싱가포르, 암호화폐 유출자들에 대한 감시 강화: 사이버 보안 경보

싱가포르의 사이버 보안 환경은 당국이 지갑 탈취기라고도 알려진 암호화폐 탈취기의 사용 증가에 주목하면서 높은 경각심을 보이고 있습니다. 이러한 악성 도구는 디지털 자산 생태계 내에서 투자자로부터 불법적으로 자금을 빼내는 데 점점 더 많이 활용되고 있으며, 싱가포르의 법 집행 기관과 사이버 보안 기관의 대응을 촉구하고 있습니다.

자문 세부 정보

싱가포르 경찰청(SPF)과 싱가포르 사이버 보안국(CSA)이 공동으로 중요 경고를 발표했습니다. 이 공개 공지의 목적은 암호화폐 탈취기를 이용한 사이버 공격에 대한 경각심을 높이기 위한 것입니다. 이는 암호화폐 지갑을 표적으로 삼고 손상시키도록 명시적으로 설계된 멀웨어의 한 형태입니다. 일반적으로 이러한 공격은 피싱 수법을 통해 실행되며, 의심하지 않는 사용자의 자금을 명시적인 승인 없이 불법적으로 비우도록 교묘하게 조율됩니다.

상업용 암호화폐 탈취 키트에 대한 우려 사항

이 권고문은 특히 상업용 암호화폐 탈취 키트의 출현을 중대한 위협으로 강조합니다. 이러한 키트는 기본적으로 사이버 범죄 도구를 대중화하여 최소한의 기술 전문 지식이 없는 개인도 정교한 멀웨어를 배포할 수 있도록 합니다. 이는 공격자가 악성 소프트웨어를 제공하는 대가로 훔친 자산의 일부를 분배하는 데 동의하여 악성코드 제공업체와 전리품을 효과적으로 공유하는 서비스형 암호화폐 탈취(DaaS) 모델을 통해 더욱 용이해집니다.

암호화폐 탈취기 관련 공격의 메커니즘

SPF와 CSA가 자세히 설명하는 이러한 공격의 수법은 일반적으로 피싱 캠페인을 주요 벡터로 사용합니다. 이러한 피싱 캠페인은 치밀하게 계획되며, 유명 소셜 미디어 계정을 해킹하거나 주요 서비스 제공업체의 손상된 데이터베이스로부터 얻은 사기성 이메일을 배포하는 경우가 많습니다. 이러한 사기성 링크에 유인된 피해자는 가짜 거래 플랫폼으로 리디렉션됩니다. 이러한 플랫폼은 사용자에게 Web3 지갑을 연결하도록 유도하여 피해자의 시스템에 유해한 스마트 컨트랙트를 은밀하게 주입합니다. 이를 통해 공격자는 자율적이고 은밀하게 자금을 인출할 수 있습니다.

공격의 확산 및 영향

싱가포르는 아직 이러한 공격의 희생양이 되지는 않았지만, 이 권고문은 사이버 범죄자들이 이러한 악의적인 수법을 전 세계적으로 인식하고 채택하고 있음을 강조합니다. 대표적인 예로, 쉽게 구할 수 있는 암호화폐 탈취기인 MS 드레이너는 2023년에만 총 5,900만 달러에 달하는 암호화폐를 탈취하는 데 중요한 역할을 했습니다. 이 권고문은 또한 도난당한 자금이 암호화폐 믹서와 같이 출처를 알 수 없는 서비스를 통해 세탁되는 경우가 많으며, 이로 인해 회수 가능성이 크게 줄어든다고 지적합니다.

싱가포르 당국의 조치 및 권장 사항

증가하는 위협에 대응하기 위해 싱가포르 당국은 지갑 탈취 공격에 대한 안전장치로 하드웨어 지갑을 사용할 것을 강력히 권고하고 있으며, 다른 보안 대책도 마련하고 있습니다. 이 권고문은 또한 암호화폐 영역에서 철저한 조사와 실사 수행의 중요성을 강조합니다. 또한 시민들에게 의심스러운 활동을 발견하면 당국과 관련 암호화폐 서비스 제공업체에 즉시 신고할 것을 촉구합니다. 공격이 발생하면 피해자는 의심스러운 토큰 승인을 즉시 취소하고 남은 자금을 다른 안전한 지갑 주소로 이체하여 추가적인 금전적 피해를 예방하는 것이 좋습니다.

결론

이번 권고문 발령은 싱가포르 당국이 사이버 보안 영역, 특히 암호화폐 부문을 겨냥한 정교하고 진화하는 위협에 대응하기 위한 선제적 조치입니다. 이는 디지털 시대에 사이버 범죄자들이 점점 더 고도화되는 수법으로부터 디지털 자산을 보호하기 위해 지속적인 경계와 정보에 입각한 조치가 필요하다는 점을 극명하게 보여주는 것입니다.