SIM 스왑 공격이 급증하면서 여러 암호화폐 리더와 조직에 영향을 미쳐 상당한 금전적 손실이 발생하고 이동통신사 보안에 대한 우려가 커지고 있습니다.

SIM 스왑 공격이란 무엇인가요?

이 공격은 이동 통신사를 속여 피해자의 전화번호를 해커가 제어하는 SIM 카드로 전송하는 방식으로 이루어집니다.

이 조작을 통해 해커는 유출된 전화번호에 연결된 모든 계정에 액세스할 수 있습니다.

피해자들 중에는 OpenAI의 CTO인 미라 무라티, 보어드 에이프의 CEO인 다니엘 알레그레, 앱토스 재단이 표적이 되었습니다.

익명의 암호화폐 탐정인 잭XBT는 이들로 인해 1,300만 달러가 넘는 누적 손실이 발생했다고 밝혔습니다.

이러한 종류의 사이버 공격은 최근 그 빈도가 증가하고 있습니다.

올해에만 스텔라 개발 재단, 레이어제로의 CEO 브라이언 펠레그리노, 와이 콤비네이터의 CEO 개리 탄, 플레저 다오, 코인리스트, 피터 쉬프 등이 SIM 스왑 공격으로 주목할 만한 사례를 남겼습니다.

블록체인 캐피탈 설립자 해킹

블록체인 캐피털의 설립자이자 코인베이스, 크라켄, 월드코인의 초기 투자자였던 바트 스티븐스는 가장 심각한 보안 침해를 겪었습니다.

최근 5월에 SIM 스왑 사기를 통해 630만 달러를 챙긴 신원 미상의 해커를 상대로 소송을 제기한 바 있습니다.

공격자는 하루 전에 스티븐스의 계정에 액세스한 후 이메일을 통해 미국 전화번호를 원격으로 조작할 수 있다는 조롱을 보냈습니다.

그런 다음 공격자는 Stephens 계정을 사용하여 새 휴대폰을 확보하고 전화번호를 새 SIM 카드로 변경한 다음 이 액세스 권한을 악용하여 비밀번호를 재설정하고 2단계 인증 확인을 우회했습니다.