매달 MetaMask 보안 책임자 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 부상하는 위험에 대해 보고합니다.
2025년 10월은 보기 드문 희소식과 냉철한 경각심을 동시에 안겨준 달이었습니다. 밝은 소식으로는, 법 집행 기관이 역사상 최대 규모의 돼지 도살 사기(pig butchering) 단속에 성공해 영국과 미국에서 총 220억 달러 이상을 압수했으며, MetaMask는 지갑 탈취 도구(wallet drainer)를 더 빠르게 차단하기 위해 SEAL이 주도하는 새로운 네트워크에 합류했습니다. 반면 어두운 소식으로는, 처음부터 새로 구축된 랜섬웨어 변종이 백업 파일을 파괴하고 암호화폐 지갑 주소를 몰래 바꿔치기하는 방식으로 활동을 시작했고, 탈취된 BNB Chain 계정이 가짜 보상 사기를 유포했으며, Immunefi는 AI가 공격자들이 패치보다 더 빠르게 취약점을 찾는 데 도움을 주고 있다고 경고했습니다. 전체 내용은 아래에서 확인하실 수 있습니다. 그 전에 먼저...
Jagadish Chandra Bose는 전파 마이크로파 광학과 식물학 분야에 기여했으며, 벵골 SF 문학의 아버지로 불립니다.
저희는 Security Alliance(SEAL) 및 주요 지갑들과 협력하여 실시간 피싱 대응을 강화하는 글로벌 방어 네트워크를 구축했습니다. 이 협력을 통해 보안 연구원들은 사용자가 제출한 피싱 신고를 검증하고, WalletConnect, Backpack, Phantom을 포함한 참여 지갑들과 즉시 공유할 수 있습니다.
MetaMask의 Ohm Shah가 언급했듯이, "Drainer는 끊임없는 고양이와 쥐의 게임"이며, 이 방어 네트워크는 "drainer의 인프라에 제동을 거는" 것을 목표로 설계되었습니다. 저희는 전체 암호화폐 생태계를 위해 더 빠르고 효과적인 보호를 가능하게 할 이 이니셔티브에 기여하게 된 것을 자랑스럽게 생각합니다.
최근 EtherHiding에 대한 많은 관심이 쏠리고 있습니다. EtherHiding은 악성 코드를 스마트 컨트랙트 내부에 숨겨 블록체인을 통해 악성코드를 배포하는 새로운 공격 변종입니다. MetaMask의 Taylor Monahan은 자신의 견해를 공유하며, 이른바 "블록체인 악성코드"의 새로운 물결이 왜 이토록 많은 주목을 받는지, 그리고 방어자들이 흥분하기 전에 왜 기본에 집중해야 하는지를 설명합니다.
2025년 10월 9일, Linea의 Astera 대출 프로토콜이 유동성 인덱스 인플레이션 공격으로 익스플로잇을 당해 세 개의 미니풀(asUSD, LINEA, WETH)에서 약 88만 달러(Astera TVL의 약 8%) 이상의 손실이 발생했습니다. 공격이 진행되는 동안 Linea 팀은 패턴을 감지하고, 공격자의 경로를 차단하며, 수분 만에 피해 자금을 동결하고, Astera에 즉시 알린 후 팀 및 외부 연구원들과 함께 대응 조치를 조율했습니다. Astera는 사고 대응 과정에서 Linea 및 Spearbit과 밤새 협력했음을 공개적으로 인정했으며, 독립 분석가들은 조작된 유동성 인덱스가 어떻게 담보 과대평가와 차입-탈취 사이클을 가능하게 했는지 설명했습니다.
Linea는 Astera의 복구 노력을 계속 지원하고 있습니다. Linea의 보안 책임자 Eloi Manuel은 MetaMask에 다음과 같이 밝혔습니다: "이번 사건은 Linea의 접근 방식을 잘 보여줍니다. 사용자와 빌더를 보호하고, 필요할 때는 범위를 좁힌 온체인 대응 조치를 신속하게 취하며, 매 사고 이후 탐지 및 대응 역량을 지속적으로 개선하여 위험을 더 빠르고 적은 피해로 억제하는 것입니다."
SEAL 동료들의 또 다른 소식으로, 얼라이언스는 drainer의 운영 방식과 진화 과정을 탐구하는 새 시리즈의 첫 번째 편을 공개했습니다. 이 시리즈의 목표는 커뮤니티와 지갑 개발자들이 이러한 위협 그룹의 운영 방식과 변화 양상을 더 명확하게 파악하여 더 효과적으로 방어할 수 있도록 돕는 것입니다.
첫 번째 편에서는 Inferno, Rublevka, Eleven을 포함한 주요 서비스형 drainer(drainer-as-a-service) 그룹을 다루며, 기만적인 스크립트와 스푸핑된 지갑 상호작용을 활용한 적응 능력을 집중 조명합니다. 일부 drainer는 현재 여러 네트워크(EVM, Solana, Tron, TON)를 동시에 표적으로 삼으면서, 신뢰할 수 있는 도메인과 동적 인프라를 활용해 탐지를 회피하고 있습니다.
9월 말, 영국 경찰청(Metropolitan Police)이 당시 역대 최대 규모의 암호화폐 압수 사건으로 불린 55억 파운드(약 74억 달러) 상당의 비트코인을 압수했습니다. 중국 국적자 Yadi Zhang(일명 Zhimin Qian)은 가짜 투자 사기로 피해자를 노린 국제 사이버 범죄 조직과 연루된 암호화폐를 보유한 혐의로 유죄를 인정했습니다. '돼지 도살 사기(pig butchering)'로 알려진 이 수법은 표적의 신뢰를 얻은 뒤 장기간에 걸쳐 최대한 많은 자산을 빼내는 방식입니다.
불과 2주 후, 미국 법무부(DOJ)는 마찬가지로 돼지 도살 사기에 가담한 Prince Group 범죄 조직의 수장으로부터 150억 달러 상당의 암호화폐를 몰수했습니다. 2015년부터 시작된 이 작전은 인신매매 피해자들이 강제로 투자 사기를 수행하도록 한 캄보디아 소재 콜센터를 이용했습니다. Prince Group의 수장 Chen Zhi(일명 Vincent)와 다른 조직 운영자들은 불법으로 취득한 수익으로 요트, 전용기, 심지어 피카소 그림까지 구입했습니다.
블록체인 분석 기업의 조사 결과에 따르면, 현재 위협 행위자들이 약 150억 달러 상당의 디지털 자산을 통제하고 있으며, 무려 600억 달러가 이들 행위자와 상호작용한 지갑에 보관되어 있습니다. 이 자금의 대부분이 추적 가능한 온체인 지갑에 보관되어 있다는 사실은, 당국이 공조 체계를 갖출 경우 이를 압수할 수 있는 기회가 존재함을 의미합니다.
Abracadabra.money 프로토콜이 또 다시 익스플로잇을 당해 이번에는 약 170만 달러의 자금 손실이 발생했습니다. MIM 스테이블코인과 크로스체인 대출 "cauldron"(풀의 자체 명칭)으로 알려진 이 플랫폼은 스마트 컨트랙트 지급 능력 검사 우회 공격을 받았습니다.
Abracadabra DAO는 피해를 입은 컨트랙트를 일시 중단하고, 도난당한 토큰을 재매입하여 MIM 페그를 안정화했으며, 사용자 피해는 없었다고 보고했습니다. 그러나 이번 사건은 2024년 초 이후 Abracadabra가 겪은 세 번째 대규모 침해 사고로, 총 손실액이 2,100만 달러를 넘어서며 노후화된 코드에 대한 우려가 커지고 있습니다.
Web3 버그 바운티 플랫폼 Immunefi는 블랙햇 사이에서 AI 기술이 확산되면서 바운티 프로그램이 심각한 한계에 직면하고 있다고 경고합니다. 기존에는 보안 기업들만 활용하던 AI 도구가 이제 위협 그룹에도 보급되어, 패치가 이루어지기 전에 더 빠르게 취약점을 발견하는 데 사용되고 있습니다. 이러한 추세로 인해 전문가들은 바운티 업계가 1억 달러 이상을 지급해왔음에도 불구하고 바운티 프로그램이 이 속도를 따라잡지 못할 것이라고 우려하고 있습니다.
Immunefi의 CEO Mitchell Amador는 수백에서 수천 명의 악성 행위자를 24시간 고용하는 Lazarus 같은 그룹에 맞서기에는 "충분한 인력"이 없다고 밝혔습니다.
10월 초, BNB Chain 공식 X 계정이 해킹되었으며, Binance 공동 창업자 CZ는 즉시 사용자들에게 해당 계정의 링크를 클릭하지 말 것을 경고했습니다. 공격자들은 사용자들에게 "예정된 $BSC 보상 날짜"에 투표하도록 유도하는 가짜 보상 프로그램을 게시하며, 24시간 내에 참여하는 모든 사람에게 조기 보상을 약속했습니다. 이는 사용자들이 지갑을 연결하도록 유도하여 자금을 탈취하는 전형적인 피싱 수법입니다.
다행히 피해는 비교적 제한적이었습니다. 공격자는 피싱 컨트랙트 1개와 악성 링크 10개를 배포했지만, 전체 체인에 걸친 총 손실은 약 8,000달러에 그쳤습니다. 그 중 대부분은 6,500달러를 잃은 단 한 명의 피해자에게서 발생했습니다. BNB Chain은 계정 통제권을 되찾았으며 침해 경위를 조사 중입니다. 이번 사건은 규모가 작았지만, 훨씬 더 큰 문제의 일부입니다. 2025년 6월 말까지 암호화폐 도난 피해액은 이미 21억 7,000만 달러에 달해 2024년 전체를 넘어섰으며, 2022년 대비 약 17% 높은 수준입니다. 이 추세가 계속된다면 연간 손실액이 40억 달러를 넘어설 수 있습니다.
사용자 안전 수칙
공식 계정에서 보상 프로그램이나 긴급 기회를 게시할 때는 잠시 멈추고 다른 채널을 통해 먼저 확인하세요. 공식처럼 보이는 계정에서 온 링크라도 클릭하지 마세요. 인증된 계정도 탈취될 수 있습니다. 쉬운 보상을 약속하거나 빠른 행동을 요구하는 경우, 이는 대부분 위험 신호입니다. 프로젝트의 공식 웹사이트를 직접 확인하거나, 알려진 연락 방법을 통해 지원팀에 문의하세요. 그리고 서명하거나 지갑을 연결하기 전에 항상 내용을 확인하세요.
Fortinet의 연구원들이 Chaos-C++라는 위험한 새 랜섬웨어를 발견했습니다. 버그가 많고 불안정했던 이전 버전과 달리, 이 버전은 더 빠르고 파괴적으로 만들기 위해 C++로 처음부터 새로 구축되었습니다. "System Optimizer v2.1"이라는 가짜 프로그램을 통해 사용자를 속여 설치하게 한 뒤, 백그라운드에서 작동을 시작합니다.
이 랜섬웨어가 특히 위험한 이유는 파일 처리 방식에 있습니다. 모든 파일을 암호화하는 대신, 50MB에서 1.3GB 사이의 중간 크기 파일은 속도를 높이기 위해 전략적으로 건너뜁니다. 서버 백업과 같이 1.3GB를 초과하는 파일은 완전히 삭제됩니다. 즉, 피해자가 몸값을 지불하더라도 해당 중요 파일은 영구적으로 사라집니다. 전체 전략은 실제로 데이터를 인질로 잡는 것보다 속도와 되돌릴 수 없는 피해에 초점을 맞추고 있습니다.
Chaos-C++에는 암호화폐 사용자를 특별히 겨냥한 클립보드 하이재킹 기능도 포함되어 있습니다. 지갑 주소를 복사하면 악성코드가 이를 감지하고 즉시 공격자의 주소로 바꿔치기합니다. 따라서 정상적인 수신자에게 암호화폐를 보내고 있다고 생각하는 순간, 실제로는 랜섬웨어 배후의 범죄자에게 전송되고 있는 것입니다.
사용자 안전 수칙
컴퓨터에 다운로드하고 설치하는 소프트웨어에 각별히 주의해야 합니다. 출처가 불분명한 "시스템 최적화" 도구는 매우 위험한 신호입니다. 바이러스 백신 및 보안 소프트웨어를 최신 상태로 유지하고, 암호화폐 자산 보관을 위해 하드웨어 지갑 사용을 고려해 보세요. 암호화폐 거래 시에는 주소를 붙여넣은 후 지갑 주소의 모든 문자를 직접 확인하는 시간을 가지세요. 특히 큰 금액을 전송할 때는 더욱 중요합니다. 또한 MetaMask 주소 별명 기능을 활용하면 신뢰할 수 있는 주소와 상호작용하고 있는지 더 쉽게 확인할 수 있습니다.
이번 2025년 10월 보고서에서는 총 220억 달러를 초과하는 역대 최대 규모의 돼지 도살 사기 압수 사건, 버그 바운티 프로그램을 앞지르는 AI 도구, 그리고 MetaMask의 SEAL 글로벌 피싱 방어 네트워크 합류를 다루었습니다. 생태계 전반의 더 많은 위협, 트렌드, 안전 수칙을 확인하려면 MetaMask 암호화폐 보안 보고서의 이전 호를 살펴보세요.
AI가 번역했습니다. 오류가 있을 수 있습니다. 항상 정보를 확인하시기 바랍니다.
