“지난 7년 동안 일어난 암호화폐 관련 범죄 활동을 전부 합한 것의 절반 이상이 2018년 상반기 동안에 발생했다” 한 암호화폐 관련 기업의 분석입니다.
사이버 범죄자들은 어떤 방법들로 암호화폐 생태계를 공격하고 있는지 탈취 수법을 정리했습니다.
01 암호화폐 거래소를 곧장 노린다
코인레일, 빗썸, 코인체크 등 거래소를 직접 노리는 공격이 많습니다.
02 크립토재킹(Cryptojacking)으로 해결한다
암호화폐 채굴에 필요한 컴퓨팅 파워를 훔치는 크립토재킹이 아직까지는 가장 많이 사용되고 있습니다.
03 지갑을 소매치기한다
지갑을 훔쳐내는 트로이목마, 지갑 주인의 클립보드로부터 지갑 주소를 훔쳐내는 멀웨어 등을 이용하기도 합니다.
04 정상적인 채굴 업자들로부터 훔친다
채굴업자들이 사용하는 소프트웨어나 하드웨어의 취약점을 통해 공격하는 사례가 늘어나고 있습니다.
05 멀웨어가 심긴 가짜 지갑 플랫폼으로 유혹한다
안전한 지갑을 찾는 투자자들에게 지갑을 소개하면서 설치하라고 하지만, 사실 배달되는 건 멀웨어인 것입니다.
06 피싱 공격을 다양화한다
절대 무시해서는 안 될 기초적인 공격 수법 피싱, 암호화폐 세계에서도 마찬가지입니다.
07 ICO 과정 중에 훔친다
ICO를 시작하는 신규 사업자들을 노리는 것도, 거기에 참여하려는 투자자들을 노리는 것도 있습니다.
[유수현 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
유수현기자 기사보기
[2024-10-02] 
