슬로우 포그 CISO: 코인세이프 사용자에게 SMS 피싱 공격 경고, 코인세이프 관계자에게 철저한 문제 조사를 제안합니다.

오데일리 플래닛 슬로우미스트 CISO 23pd가 X-플랫폼 알림에 올린 글에 따르면, "코인세이프 사용자를 대상으로 한 최신 SMS 피싱 공격이 발견되었습니다. 최근 2명이 같은 날 동일한 피싱 SMS를 받았으며, 피싱 SMS는 놀랍게도 코인세이프 공식 SMS의 대화 스레드에 등장했고, 이전에 실제 공식 SMS와 동일한 맥락에서 등장했으며, 동일한 채널을 공유했습니다. 더욱 놀라운 점은 시간 간격이 상당히 길어 공식 SMS의 문맥을 정확하게 모방했다는 것입니다. 현재 가능한 설명으로 고려되는 것은 피싱 공격자가 SMS 채널을 악용하거나 가로챈 것입니다. 첫 번째 SMS가 공식 번호에서 발송되었지만 사기성 SMS가 수신되었다는 사실은 다음과 같은 것을 나타낼 수 있습니다: 1. 사기범이 공식 SMS 소스를 스푸핑했습니다(SMS 스푸핑). - 사기범은 기술적 수단을 통해 발신자 번호를 공식 번호와 동일하게 보이도록 스푸핑하여 피싱 SMS가 공식 대화 스레드에 섞일 수 있도록 합니다. 2. SMS 게이트웨이 취약점 또는 공급망 공격을 악용합니다. - 사기꾼은 SMS 게이트웨이를 공격하거나 운영자/타사 SMS 제공업체의 보안 취약점을 악용하여 피싱 SMS를 공식 채널에 성공적으로 삽입했을 수 있습니다. - 심지어 악의적인 SMS 제공업체가 공식 SMS 답장을 직접 위조하기 위해 협력하여 사용자가 진짜와 가짜를 구별하기 어렵게 만들 수도 있습니다. 코인시큐리티 관계자에게 이 문제에 대해 문의해 주시고, 동시에 모든 분들이 보안 의식을 높이고 자금의 안전에 주의를 기울여 주시기를 부탁드립니다."