- 수백만 명의 OpenSea 사용자 이메일이 이제 완전히 공개되었습니다.
- SlowMist의 최고 정보 보안 책임자는 유출된 데이터에 저명한 업계 전문가 및 기업의 이메일 주소가 포함되어 있다고 밝혔습니다.
- CertiK에 따르면 2024년 단 296건의 공격으로 약 10억 달러의 디지털 자산이 도난당했습니다.
2022년 OpenSea 데이터 유출 사건에서 훔쳐낸 수백만 개의 이메일 주소가 해커들에 의해 공개 유출되었습니다.
사이버보안 전문가들은 이 공개로 피싱 사기 공격의 경로가 더 늘어났다고 경고합니다.
2022 OpenSea 데이터 유출 사건
2022년 6월, OpenSea는 이메일 자동화 벤더인 Customer.io의 직원이 700만 건 이상의 고객 이메일 주소를 무단 당사자에게 공개했음을 발견했습니다.
“과거 OpenSea에 이메일을 공유한 적이 있다면 영향을 받았다고 가정해야 합니다. 우리는 Customer.io의 지속적인 조사와 협력 중이며, 이 사건을 법 집행 기관에 보고했습니다.”라고 OpenSea는 당시 성명을 통해 밝혔습니다.
비록 데이터 유출 사건이 수년 전에 발생했지만, 노출된 이메일 주소들은 2024년까지 공개되지 않았습니다. 그러나 해킹된 데이터가 온라인에서 공개되면서 상황은 더 악화되었습니다. 이번 달, 해킹된 데이터가 인터넷상의 누구나 접근할 수 있도록 광범위하게 유포되었습니다.
SlowMist의 익명 정보보안 책임자(CISO) 23pds는 전했습니다 유출된 데이터에는 저명한 업계 전문가, 기업 및 주요 의견 리더(KOL)들의 이메일 주소가 포함되어 있습니다.
“이전에는 공개되지 않았습니다. 이제 모든 유출 데이터가 전체적으로 공개되어 원하는 누구나 접근할 수 있게 되었습니다.”라고 23pds는 최근 인터뷰에서 말했습니다.
데이터 유출의 영향
이러한 이메일 주소들의 완전한 공개는 OpenSea 사용자와 전 세계 암호화폐 커뮤니티에 심각한 우려를 불러일으켰습니다. 사기꾼들은 이제 피싱 공격을 시작할 풍부한 정보를 확보했으며, 합법적으로 보이지만 중요한 정보를 탈취하기 위한 의도를 가진 이메일을 통해 개인을 표적으로 삼고 있습니다.
피싱은 여전히 가장 파괴적인 공격 벡터 중 하나입니다. CertiK에 따르면 2024년 단 296건의 공격으로 약 10억 달러의 디지털 자산이 도난당했습니다. 이 수치는 피해자가 보고한 공격에만 해당됩니다. 보고되지 않은 사건이 많기 때문에 암호화폐 관련 보안 사고로 인한 실제 손실은 훨씬 클 수 있습니다.
피싱 공격을 방지하기 위한 23pds의 조언
데이터 유출로 인해 사용자가 입은 막대한 손실을 고려할 때, 23pds는 보안 유지 및 기밀 데이터를 무단 사용자 및 공격자로부터 보호하기 위한 예방 팁을 공유했습니다.
23pds는 이메일이 침해되었을 가능성이 있는 사용자에게 다음과 같은 가치 있는 제안을 내놓았습니다.
- 여러 플랫폼에서 동일한 비밀번호를 사용하지 않는 것이 권장됩니다.
- 비밀번호를 안전하게 저장하고 관리하기 위해서는 비밀번호 관리자가 필수적입니다.
- 단순히 SMS 기반 2FA를 사용하는 대신 Google Authenticator 또는 Authy와 같은 인증 앱을 활성화하세요.
- 알 수 없는 발신자로부터의 링크 클릭이나 첨부 파일 다운로드를 피하여 피싱 이메일로부터 자신을 보호하세요.
- 해커들이 악용할 수 있는 보안 결함을 해결하기 위해 앱을 최신 소프트웨어 버전으로 업데이트하세요.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
