BitGo의 엔지니어링 매니저인 Sean Coonce는 미디어와의 인터뷰에서 SIM 스왝 해킹의 피해자가 되었음을 밝혔습니다. 보고에 따르면Sean은 24시간 이내에 Coinbase 계정에서 약 10만 달러($100,000)가 인출당했다고 합니다.
Sean의 보고서에 따르면, SIM 스왝은 사기꾼이 악의적으로 통신 사업자에게 휴대전화 번호의 트래픽을 자신의 통제 하에 있는 기기로 중계하도록 요구하는 행위로 간주됩니다.
이후 해당 장치는 피해자의 온라인 계정을 통제할 수 있는 2단계 인증(2FA) 코드를 얻는 데 사용됩니다.
공격 방법에 대한 세부 사항을 제공한 후, Sean은 향후 유사한 공격을 피하기 위한 제안을 기록했는데, 여기에는 개인 암호화폐 보유를 보호하기 위한 하드웨어 지갑 사용과 2단계 인증(2FA)을 위한 YubiKey 도입이 포함됩니다.
YubiKey를 유지할 수 없는 경우, 그는 Google Voice 2단계 인증(2FA)을 사용할 것을 제안했는데, 이는 번호가 SIM 스왝에 위험에 처하지 않다고 주장했기 때문입니다.
마무리하며, Sean은 비밀번호 관리자를 사용하고 온라인에서 사적인 정보를 최소한으로 공유하여 사용자의 개인 온라인 흔적을 줄이는 것도 추가했습니다.
그는 자신을 보호하기 위해 취할 수 있었던 사소하고 스트레스 없는 단계들을 멈추고 생각할 수 없었다고 말했습니다. 그의 미성숙한 보안 조치로 인해 그는 해킹당할 자격이 있었습니다.
최근 미디어 보도에 따르면, 마이클 테르핀(미국 블록체인 및 암호화폐 투자자)은 SIM 스왝을 통해 테르핀으로부터 암호화폐 자산을 사기한 젊은 니콜라스 트루글리아를 상대로 7,500만 달러($75.8 million) 이상의 승소를 거두었습니다.
몇 주 전, 미국 법무부는 해킹 그룹인 더 커뮤니티(The Community)에게 SIM 스왝 및 암호화폐 자원 절도 혐의로 15개 조항의 소장을 발부했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
타하 파루키
타하는 카피라이팅 및 텍스트 번역을 전문으로 합니다. 그는 중동 지역의 영어와 현지 방언 모두에서 암호화폐와 블록체인을 다루기를 목표로 하며, 암호화폐 및 블록체인 관련 자료를 작성, 번역, 현지화하는 데 기여해 왔습니다.
