트레저, 신종 피싱 공격에 맞서 싸우다: 경계를 촉구합니다

하드웨어 지갑의 이메일 유출로 인한 경고 트리거하기

평판이 좋은 하드웨어 지갑 공급업체인 Trezor는 새로운 사이버 보안 문제에 직면했습니다. 사용자층을 노린 사기성 이메일이 쏟아지고 있기 때문입니다. 이 공격은 트레저와 연결된 타사 이메일 서비스의 오용에서 비롯되었습니다. 불과 24시간 전에 이 사실이 알려지면서 회사의 신속한 대응이 필요했습니다.

1월 24일에 트레저의 이름을 가장한 교활한 이메일이 등장했습니다. 이 이메일은 트레저가 신뢰하는 타사 이메일 제공업체에 대한 무단 침입의 산물입니다. 공식적인 커뮤니케이션으로 위장하여 사용자에게 '네트워크'를 업데이트하도록 유도합니다. 이를 무시하면 자금 손실로 이어질 수 있다고 경고합니다. 하지만 이 이메일에는 불길한 의도가 숨어 있습니다. 이 이메일에는 의심하지 않는 사용자가 시드 문구를 누설하도록 유도하는 사이트로 연결되는 함정인 링크가 숨겨져 있습니다.

놀랍게도 이 피싱 공격은 단발적인 사건이 아닐 수 있습니다. 타임라인을 자세히 살펴보면 불안한 패턴을 발견할 수 있습니다. 이번 사태가 발생하기 불과 며칠 전인 1월 23일, 이메일 마케팅 분야의 기업인 MailerLite는 보안 침해 사실을 인정했습니다. 이 유출 사고로 인해 피싱 이메일이 대량으로 발송되었고, 트레저뿐만 아니라 블록체인 분야의 다른 유명 인사들도 피해를 입었습니다. 코인텔레그래프, 월렛커넥트, 토큰 터미널도 모두 비슷한 침입을 당했다고 보고했습니다. 이러한 공격으로 인해 총 330만 달러가 넘는 엄청난 금액의 자금이 유출되었습니다.

이 최신 사기는 트레저와 관련된 과거 사건과 유사합니다. 2023년 2월, 트레저는 자사 웹사이트를 모방한 피싱 사기에 대한 경고를 발표했습니다. 위조 사이트에 복구 문구를 공개하도록 유도하여 투자자의 자금을 빼내려는 분명하고 악의적인 목적이 있었습니다. 그리고 5월에는 사이버 보안 업체인 카스퍼스키가 가짜 하드웨어 지갑을 공개했습니다. 이 지갑은 마이크로컨트롤러를 조작하여 자금을 훔치도록 설계된 Trezor의 도플갱어로, 사용자의 개인 키를 공격자에게 넘겨주었습니다.