트레조르선도적인 암호화폐 하드웨어 지갑 제공업체인 트레저(Trezor)는 최근 자사 사용자를 대상으로 한 피싱 공격에 대해 조사 중입니다. 트레저 고객을 겨냥한 피싱 이메일이 보고됨에 따라, 회사는 문제 해결을 위해 신속하게 조치를 취했습니다.
최근 암호화폐 하드웨어 지갑 제공업체인 트레저(Trezor)가 사용자 보안을 위협하는 피싱 공격에 휘말렸습니다. 사용자들이 트레저를 사칭한 의심스러운 이메일을 받았다고 신고하면서 문제가 불거졌습니다.
익명의 블록체인 조사관인 ZachXBT는 자신의 텔레그램 채널을 통해 트레저(Trezor) 고객을 표적으로 삼는 피싱 공격에 대해 사용자들에게 알렸습니다. 이 문제는 소셜 미디어 플랫폼 X(구 트위터)의 JHDN 계정에서도 다시 한번 주목받았습니다. 해당 게시물은 트레저 지갑 구매에만 사용되는 이메일 계정에서 피싱 이메일이 발견된 점을 들어 트레저에 보안 침해가 발생했을 가능성을 제기했습니다.
이번 피싱 공격의 수법은 과거 트레저(Trezor) 사용자들을 대상으로 한 공격과 유사했습니다. 피해자들은 소프트웨어 문제를 해결한다는 명목으로 트레저 기기용 "최신 펌웨어 업데이트"를 다운로드하도록 유도하는 사기성 이메일을 받았습니다. JHDN에 따르면, 해당 사기성 이메일은 [email protected] .
ZachXBT는 "이 사람이 트레저 구매 시 사용한 이메일 주소로 피싱 이메일을 받았으니 조심하세요"라고 경고했습니다. 그는 또한 이번dent 이 트레저 또는 트레저 기기 배송을 담당하는 영국 기반 배송 회사인 Evri에서 데이터 유출 가능성을 시사한다고 우려를 표명했습니다.
또한 레딧의 두 사용자가 같은 날 동일한 트레저 피싱 이메일을 받았다고 보고한 점도 주목되었습니다.
트레저의 답변 및 진행 중인 조사
이번 피싱 공격에 대응하여 트레저의 브랜드 홍보대사인 요제프 테텍은 회사 차원에서 상황을 인지하고 있으며 적극적으로 조사 중임을 확인했습니다. 테텍은 이러한 위협에 맞서 싸우겠다는 회사의 의지를 강조하며 대중을 안심시켰습니다 .
테텍은 "우리는 가짜 웹사이트를 지속적으로 신고하고, 도메인 등록기관에 연락하며, 알려진 위험에 대해 고객에게 교육하고 경고하고 있습니다."라고 말했습니다. 그는 트레저가 피싱 공격에 대처하는 데 도움이 되도록 게시한 여러 자료를 언급했습니다. 이 자료 중 하나는 피싱 이메일이 종종 트레저 스위트와 유사한 앱을 다운로드하도록 유도한다는 점을 경고하는 지침을 제공합니다. 이 사기성 앱은 사용자에게 지갑을 연결하고 시드 구문을 입력하도록 요구합니다.
무엇보다 중요한 것은, 테텍은 트레저가 사용자에게 복구 시드, PIN 또는 암호를 절대 요구하지 않는다고 강조했습니다. 그는 다음과 같이 분명히 경고했습니다. "사용자는 복구 시드를 어떤 웹사이트나 모바일 앱에도 직접 입력하거나 컴퓨터에 입력해서는 안 됩니다. 복구 시드를 안전하게 사용하는 유일한 방법은 연결된 트레저 하드웨어 지갑에 표시된 지침을 따르는 것입니다."
이러한 사기 행위를 막기 위한 집중적인 노력에도 불구하고 피싱 증가하는 문제에 직면하고 있습니다 dent 지난 9월에는 유명 암호화폐 투자자가 대규모 피싱 공격의 희생양이 되어 2,400만 달러 상당의 암호화폐 자산을 잃는 사건이 발생했습니다. 사이버 보안 보고서에 따르면 2022년 암호화폐 피싱 공격은 40% 급증한 것으로 나타났습니다.
이러한dent암호화폐 시장 참여자들이 직면하는 끊임없는 위험을 여실히 보여줍니다. 암호화폐 산업이 계속해서 인기를 얻음에 따라, 사용자들은 경계를 늦추지 않고 보안 모범 사례를 준수하여 디지털 자산을 보호하는 것이 필수적입니다.
