카스퍼스키, 1년 사이 암호화폐 피싱 공격 40% 증가 보고

가장 혹독한 암호화폐 겨울 중 한 때, 해커와 사기꾼들은 투자자를 사기치기 위해 암호화폐 피싱을 적극 활용했습니다. 암호화폐 관련 사이버 공격과 관련하여 나쁜 행위자들은 은행 PC 및 모바일 멀웨어와 같은 전통적인 금융 위협에서 피싱으로 초점을 옮긴 것으로 보입니다. 

2022년 러시아의 사이버 보안 및 안티바이러스 회사인 카스퍼스키는 전년 대비 암호화폐 피싱 공격이 40% 증가했다고 보고했습니다. 이 회사는 2021년의 3,596,444건과 비교하여 5,040,520건의 암호화폐 피싱 공격을 확인했습니다.

암호화폐 피싱이란 무엇인가요?

암호화폐 피싱은 사기꾼들이 개인 키, 시드 구문 또는 로그인 자격 증명과 같은 민감한 정보를 유출하도록 개인을 속이기 위해 기만적인 방법을 사용하는 사이버 공격 유형을 의미합니다. 이는 무단으로 암호화폐 지갑이나 계정에 접근하기 위한 목적입니다. 

'피싱(phishing)'이라는 용어는 공격자가 넓은 그물을 던지고 피해자가 미끼를 물기를 기다리는 '낚시(fishing)' 개념에서 유래했습니다.

암호화폐 피싱 공격은 종종 합법적인 것처럼 보이도록 설계된 사기성 이메일, 메시지 또는 웹사이트를 통해 발생합니다. 예를 들어, 사기꾼은 인기 있는 암호화폐 거래소나 지갑 제공업체에서 보낸 것처럼 보이는 이메일 을 보내 사용자에게 링크를 클릭하고 개인 정보를 제공하도록 요청할 수 있습니다.

사용자가 피싱 시도에 넘어가 민감한 정보를 공개하면, 사기꾼들은 그 정보를 사용하여 피해자의 암호화폐를 훔치거나 계정에 무단으로 접근할 수 있습니다. 암호화폐 피싱 공격은 피해자가 전체 암호화폐 보유액을 잃을 수 있어 재정적으로 파탄 날 수 있으며, 신원 도용 및 기타 사이버 보안 위험을 초래할 수도 있습니다.

암호화폐 겨울 동안 암호화폐 피싱 사례 급증

2022년의 암호화폐 겨울은 탈중앙화 금융(DeFi) 역사상 가장 혹독한 시기였습니다. 시장에서 생존하기 위해 암호화폐 투자자들은 새로운 투자 기회를 모색했습니다. 그러나 카스퍼스키에 따르면, 이러한 투자자들은 일년 내내 암호화폐 피싱 공격에 직면했습니다. 

카스퍼스키(Kaspersky)가 2023년에 추세가 증가할지 예측하지는 못했지만, 2023년에도 피싱 공격은 계속 확산되고 있습니다. 하드웨어 암호화폐 지갑 제공업체인 Trezor는 3월에 투자자를 속여 가짜 Trezor 웹사이트에 복구 구문을 입력하도록 하는 시도에 대해 경고했습니다.

카스퍼스키가 실시한 2022년 설문 조사에 따르면, 응답자 7명 중 1명이 암호화폐 피싱의 피해자가 되었다고 인정했습니다. 대부분의 피싱 공격은 경품 추첨 사기나 가짜 지갑 피싱 페이지와 관련이 있지만, 공격자의 전략은 계속 진화하고 있습니다.

카스퍼스키에 따르면, "암호화폐는 최소한의 노력으로 빠르게 부자가 되는 상징"으로 남아 있어, 사기꾼들이 무심코 암호화폐 투자자를 속이기 위해 새로운 기술과 이야기를 고안하도록 장려합니다.

또한, 아비트럼(Arbitrum) 투자자들은 최근 회사의 공식 디스코드 서버를 통해 피싱 링크에 노출되었습니다. 해커가 아비트럼 개발자 중 한 명의 디스코드 계정을 침해한 후, 이를 사용하여 피싱 링크가 포함된 가짜 announcements를 배포한 것으로 보고되었습니다.

증가하는 피싱 공격 산업에서 성공하는 방법

탈중앙화 금융(DeFi)의 인기가 높아짐에 따라 암호화폐 피싱 공격의 위험도 증가합니다. 이러한 공격은 귀중한 암호화폐와 개인 정보의 손실을 초래할 수 있습니다. 피싱 공격으로부터 자신을 보호하면서 DeFi 공간에서 번영하려면 다음 필수 단계를 따르십시오:

1. 자기 교육: 최신 피싱 전술과 기법에 대해 정보를 계속 업데이트하세요. 피싱 공격이 어떻게 작동하는지 이해하고, 의심스러운 URL, 수신하지 않은 이메일 또는 메시지 및 민감한 정보 요청과 같은 일반적인 경고 신호를 파악하세요.

2. URL 및 웹사이트 확인: 방문하는 웹사이트의 URL을 항상 이중으로 확인하고 정당한지 확인하세요. 인기 있는 DeFi 플랫폼과 유사하지만 약간의 변형이나 오타가 있는 URL에는 주의하세요. DeFi 플랫폼의 공식 웹사이트를 북마크하고, 알 수 없는 출처의 링크를 클릭하는 대신 북마크한 URL을 사용하여 플랫폼에 접속하세요.

3. 하드웨어 지갑 사용: 하드웨어 지갑은 암호화폐에 대한 추가적인 보안 계층을 제공합니다. 이는 개인 키를 오프라인으로 저장하는 물리적 장치로, 해커가 무단 접근하는 것을 더 어렵게 만듭니다. 피싱 공격에 취약한 온라인 플랫폼에 자산을 저장하는 것을 피하고, 암호화폐를 안전하게 저장하기 위해 하드웨어 지갑을 사용하세요.

4. 2FA(이중 인증) 활성화: 이중 인증은 계정에 추가적인 보호 계층을 추가합니다. Google Authenticator와 같은 인증 앱이나 하드웨어 기반 보안 키를 사용하여 가능한 모든 곳에서 2FA를 활성화하세요. 이렇게 하면 해커가 비밀번호를 알아내더라도 계정에 접근하는 것을 방지하는 데 도움이 됩니다.

5. 불청객 통신에 주의하세요: 민감한 정보를 요청하거나 링크를 클릭하라고 하는 알 수 없는 이메일, 메시지 또는 전화를 조심하세요. 알려지지 않은 출처의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요. 또한, 상대방의 신원을 확실히 확인할 수 없는 한 개인 키, 비밀번호 또는 기타 민감한 정보를 절대 제공하지 마세요.

6. 의심스러운 활동 신고: 피싱 공격의 피해자가 되었거나 의심스러운 통신을 받은 것으로 의심되는 경우, 관련 DeFi 플랫폼과 법 집행 기관에 신고하세요. 이러한 활동을 신고하면 다른 사람들이 유사한 공격의 피해자가 되는 것을 방지하는 데 도움이 될 수 있습니다.

이러한 필수 단계를 따르면, 피싱 공격으로부터 암호화폐와 개인 정보를 보호하면서 DeFi 공간에서 성공할 수 있습니다. 경계를 늦추지 말고, 자신을 교육하며, 탈중앙화 금융 세계에서 투자를 보호하기 위해 보안을 최우선으로 고려하세요.