무단 피싱 시도, Trezor 사용자 표적

하드웨어 월렛 제공업체 Trezor 는 사용자를 대상으로 한 무단 피싱 시도가 보고되었습니다. 이 공격은 Trezor을 사칭하는 악성 이메일을 통해 사용자에게 '네트워크'를 업그레이드하거나 자금을 잃을 위험이 있다고 촉구하는 방식으로 이루어졌습니다.

회사는 악성 링크를 비활성화하고 영향을 받은 사용자에게 자금을 새 지갑으로 이체할 것을 권고했습니다.

피싱 시도 감지

암호화폐 저장을 위한 하드웨어 월렛의 잘 알려진 제공업체인 Trezor은 사용자를 표적으로 한 피싱 시도를 확인했습니다. 회사는 이 공격이 Trezor이 사용하는 제3자 이메일 제공업체를 통해 무단으로 발송된 이메일을 통해 자행되었음을 확인했습니다. 

악성 이메일에서 사용자는 자금을 잃지 않기 위해 '네트워크'를 업그레이드하도록 지시받았습니다. 이메일의 기만적인 링크는 사용자를 시드 구문을 입력하라는 웹페이지로 이끌었습니다.

Trezor은 아직 사용자가 피싱 시도의 피해자가 되었는지 확인하지 않았습니다. 그러나 회사는 복구 시드를 입력하지 않았다면 자금이 안전하다고 사용자를 안심시켰습니다. 시드 구문을 공개한 사용자의 경우, Trezor은 즉시 자금을 새 지갑으로 이체할 것을 강력히 권장합니다.

이메일 데이터베이스 무단 접근

Trezor이 실시한 조사에 따르면, 무단 개인이 주로 뉴스레터 구독자로 구성된 회사의 email 주소 데이터베이스에 접근했습니다.

이 가해자는 제3자 이메일 서비스를 사용하여 Trezor을 대신해 악성 이메일을 발송했습니다.

이 사건은 사용자 데이터의 보안과 제3자 서비스 제공업체와 관련된 잠재적 위험에 대한 우려를 제기했습니다. Trezor은 상황을 해결하기 위한 조치를 취했지만, 이는 암호화폐에서 사용자 정보와 자산을 보호하기 위한 강력한 사이버 보안 조치의 중요성을 강조합니다.

일부 전문가들은 이 피싱 시도가 Trezor의 지원 포털과 관련된 최근 보안 침해와 연결되어 있을 수 있다고 믿습니다. 1월 17일, 회사는 약 66,000명의 사용자 연락처 정보가 노출되었음을 공표했습니다. 

Trezor은 즉시 무단 접근을 제한하고 당시 영향을 받은 사용자에게 통지했습니다.

보안 침해와 피싱 시도 사이의 연결은 추측에 불과하지만, 이는 암호화폐 산업에서 사용자 데이터의 취약성을 강조합니다. 기업과 사용자 모두 민감한 정보와 자산을 보호하기 위해 경계를 늦추지 않아야 합니다.

사이버보안 사고 증가 추세

이 Trezor 사용자 대상 피싱 시도는 고립된 사건이 아니라는 점에 유의해야 합니다. 암호화폐 산업은 최근 특히 phishing 공격이 급증하는 등 사이버 공격의 증가를 목격했습니다. 이러한 공격은 종종 사용자를 속여 개인 키나 시드 구문을 공개하도록 유도하여 디지털 자산의 손실을 초래합니다.

우연히도 이메일 마케팅 소프트웨어 회사 MailerLite는 Trezor의 피싱 시도가 있기 하루 전인 1월 23일 사이버보안 사고를 보고했습니다. 이 사고로 인해 Cointelegraph, WalletConnect, Token Terminal과 관련된 브랜드 도메인을 사용한 피싱 이메일이 발생했습니다. 이러한 피싱 공격으로 인해 330만 달러 이상의 손실이 발생했습니다.

Trezor이 영향을 받은 회사들과 동일한 이메일 도메인 제공자를 사용하는지 명확하지는 않지만, 이러한 사고의 시기는 암호화폐 생태계에서 사이버 위협이 지속적으로 제기하는 과제를 강조합니다.

사용자의 경계와 보안 조치

암호화폐 산업이 성장함에 따라 사용자는 경계를 늦추지 않고 자산을 적극적으로 보호해야 합니다. 특히 개인 키나 시드 구문과 같은 민감한 정보를 요청하는 수신하지 않은 이메일이나 메시지의 경우 주의가 필요합니다.

또한 사용자는 보안 관행을 정기적으로 업데이트하고, 가능한 경우 2단계 인증(2FA)을 활성화하며, 암호화폐 서비스 제공업체로부터의 통신이 정당한지 확인해야 합니다. 요청의 진위를 확인하기 위해 이메일의 링크를 클릭하기보다는 공식 웹사이트에 직접 접속하는 것이 좋습니다.