너, 학계가 정교한 암호화폐 관련 범죄 및 자금 세탁 위협에 대응하는 역량을 빠르게 강화하고 있습니다. 고급 도구들이 수동 추적에 대한 의존도를 줄이고 있으며, 다수의 성공적인 국경 간 공조 작전은 협력의 힘을 잘 보여주고 있습니다."
11월 초, Balancer 유동성 풀에서 약 1억 2,800만 달러 상당의 암호화폐가 탈취되었으며, 이로 인해 Berachain이 네트워크를 중단하고 포크를 단행했다는 보도가 나왔습니다. 이후 분석에 따르면 Balancer V2의 rate provider 메커니즘에서 반올림 오류에 해당하는 치명적인 취약점이 이번 익스플로잇의 근본 원인으로 밝혀졌습니다. 이후 수정 조치가 이루어졌지만, 이 사건은 vibe coding 및 기타 미흡한 개발 관행의 위험성에 대한 논의를 촉발했습니다.
사기꾼들이 호주의 공식 ReportCyber 포털을 악용하여 연방 경찰을 사칭하고 암호화폐를 탈취하고 있습니다. 해당 시스템이 신고 발신자를 검증하지 않는 점을 이용해, 범죄자들은 수신자의 지갑이 의심스러운 활동으로 신고되었다고 주장하는 가짜이지만 공식처럼 보이는 통지서를 발송하고 있습니다.
Erin West는 우리 모두가 사기꾼의 표적이 될 수 있음을 상기시키며, 돼지 도살 사기의 비극적인 실태를 심층적으로 조명합니다.
빠르고 풍부한 수익을 약속하는 말에 현혹된 swapzone.io 사용자들이 브라우저에서 직접 악성 JavaScript 코드를 실행하도록 유도되고 있습니다. 스푸핑된 이메일은 0-day 익스플로잇을 이용해 수익을 창출할 수 있다고 주장합니다. 코드가 실행되면 더 큰 숨겨진 프로그램을 불러와 피해자의 화면에 표시되는 내용을 조작하고, 지급 금액을 37% 이상 부풀리며 가짜 카운트다운 타이머를 추가해 긴박감을 조성합니다. 가장 심각한 문제는 수신자의 지갑 주소를 공격자가 제어하는 주소로 몰래 교체하여 거래 과정을 가로챈다는 점입니다.
사용자 안전 수칙
신뢰할 수 없는 출처의 코드 스니펫을 브라우저 주소창에 절대 붙여넣지 마세요. 보장된 수익이나 비밀 익스플로잇을 약속하는 이메일, 특히 패치 적용 전에 빨리 행동하도록 촉구하는 이메일은 의심하세요. 발신자 주소를 꼼꼼히 확인하고, 공식 DEX/CEX 서비스 웹사이트를 북마크해 두어 원치 않는 이메일의 링크를 클릭하지 않도록 하세요.
Socket의 위협 연구팀은 사용자의 시크릿 복구 구문(SRP, 시드 구문이라고도 함)을 탈취하도록 설계된 악성 Chrome 확장 프로그램 "Safery: Ethereum Wallet"을 발견했습니다. Safery는 2025년 9월 29일 Chrome 웹 스토어에 업로드되었으나, 11월 중순 Socket의 보고서가 공개된 후 삭제되었습니다. 이 가짜 지갑에는 "SRP를 Sui 주소로 인코딩하고 위협 행위자가 제어하는 Sui 지갑에서 소액 거래를 브로드캐스트하는" 방식으로 SRP를 유출하는 백도어가 포함되어 있었습니다.
사용자 안전 수칙
지갑 확장 프로그램의 순위와 리뷰를 꼼꼼히 확인하세요. 정식 지갑은 일반적으로 수천 개의 리뷰와 확립된 평판을 보유하고 있으며, 신규 항목처럼 보이지 않습니다. 프로젝트의 공식 웹사이트, 소셜 미디어 채널, 커뮤니티 포럼을 방문해 진위 여부를 확인하는 등 모든 지갑을 철저히 조사하세요. 일반적인 이메일 주소, 모호한 개인정보 처리방침, 암호화폐 분야에서 확립된 이력이 없는 개발자 등 위험 신호에 주의하세요.
가짜 지갑 관련 소식으로, 16년 된 스파이웨어 도구인 DarkComet RAT(원격 접근 트로이목마)가 가짜 비트코인 지갑 및 거래 애플리케이션에 숨겨진 채 다시 등장했습니다. Point Wild의 Lat61 위협 인텔리전스 팀은 UPX 압축을 사용해 탐지를 회피하도록 패킹된 "94k BTC wallet.exe"라는 실행 파일이 포함된 압축 RAR 파일 형태로 배포되는 최신 버전을 발견했습니다. 피해자가 위장된 파일을 실행하면 RAT은 숨겨진 시스템 폴더에 자신을 복사하고 비밀번호와 개인 키를 포함한 모든 키 입력을 기록하기 시작합니다. 이 악성코드에는 파일 탈취, 웹캠 감시, 완전한 원격 데스크톱 제어 기능도 포함되어 있습니다.
사용자 안전 수칙
지갑과 애플리케이션은 반드시 공식 웹사이트나 검증된 앱 스토어에서만 다운로드하고, 서드파티 사이트나 원치 않는 링크는 절대 이용하지 마세요. 자금 접근을 약속하는 실행 파일은 즉시 의심하세요. 정식 지갑은 자금이 미리 탑재된 상태로 제공되지 않습니다. 출처를 알 수 없는 압축 RAR 또는 ZIP 파일, 특히 지갑 소프트웨어가 포함되어 있다고 주장하는 파일은 열지 마세요. 이는 악성코드의 일반적인 배포 방식입니다.
이번 2025년 11월 보고서에서는 프리랜서 플랫폼에서 협력자를 모집하는 북한 공작원, 반올림 오류로 인한 1억 2,800만 달러 규모의 Balancer 익스플로잇, 그리고 Secret Recovery Phrase와 자격 증명을 탈취하는 가짜 지갑 확장 프로그램 및 앱을 다루었습니다. 생태계 전반의 더 많은 위협, 트렌드, 안전 수칙은 MetaMask 암호화폐 보안 보고서 이전 호를 참고하세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
