사이버 범죄의 경우, 회사가 얼마나 평판이 좋은지는 중요하지 않습니다. 여전히 피해자가 될 수 있습니다. 해커들은 자신이 이용할 수 있는 모든 대상을 노리며, 암호화폐 시장도 예외는 아닙니다. 7월 한 달 동안 사이버 범죄자들은 약 20억 달러 상당의 암호화폐를 훔쳤습니다. 결과적으로 사용자는 온라인에서 안전과 사생활을 유지하는 것에 어려움을 겪고 있으며, 계정 보안을 강화하는 데 도움이 되는 관행에 익숙해져야 하는 경우가 많습니다.
최근 세계 최대 암호화폐 거래소인 바이낸스(Binance)는 네트워크 해킹을 겪은 후 수십억 달러의 손실을 입었습니다. 이는 항상 해당 플랫폼을 신뢰해 온 사람들에게는 놀라운 일이었습니다. 불행히도 해커들이 네트워크에 숨어 적절한 시기를 기다리며 데이터나 돈을 훔치려는 디지털 세계에서는 사이버 공격을 견디기 매우 어렵습니다. 올해는 암호화폐 산업에 혹독한 한 해였으며, 바이낸스는 사이버 범죄자의 표적이 된 최신 기업입니다. 다른 송금 서비스들도 치명적인 결과를 겪었습니다.
해커들이 BNB 체인에서 약 570백만 달러를 훔쳤습니다
바이낸스 CEO 정펑 자오(Chengpeng Zhao)에 따르면, 해커들은 BNB 체인 내의 블록체인 브리지에서 토큰을 훔치는 데 성공했습니다. 이 해킹은 브리지의 스마트 계약에 있는 버그로 인해 사이버 범죄자가 거래를 수행한 후 자금을 자신의 암호화폐 지갑으로 보낼 수 있었기 때문에 발생했습니다. 블록체인 브리지는 서로 다른 애플리케이션 간에 암호화폐를 전송할 수 있게 해주며, 해커들의 주요 표적이 되어 왔습니다. 특히 올해는 13건의 해킹으로 약 20억 달러가 훔쳐졌습니다. BNB 체인은 블로그 게시물을 통해 해커가 200만 개의 BNB 암호화폐를 인출했다고 밝혔습니다. 대부분의 BNB는 사이버 범죄자의 디지털 지갑 주소에 남아 있었지만, 약 1억 달러 상당은 회수되지 못했습니다.
바이낸스는 충격적인 사건 직후 즉각적인 조치를 취했습니다
사건 이후 바이낸스 CEO는 문제가 통제되었으며 자금이 안전하므로 걱정할 필요가 없다고 사용자에게 확신을 주었습니다. 회사는 해킹이 더 이상 확산되어 추가적인 피해를 입히지 않도록 필요한 조치를 취했습니다. 바이낸스가 취한 첫 번째 조치는 네트워크상의 모든 거래를 일시적으로 중단하는 것이었습니다. BNB 체인은 블록체인의 '검증인(validators)'과 연락하여 잠시 동안 활동을 중단하기로 합의했습니다.
또한 바이낸스는 손실을 1억 달러 미만으로 크게 최소화하는 데 성공했습니다. 자오가 CNBC 인터뷰에서 언급한 바와 같이, 암호화폐 산업은 고객이 한 블록체인에서 다른 블록체인으로 자산을 이동할 때마다 범죄 활동에 취약합니다. 그러나 이러한 불쾌한 경험에서 교훈을 얻고 향후 보안 관행을 강화하는 것이 중요합니다. 이 사건은 데이터가 쉽게 침해될 수 있는 세상에서 사이버 보안이 가장 중요하다는 중요한 교훈을 제공합니다.
해커들의 활동이 지속적인 위험을 초래함에 따라 강력한 사이버 보안 조치가 필수적입니다
해커들이 세계 최대 암호화폐 거래소를 공격하는 데 성공했다면, 다른 플랫폼이나 개인의 암호화폐 지갑에도 접근하는 데 성공할 수 있다는 것은 의심의 여지가 없습니다. 이것이 사이버 보안을 최우선으로 고려하고 디지털 자산을 보호하는 방법을 배우는 것이 중요한 이유입니다. 다음 조언을 고려해 보시기 바랍니다.
콜드 월렛 사용
암호화폐 지갑은 두 가지 범주로 나뉩니다.
- 인터넷에 연결된 핫 월렛(Hot wallets);
- 오프라인 상태에서 접근할 수 있는 USB 장치와 같은 콜드 월렛(Cold wallets).
두 지갑의 차이는 콜드 월렛이 핫 월렛보다 안전하다는 점입니다. 콜드 월렛은 암호화된 키(사용자가 지갑을 복호화하여 디지털 자산에 접근할 수 있게 하는 코드)에 연결되어 있기 때문입니다. 반면, 핫 월렛은 사이버 공격에 취약합니다. 해커가 투자 계정에 접근하는 데 성공하면 즉시 모든 자금을 훔쳐갈 것입니다. 따라서 콜드 월렛을 사용하는 것이 해커가 자금에 접근하지 못하도록 보장하는 더 안전한 대안입니다.
피싱 사기에 주의하세요
피싱 사기는 해커들이 사용자의 암호화폐를 훔치기 위해 사용하는 일반적인 전술입니다. 이는 사이버 범죄자들이 사용자를 속여 신뢰할 수 있는 것처럼 보이는 웹사이트에 접속하게 함으로써 데이터를 침해하는 방식으로 발생합니다. 사용자는 의심스러운 낯선 이메일을 받을 때 항상 주의해야 합니다.
사이버 범죄자들은 지속적으로 연구하고 다음 행동을 신중하게 계획하며 더 정교한 전술을 개발했습니다. 예를 들어, 해커들은 블록체인 거래소에서 임원과 직원들의 정보를 찾아 직함과 주소를 파악할 수 있습니다. 그들은 이 귀중한 정보를 사용하여 가짜 이메일을 발송하고 고객들이 악성 링크를 클릭하여 키와 로그인 데이터를 입력하도록 유인할 수 있습니다. 일단 이렇게 하면 해커들은 몇 단계 만에 사용자의 디지털 자산에 접근할 수 있습니다. 피싱 사기를 피하려면 웹사이트 URL을 확인하여 정품인지 확인해야 합니다.
단단한 비밀번호를 사용하고 정기적으로 변경하세요
밀레니얼 세대 중 여러 기기에서 동일한 비밀번호를 사용하는 경우가 많습니다. 믿거나 말거나, 일부는 123456처럼 매우 단순한 비밀번호를 사용하여 몇 초 만에 뚫립니다. 만약 그렇게 단순한 비밀번호를 사용하는 지갑에辛苦해서 모은 암호화폐를 저장해 둔다면, 자산에 문제가 생겼을 때 자신以外 누구도 탓할 수 없습니다. 따라서 각 계정마다 서로 다른 강력하고 복잡한 비밀번호를 생성해야 합니다. 그러나 모든 로그인 자격 증명을 기억하는 것은 꽤 번거로울 수 있으므로 비밀번호 관리자를 사용하는 것이 좋습니다. 강력한 비밀번호를 생성하려면 다음 사항을 사용해야 합니다.
- 최소 8자의 문자;
- 소문자와 대문자;
- 특수 문자, 알파벳 및 숫자의 조합.
VPN 사용
원격 근무는 좋아하는 카페에서 커피 한 잔을 즐기면서 작업을 완료할 수 있으므로 실제로 유익합니다. 하지만 이상적으로 들리더라도 원격 근무에는 단점이 있습니다. 대부분의 시간 동안 공용 WiFi를 사용하기 때문에 사이버 범죄 활동에 더 취약해지기 때문입니다. 무료 인터넷에 접근할 수 있다는 점이 좋게 보일 수 있지만(누가 무료 인터넷 접근을 즐기지 않겠습니까?),
그러나 이는 안전하지 않으며 은행 계좌나 암호화폐 지갑에서 거래를 수행할 때는 선택할 수 없는 옵션입니다. 그렇다면 해결책은 무엇일까요? 공용 WiFi에 연결할 때는 VPN(가상 사설망)과 같은 안전한 개인 인터넷 연결을 사용해야 합니다. 가상 사설망은 사용자의 위치와 IP 주소를 제3자에게 알 수 없게 함으로써 온라인 트래픽을 암호화합니다. 이는 사이버 범죄자로부터 온라인 데이터를 보호하는 효과적인 해결책입니다.
마무리 생각
바이낸스는 사이버 범죄자들의 해로운 의도를 완전히 피하지는 못했지만, 회사는 상황을 자신감 있고 효율적으로 처리하며 자금과 관련하여 걱정할 필요가 없다는 점을 사용자에게 확신시켰습니다. 현재 상황은 통제되고 있지만, 바이낸스 CEO가 언급했듯이 향후 유사한 사건이 다시 발생할 가능성을 줄이기 위해 보안 관행을 강화하는 데 집중하는 것이 가장 중요합니다.
