사이버 범죄자들의 활동으로 리브라 도메인 등록 급증

인터넷 거대 기업인 페이스북이 암호화폐 LIBRA를 공개한 직후, 사이버 범죄자들은 페이스북의 Libra를 검색하는 무고한 개인들을 속여 디지털 현금의 혜택을 얻기 위해 Libra와 관련된 도메인을 구매하기 위해 달려갔습니다. 몇 가지 속임수가 공식적으로 사기 스캔들로 변했습니다.

디지털 쉐도즈(Digital Shadows) 스레드 인텔리전스 그룹의 보고서에 따르면, 약 350개의 도메인이 페이스북의 암호화폐 지갑인 리브라(Libra)와 칼리브라(Calibra)와 관련되어 있으며, 사기꾼들이 리브라의 명성을 이용하려는 ‘미지의 부(wealth)를 향한 질주’ 속에서 6월 18일 발표 직후 등록되었습니다. 디지털 쉐도즈는 이러한 도메인 대부분이 “이미 중단되었으며 콘텐츠를 호스팅하지 않고 있다”고 지적하며, 이는 해당 도메인을 회사가 구매할 가능성이 있다는 점을 노리고 도메인 스쿼터들이 등록한 것으로 보인다고 밝혔습니다.

나머지 도메인들은 페이스북의 암호화폐 리브라를 찾는 사람들을 대상으로 한 악성 콘텐츠와 사기를 포함하고 있는 것으로 확인되었습니다. 도메인은 리브라 또는 칼리브라의 정품 사이트를 모방한 유형과 이름 자체를 통해 사기를 유도하는 유형으로 나뉩니다. 페이스북이 리브라 출시를 발표하자 대부분의 언론사는 리브라에 대한 보도를 시작했으며, 심지어 리브라가 다른 주요 암호화폐들보다 어떤 면에서 더 우수한지 분석하기도 했습니다. 사기꾼들은 암호화폐의 인기를 이용하기 시작해, 피해자들이 리브라의 정품 사이트에서 일하는 것으로 믿도록 설득하려 했습니다.

사기꾼들은 잠재적 피해자를 속여 도메인 콘텐츠를 신뢰하게 만드는 다양한 방법을 사용합니다. 피해자들은 가짜 도메인을 신뢰하고 사기꾼들에게 금융 정보와 개인 데이터를 제공하게 됩니다. 사기꾼들은 실제 리브라 도메인과 매우 유사한 도메인을 생성합니다. 그들은 그리스 문자와 키릴 문자의 알파벳 문자를 사용하여 잠재적 피해자들이 악성 사이트에서 발견된 콘텐츠를 믿고, 자신의 금융 정보와 개인 데이터를 가짜 도메인에 신뢰하도록 만듭니다. 도메인은 실제로 그리스, 키릴 문자 및 다른 알파벳 문자를 활용하여 정품 리브라 도메인과 매우 유사하게 보일 수 있습니다.

사기꾼들은 로마자 문자와 유사하게 보이는 문자를 사용하여 도메인을 구별 불가능하게 만드는 호모그래프 공격을 실행합니다. 페이스북의 리브라와 칼리브라와 관련하여 호모그래프 사례 6건이 발견되었습니다.

숙련된 사이버 범죄자들은 리브라의 실제 웹사이트를 복제하고 필요에 따라 필요한 변경을 수행할 수 있습니다. 디지털 쉐도즈에 따르면, 복제된 웹사이트와 실제 웹사이트를 구분하는 것은 어렵습니다. 해당 기관은 사기꾼들이 클라이언트들에게 이더리움의 이더(Ether)를 사용하여 리브라를 구매하도록 요청했으며, 아마도 25%의 보너스를 제공했을 것이라고 밝혔습니다. 페이스북의 암호화폐는 2020년에 출시될 예정이며, 암호화폐 거래소인 ShapeShift와 바이낸스(Binance)는 아직 이를 표시할 계획만 가지고 있습니다.

현재 사기꾼들의 이더리움 주소에는 0.2 이더가 포함되어 있어, 해커들이 피해자들로부터 약 61달러를 사기쳤음을 시사합니다. 숙련된 사용자들은 암호화폐 분야에서 사기가 흔하다는 사실을 알고 있습니다.

클라이언트의 보안을 위해 디지털 쉐도즈는 웹 서핑 시 주의하고 도메인의 오타, 특정 문자 및 리다이렉트에 대해 경계할 것을 권장했습니다. 해당 기관은 “불가능해 보이거나 너무 좋은 소문이라면, 그것은 아마도 사실일 것이다”라고 결론지었습니다.

Axios에 따르면, 페이스북 대변인은 리브라 암호화폐와 관련된 ‘금광 열풍’에 대해 사기꾼들이 이를 이용하고 있다는 점을 인지하고 있다는 메시지가 담긴 성명을 통해 대응했습니다.