정당한 블록체인 프로토콜을 악용해 암호화폐 지갑 탈취하는 새로운 사기 수법 공개

암호화폐 지갑을 노리는 새로운 사기 수법

안녕하세요, 여러분. 오늘은 암호화폐 관련 범죄에 대해 이야기해보려고 합니다. 최근 체크포인트 리서치팀에서 흥미로운 연구 결과를 발표했는데요. 이 내용이 여러분의 소중한 디지털 자산을 지키는 데 도움이 되길 바랍니다.

2021년에만 약 1조 6천억 원에 달하는 암호화폐가 사기로 인해 사라졌다고 합니다. 정말 어마어마한 금액이죠? 이런 상황에서 사기꾼들은 계속해서 새로운 방법을 찾아내고 있습니다.

이번에 밝혀진 사기 수법은 정상적인 블록체인 프로토콜을 악용하는 방식입니다. 구체적으로는 JSON-RPC라는 인터페이스를 이용한다고 하네요. 이 인터페이스는 원래 개발자들이 블록체인 네트워크와 소통하기 위해 사용하는 도구인데, 사기꾼들이 이를 나쁜 목적으로 활용하고 있습니다.

사기 수법의 작동 원리

사기꾼들은 먼저 피해자에게 악성 링크를 보냅니다. 이 링크를 클릭하면 악성 프로그램이 설치되고, 이 프로그램이 사기꾼의 서버와 연결됩니다. 그 다음 JSON-RPC 인터페이스를 통해 피해자의 암호화폐 지갑에 명령을 보내 결국 지갑의 내용물을 훔쳐가는 것이죠.

주로 피싱 이메일이나 메시지를 통해 이루어집니다. 암호화폐 거래소나 지갑 제공업체를 사칭해서 정상적인 것처럼 보이는 링크를 보내죠. 이 링크를 클릭하면 소프트웨어 업데이트나 플러그인 설치를 요구하는 웹사이트로 연결됩니다. 그리고 이를 통해 악성 프로그램이 설치되는 것입니다.

사기 피해를 막기 위한 방법

이런 사기를 피하기 위해서는 몇 가지 주의사항을 꼭 지켜야 합니다:

1. 이메일 주소를 항상 꼼꼼히 확인하세요. 링크를 클릭하기 전에 발신자가 정말 신뢰할 수 있는 곳인지 확인하는 것이 중요합니다.

2. 신뢰할 수 없는 출처에서는 절대로 소프트웨어나 플러그인을 다운로드하지 마세요.

3. 암호화폐 지갑의 비밀번호는 강력하고 고유한 것으로 설정하세요.

4. 가능하다면 2단계 인증(2FA)을 꼭 활성화하세요.

5. 백신 프로그램을 정기적으로 업데이트하고 자주 검사를 실행하세요.

6. 큰 금액의 암호화폐는 하드웨어 지갑이나 콜드 월렛에 보관하는 것이 좋습니다.

마치며

암호화폐 관련 범죄가 늘어나고 있는 만큼, 우리의 디지털 자산을 보호하기 위한 강력한 보안 조치가 필요합니다. 사기꾼들은 계속해서 블록체인 네트워크의 취약점을 찾아 악용하려 할 것입니다. 그렇기 때문에 우리는 항상 경계를 늦추지 말고 필요한 예방 조치를 취해야 합니다. 이 글에서 소개한 방법들 원본 링크: https://research.checkpoint.com/2024/unveiling-the-scam-how-fraudsters-abuse-legitimate-blockchain-protocols-to-steal-your-cryptocurrency-wallet/