Mailer Lite 피싱 공격으로 600,000 손실 발생

사이버 보안에 대한 우려를 제기한 최근 사건에서 디지털 마케팅 플랫폼 Mailer Lite는 피싱 공격의 피해자가 되어 60만 달러가 넘는 상당한 금전적 손실을 입었습니다. 알려지지 않은 주체가 주도한 이 공격은 Mailer Lite 시스템의 취약점을 악용하여 공격자가 web3 기업을 사칭하고 지갑을 비우는 웹사이트로 연결되는 악성 링크가 포함된 합법적인 것처럼 보이는 이메일을 보낼 수 있게 했습니다.

합법적 실체를 모방하기 위한 취약점 악용

web3 보안 및 프라이버시 기업인 Blockaid는 소셜 미디어 스레드에서 공격의 세부 사항을 밝혔습니다. 공격자는 Mailer Lite 인프라의 취약점을 교묘히 활용하여 다양한 web3 조직에서 발송된 것처럼 보이는 이메일을 작성했습니다. 이는 Mailer Lite가 이전에 이러한 조직의 도메인을 대신하여 이메일을 발송할 수 있는 권한을 부여받았기 때문에 가능했습니다.

공격자들은 '드래깅 DNS' 레코드라고 알려진 기술을 사용했으며, 이는 이전에 영향을 받은 web3 회사들에 의해 생성되고 Mailer Lite와 연결되었습니다. 이러한 조직들이 계정을 닫은 후에도 이러한 DNS 레코드는 활성화된 상태로 남아 있었습니다. 이 과실로 인해 공격자들은 이러한 계정을 주장하고 사칭할 수 있었으며, 이로 인해 악의적인 활동이 용이해졌습니다.

공격자들의 수법은 명성 있는 web3 조직의 합법적인 통신과 매우 유사한 기만적인 이메일을 발송하는 것이었습니다. 이러한 사기성 이메일에는 무심코 받는 사람을 지갑을 비우는 악성 웹사이트로 연결하는 링크가 포함되어 있었습니다. 

Mailer Lite와 연결된 기존 DNS 레코드를 활용하여 공격자들은 진정성의 가면을 유지할 수 있었으며, 이는 피싱 사기의 신뢰성을 더욱 높였습니다.

이 피싱 공격의 결과는 심각했으며, Mailer Lite는 60만 달러가 넘는 금전적 타격을 입었습니다. 악성 이메일의 피해가 된 무심한 피해자들은 공격자들이 그들의 디지털 지갑을 비우면서 금전적 손실을 입었습니다. 

이 사건은 피싱 공격의 상당한 금전적 위험과 오늘날의 디지털 환경에서 강력한 사이버 보안 조치의 필요성을 강조합니다.

Mailer Lite의 즉각적인 대응 및 지속 조사

공격을 발견한 후 Mailer Lite는 즉시 조사를 시작하고 악용된 취약점을 해결하기 위한 조치를 취했습니다. 이 회사는 범인을 식별하고 처벌하기 위해 법 집행 기관과 적극적으로 협력하고 있습니다. 또한 Mailer Lite는 영향을 받은 web3 조직과 긴밀히 협력하여 상황을 시정하고 추가 피해를 최소화하고 있습니다.

이 사건 이후 사이버 보안 전문가들은 피싱 공격 및 유사한 위협으로부터 보호하기 위해 강화된 보안 조치를 구현하는 중요성을 강조합니다. 이는 Mailer Lite와 같은 신뢰할 수 있는 제3자 서비스조차도 취약점이 존재할 때 사이버 범죄자에게 악용될 수 있다는 강력한 경고입니다.

이러한 유형의 미래 공격을 방지하기 위해 전문가들은 정기적인 보안 감사 및 평가를 수행하여 취약점을 신속하게 식별하고 시정할 것을 권장합니다. 제3자 서비스에 제한된 접근 권한과 권한을 부여함으로써 악용 위험을 줄일 수도 있습니다. 

또한 조직은 직원과 사용자에게 피싱 공격의 위험성과 수신 통신의 진위 확인의 중요성에 대해 교육할 것을 권장합니다.