소프트웨어 개발 회사인 리툴(Retool)은 최근 구글 계정 클라우드 동기화 기능의 도입이 사이버 보안에 심각한 문제를 일으킨 근본 원인으로 지목했습니다.해킹 최근 리플이 인수한 암호화폐 수탁업체 포트리스 트러스트를 표적으로 삼았습니다.

포트리스 트러스트를 비롯한 다양한 고객사에 클라우드 서비스를 제공하는 것으로 인정받고 있는 리툴(Retool)이 놀라운 사실을 공개했습니다.

The보안 침해 가 관할하는 27개 클라우드 기반 고객 계정에 모두 영향을 미쳤고, 결국 포트리스 트러스트는 1,500만 달러의 상당한 손실을 입었습니다.

이번 유출 사건은 업계 관계자뿐만 아니라 중국의 암호화폐 블로거이자 저널리스트인 콜린 우(Colin Wu)와 같은 영향력 있는 인사들로부터도 주목을 받았으며, 그는 이번 사건에 대한 통찰력을 공유했습니다.

콜린에 따르면 해커들이 악용한 취약점은 주요 인증 앱에서 제공하는 추가 보안 조치와 관련이 있는 것으로 보입니다.

포트리스 트러스트의 해킹은 어떻게 시작되었나요?

리툴의 엔지니어링 책임자인 스니르 코데시(Snir Kodesh)가 최근 구글 업데이트에서 발생한 심각한 보안 결함에 대해 설명합니다.

이 업데이트는 관리자도 모르는 사이에 다단계 인증 표준을 단일 인증으로 전환하여 궁극적으로 다음을 위한 토대를 마련했습니다.보안 침해 .

이 침해 사고는 Retool의 직원을 대상으로 한 SMS 소셜 엔지니어링 공격에서 시작되었습니다.

악의적인 공격자는 의심하지 않는 직원들에게 유해한 링크를 배포하기 위해 IT 팀의 일원으로 위장하는 교묘한 수법을 사용했습니다.

함께 첨부된 메시지는 급여 문제를 해결한다고 주장하며 한 직원의 로그인 자격 증명을 사기 랜딩 페이지에 무의식적으로 입력하도록 유도했습니다.

그런 다음 해커는 직원과의 전화 통화 중에 딥페이크 음성을 사용하여 다단계 인증 코드를 추출하는 등 수법을 더욱 정교하게 발전시켰습니다.

이 코드로 무장한 해커는 직원의 계정에 자신의 디바이스를 추가하여 다단계 인증 코드를 직접 생성할 수 있는 수단을 효과적으로 확보했습니다.

이를 통해 기기에서 활성 Google Workspace 세션을 설정할 수 있었고, 이는 내부 관리자 시스템으로 진입할 수 있는 중요한 단계였습니다.

일단 내부에 들어온 해커는 이메일 주소와 비밀번호를 변경하여 고객 계정을 장악하는 데 시간을 낭비하지 않았습니다.

이로 인해 1,500만 달러 상당의 암호화폐 자산이 손실되었습니다.

리툴은 공격이 다른 고객들에게 미친 영향의 정도를 밝히지 않았지만, 이 공격의 정교함을 보면 공격자들이 고도의 전문 지식을 보유하고 있으며 피싱 캠페인을 정밀하게 조정할 수 있는 내부 정보를 보유하고 있을 가능성이 높습니다.

포트리스 트러스트에서 1,500만 달러 규모의 암호화폐 강탈 사건의 배후는 누구일까요?

범인의 신원은 아직 밝혀지지 않았지만, 이들의 수법은 정교한 피싱 캠페인을 능숙하게 실행하는 것으로 유명한 재정적 지원을 받는 위협 행위자인 UNC3944로 알려진 스캐터드 스파이더(Scattered Spider)의 수법과 놀라울 정도로 유사합니다.

또한, 딥페이크 기술과 합성 미디어의 배포는 미국(미국) 정부 최고위층에 적신호를 불러일으켰습니다.

이러한 도구는 비즈니스 이메일 침해(BEC) 공격부터 암호화폐 사기에 이르기까지 다양한 악성 활동에 악용될 수 있다는 우려를 불러일으켰습니다.