검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'블록체인 해킹'통합검색 결과 입니다. (6건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

바이낸스, '해킹 피해' 플레이댑 신규 토큰 스왑 지원

해킹으로 인해 약 18억 개의 토큰이 추가 발행된 가상자산 플레이댑이 이용자 보호에 속도를 높이고 있다. 가상자산 거래소와 협업을 통해 해커 지갑 동결과 입출금 일시 중단 조치를 취한데 이어 신규 토큰을 발행하고 이를 기존 토큰과 교환할 수 있도록 지원에 총력을 기울이는 모습이다. 플레이댑은 해커가 플래이댑 토큰 발행 권한을 무단으로 탈취해 약 18억 개의 토큰이 무단으로 발행되는 피해를 입었다. 이에 플레이댑 재단은 모든 파트너 거래소에 이를 통지하고 토큰 입출금 일시 중단을 요청한 바 있다. 이어서 마이그레이션을 통한 이용자 보호조치를 예고하고 거래소와 면밀한 협의를 통해 정상화에 총력을 기울일 것이라고 입장을 밝히기도 했다. 바로 신규 토큰을 발행해 기존 토큰을 대체하는 작업에 착수한 플레이댑 재단은 기존 토큰인 플레이댑(PLA)를 신규 토큰인 플레이댑(PDA)로 옮기는 작업에 들어갔다. 기존 PLA와 PDA 교환 비율은 1대1로 기존 투자자는 손실 없이 그대로 신규 토큰을 받을 수 있게 됐다. 시장의 관심은 플레이댑 재단이 이용자 보호 행보에 집중하는 것만큼 가상자산 거래소가 함께 발을 맞춰줄 것인지에 집중된다. 다행스러운 것은 거래소도 플레이댑 해킹 피해를 최소화하기 위해 플레이댑 재단 행보에 힘을 실어주고 있다는 점이다. 바이낸스는 지난 22일 PLA의 PDA 스왑을 지원할 것이라고 예고했다. 바이낸스는 현재 바이낸스에서 PLA 토큰의 입출금은 중단된 상황이며 오는 26일을 기준으로 바이낸스에 상장된 모든 PLA 현물 거래를 상장 폐지하며 보류 중인 거래 주문도 취소한다. 바이낸스에서 PDA 현물 거래는 오는 3월 1일부터 이뤄질 예정이다. 가상자산 업계는 국내 가상자산 거래소에서도 기존 플레이댑 토큰(PLA) 거래가 중단되고 PDA로 스왑된 후 거래가 재개될 것으로 전망한다. 업계에 따르면 플레이댑 재단 측은 PLA의 PDA 스왑과 거래 재개를 위해 주요 가상자산 거래소와 지속적으로 연락을 취하고 있는 상황이다. 플레이댑 관계자는 “플레이댑 팀은 투자자 보호를 최우선 가치를 두고 거래 정상화를 위해 최선을 다하고 있다” 며, “바이낸스를 비롯해 타중앙화 거래소들과도 협의안 도출을 위해 노력하고 있다. 피해 복구 및 정상화에 모든 노력을 쏟겠다”고 전했다.

2024.02.23 13:46김한준

'사이버 보안 10만 인재양성' 정보보호 인적자원 개발위원회 출범

글로벌 정보보호 인재를 양성하는 정보보호 인적자원개발위원회(ISC)가 출범했다. 중점 국정과제인 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 과학기술정보통신부(과기정통부)는 21일 오전 판교 정보보호 클러스터에서 한국정보보호산업협회(KISIA)를 중심으로 한 정보보호 인적자원개발위원회(ISC) 발족식을 개최했다. ISC는 산업별로 협단체·기업 등으로 구성된다. 산업인력현황 조사·분석, 분기별 이슈리포트, 산업 환경변화에 따른 인력 수요현황 분석 등을 통해 교육현장과 산업현장의 인력 부조화 해소를 지원한다. 정보보호 ISC는 KISIA를 중심으로 정보보호·개인정보보호·블록체인 산업에서 활동하고 있는 총 30개 기관과 기업의 공동 참여로 운영된다. 안랩, 시큐아이, 지니언스, 파이오링크, SK쉴더스 등 21개 기업이 참여한다. KISIA는 정보보호 ISC 운영기관으로서 정보보호 인력 수요 현황 등을 포함한 이슈리포트 등을 발간한다. 인적자원 개발·관리·활용방안을 제시하는 등 과기정통부에서 중점 국정과제로 추진하는 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 정성환 KISIA 상근부회장을 정보보호 ISC 초대 위원장으로 추대했다. 실무위원회 및 각 분과위원회를 총괄 운영할 계획이다. 정성환 정보보호 ISC 위원장은 “정보보호 ISC 신설을 매우 기쁘게 생각한다”면서 “빠르게 변화하는 산업환경에 대응하고 실효성 있게 정부 정책을 지원하기 위해 인력수급 현황과 산업계 내 주요 쟁점을 발굴하고 해소방안을 모색할 것”이라고 말했다. 정창림 과기정통부 정보보호네트워크정책관은 “디지털사회에서는 정보보호 역량이 곧 국가 경쟁력”이라면서 “과기정통부는 고용노동부 등 유관 부처와 협력하여 산업현장에서 활용할 수 있는 실무역량을 갖춘 정보보호 인재양성을 위해 노력하겠다"고 말했다. 이어 "정보보호 ISC에서 도출된 결과가 '사이버 보안 10만 인재 양성' 추진사업에 적극 반영할 수 있도록 하겠다”고 덧붙였다.

2024.02.21 14:11김인순

플레이댑 "해킹 피해 복구 최선...무단 발행 토큰 필터링 될 것"

해킹 피해를 입은 가상자산 플레이댑이 이용자 보호 조치에 나선다. 해킹 피해 확인 후 각 가상자산 거래소에 거래 중단을 요청한데 이어 추가 피해 확산 방지에 촉각을 곤두세우고 있다. 플레이댑은 지난 10일 해커 공격을 받았다. 특이한 것은 해커가 재단 물량을 탈취하는 것이 아니라 자신을 채굴자로 추가해 플레이댑 코인(PLA) 2억 개를 발행했다는 점이다. 이 중 일부는 게이트아이오 지갑으로 이관됐으며 시장에 플레이댑이 대량으로 풀려나오며서 시세가 15% 넘게 하락했다. 해킹 피해는 여기서 그치지 않았다. 플레이댑은 지난 14일 X(구 트위터)를 통해 해커가 13일에 15억 9천만 개의 토큰을 추가로 발행했다고 공지했다. 디지털자산 거래소협의체(DAXA)는 지난 13일 플레이댑을 유의종목으로 지정한 상태다. 플레이댑은 정확한 피해 규모를 추산 중이다. 또한 마이그레이션을 통해 이용자 보호조치를 취하고 거래소와 협의해 정상화에 최선을 다한다는 방침이다. 플레이댑 관계자는 "관리자 권환이 탈취돼 해커로부터 공격 받은 것에 대해 매우 유감스럽게 생각한다"며, "최초 발행된 2억 개의 토큰에 대한 정확한 피해 규모는 추정하고 있으며, 이후 거래소 입출금 차단, 해커 계좌 동결 등의 조치로 2차 발행된 15억 9천만 개의 토큰에 대한 피해는 거의 없는 것으로 확인된다"라고 말했다. 더불어 현재 보안 업체를 통해 해커와 관련된 물량을 추적 중이며 무단으로 발행된 토큰은 대부분 마이그레이션 과정에서 필터링 될 것이라고 입장을 밝혔다. 마이그레이션 관련 진행 사항에 대한 설명도 이어졌다. 플레이댑 관계자는 "마이그레이션 된 신규 토큰은 멀티 시그 도입, 스냅샷(Snapshot), 퍼즈(Pause), 번(Burn) 기능을 권한별로 분리하여 관리하고 민팅 권한을 삭제해 안정성을 확보하겠다"라며 "더불어 DAO 보팅 시스템 도입으로 이용자 소통을 강화해 투명성을 확대하겠다"라고 계획을 전했다.

2024.02.14 17:33김한준

北서 개발된 맥OS 전용 해킹도구 잇단 등장

맥OS의 인기가 증가하며 북한 해커들이 이에 특화된 백도어를 집중적으로 개발하고 있어 주의가 요구된다. 최근 해커뉴스 등 외신에 따르면 사이버 보안기업 프루프포인트 보안연구원은 북한에서 만든 것으로 추측되는 새로운 맥OS용 백도어를 확인했다고 밝혔다. 그렉 렌스위치 연구원은 최근 발견한 스펙트럴블러(SpectralBlur)라는 백도어에서 북한 해커들이 주로 사용했던 악성코드가 상당수 중복되는 것을 확인했다고 설명했다. 해당 백도어는 북한의 악명 높은 지능형 지속 위협(APT) 그룹인 라자루스에서 만들고 악용해온 캔디콘(KandyKorn)과 유사한 것으로 나타났다. 이 백도어는 애플의 맥OS 운영체제에 특화된 것이 특징으로 침투한 PC의 파일 업로드/다운로드, 셸 실행, 구성 업데이트, 파일 삭제, 절전모드 등을 제어할 수 있다. 특히, 분석을 방해하고 탐지를 회피하기 위한 기능이 포함된 것으로 나타났다. 그렉 렌스위치 연구원은 최근 북한 해커들이 맥OS를 주 목표로 삼고 공격하는 것은 고부가가치 표적, 특히 암호화폐 및 블록체인 업계에 침투하기 위한 신호라고 분석했다. 실제로 북한 해킹조직은 목표를 선별하기 위해 디스코드의 블록체인 개발자 전문 커뮤니티를 자주 방문하며 것으로 알려졌다. 일정 기간 활동하며 신뢰를 쌓은 후 백도어가 포함된 개발지원 도구를 커뮤니티 자료실에 올려 개발자를 중심으로 감염을 유도했다. 맥OS 전문 보안 재단인 오브젝티브시(objective-see)의 패트릭 워들 설립자는 “맥OS의 지속적인 성장과 인기로 사용량이 증가하며 이를 노리는 해커들도 급증하고 있다”며 “특히 지난해에는 맥OS의 악성코드 표본이 100% 증가했을 정도인 만큼 사용자들의 주의가 요구된다”고 말했다.

2024.01.08 11:12남혁우

北해커, 맥OS용 악성코드로 암호화폐 거래소 침투

북한 산하 해킹 조직들이 암호화폐 거래소를 공격하기 위해 맥OS를 사용 중인 블록체인 개발자를 주요 타깃으로 삼은 것으로 확인됐다. IT보안전문기업 엘라스틱시큐리티랩은 암호화폐 거래소 플랫폼의 블록체인 엔지니어를 대상으로 한 북한 해킹 조직의 새로운 침입 방법을 확인했다고 1일 보고서를 발표했다. 보고서에 따르면 해킹에 사용된 기술, 네트워크 인프라, 코드 서명 인증서, 행동 패턴 등을 분석한 결과 북한의 라자러스 그룹과 중복되는 것으로 확인됐다. 이에 엘라스틱시큐리티랩은 이번 공격 활동을 북한의 소행으로 간주하고 REF7001으로 명명했다고 설명했다. REF7001은 암호화폐 거래소의 블록체인 전문가를 유인해 침입을 위한 접근 권한을 얻는 방식이다. 기본 구조는 일반적인 스피어 피싱 기반 공격과 비슷하지만 보안 시스템을 회피하기 위해 보다 치밀하고 다양한 구조로 이뤄졌다. 엘라스틱시큐리티랩은 이번 공격에 대해 암호화폐 거래소 침투를 위해 모든 공격 과정과 기반 도구를 블록체인 개발자에 맞춘 것이 특징이라고 설명했다. 먼저 북한 해킹조직들은 목표로 삼은 블록체인 개발자가 자주 방문하는 디스코드의 블록체인 개발자 전문 커뮤니티를 자주 방문하며 커뮤니티 구성원으로 위장했다. 이후 개발지원 도구를 커뮤니티 자료실에 업로드한 후 개발자들이 다운받아 거래소 시스템 등에 활용하도록 유도한다. 해킹조직에서 업로드한 개발도구는 기업내 시스템의 보안을 우회하기 위해 다양한 조치가 이뤄져 있었다. 우선 도구 자체에는 시스템을 공격하거나 악성코드 역할을 하는 기능이 없다. 이로 인해 해당 파일을 받는 과정에서 보안검사가 이뤄지더라도 문제점을 찾을 수 없었다. 하지만 파일을 실행하면 자동으로 외부 구글 드라이브에서 슈가로더(SUGARLOADER)라는 추가 파일을 내려 받아 설치가 이뤄진다. 설치되는 슈가로더는 디스코드와 연결하기 위한 정식앱으로 위장했지만 실제로는 메모리에 몰래 프로그램을 설치할 수 있는 기능이 숨겨져 있다. 이어서 최종적으로 캔디콘(KANDYKORN)이라는 악성코드가 모든 보안 서비스를 우회해 시스템 내에 설치된 후 활동을 시작한다. 보고서에 따르면 캔디콘은 이번 공격을 위해 새롭게 개발된 버전으로 맥OS(macOS) 전용으로 제작된 것이 특징이다. 이는 블록체인 개발자들이 최근 맥북 등 맥OS 기반 환경에서 작업하는 사례가 늘어나는 개발 트렌드를 반영한 것으로 보인다. 엘라스틱시큐리티랩 연구원은 “캔디콘은 파일 열거, 추가 악성 코드 실행, 데이터 추출, 프로세스 종료 및 임의 명령 실행 등의 기능을 비롯해 감지, 상호 작용 및 탐지 방지 등 보안을 우회하기 위한 다양한 기능을 갖추고 있는 등 고급기술이 도입된 악성코드”라고 설명했다. 아직 악성코드에 포함된 모든 기능이 확인되지 않았지만 피해자는 암호화폐 거래소 간 환율 차이를 통해 이익을 얻을 수 있는 차익 거래 봇이 포함된 것으로 예상된다고 밝혔다. 보안 연구원은 “라자루스 그룹 등 북한의 해킹 조직들이 자금 확보를 목표로 끊임없이 가상화폐 거래소를 공격하고 있다”며 “특히 이번 공격은 거래소 내 시스템을 운영하거나 관리하는 개발자를 직접 노려 보안 시스템을 우회했다는 부분에 대해서 유의해야할 필요가 있다”고 지적했다.

2023.11.03 12:17남혁우

"감당 어려운 해킹, 효율적인 대응 방안은 버그바운티'

“웹3와 코인 시장을 노린 해킹 공격은 매년 규모가 커지고 복잡해지고 있지만 리소스가 제한된 기업이 이를 모두 막기엔 한계가 있다. 이를 극복하기에 가장 적합한 방법이 바로 버그바운티다.” 27일 경기도 판교 경기창조경제혁신센터에서 열린 '대한민국 NFT 블록체인 게임 컨퍼런스'에서 김오중 파인더갭의 대표는 급격히 늘어나는 NFT 블록체인 해킹 공격에 대한 대안으로 버그바운티를 제안했다. 버그바운티는 보안 취약점을 발견해 제보한 전문가에게 포상금을 지급하는 제도다. 제한된 소수의 내부 인력이 아닌 다수의 인력이 지속적으로 취약점을 조사하고 실제 공격이 발생하기 전 조기에 발견하고 조치할 수 있다는 장점이 있다. 구글, 마이크로소프트 등이 해외 기업에서 적극적으로 활용하고 있으며 국내에서도 IT기업을 중심으로 도입이 늘고 있다. 김 대표는 기업의 한정적인 리소스로 웹3 생태계의 다양한 보안 위협을 모두 점거하기는 어려운 기업을 위한 방안으로 버그바운티를 제안했다. 가상 자산 관련된 해킹 피해 사례는 매년 늘어나 2022년 약 4조 9천억 원으로 최대치를 기록했다. 가상자산의 성장추이에 비해 훨신 높은 비율의 해킹 피해규모다. 버그바운피 플랫폼 이뮤네피에서 발표한 가상 자산 손실 보고서에 따르면 웹3와 관련 손실 중 해킹 피해가 95.6%에 달했다. 해킹 비율이 압도적인 이유는 웹3 생태계의 서비스 형태가 매우 복잡하기 때문이다. 이로 인해 보안 취약점이 발생할 가능성이 크고 기업에서 모든 영역을 점검하기 어렵기 때문이다. 웹3 환경의 보안 위협은 앱, 시스템, 네트워크로 구분할 수 있다. 블록체인 보안사고 중 가장 큰 비중을 차지하는 앱 영역은 탈중앙화 앱(DApp) 및 스마트 컨트랙트와 같은 블록체인 어플리케이션에 존재하는 취약점으로 인해 보안 위협이 발생한다. 시스템 영역은 블록체인 시스템 자체의 코드 취약점으로 인한 보안위협이다. 다양한 오픈소스를 활용해 전체 시스템이 구성되며, 각 구성요소에 대한 취약점이 전체 시스템의 취약점으로 영향을 미친다. 네트워크 보안 위협은 인프라의 구조적 취약점을 활용하여 데이터를 탈취, 네트워크 마비 등을 일으킨다. 또한, 특정 타겟 피해자의 컴퓨팅 자원을 악용해 가상화폐 채굴을 하거나 비용을 발생시키는 공격을 시도한다. 글로벌 블록체인 분석 기업 체이널리시스가 발행한 2022년 가상화폐 범죄 리포트에 따르면 2021년 4분기, 약 140만 달러 23년 1분기에는 약 4900만 달러 규모의 해킹 피해가 발생했다. ] 김 대표는 “이와 같은 추세를 감안할 때 NFT 이용 과정에 사용자 보호를 위한 보호체계가 마련돼 있는지 충분한 검토가 필요한 상황이다”라고 말했다. NFT를 탈취하는 주요 해킹 기법은 악의적인 코드 업로드, 이중 인증 미사용 계정 탈취, 웹 사이트 취약점 침투 등이었다. 한 블록체인 게임사도 구인 제안서로 위장된 악성코드에 감염되면서 게임 사용자의 암호화폐를 탈취당했다. 이로 인해 약 8천억 원 규모의 피해가 발생했다. 김오중 대표는 “"오픈소스 기반 중심으로 개발환경으로 바뀌면서 해킹에 상대적으로 취약해진 반면, 소규모 프로젝트가 많은 웹 3.0 서비스는 보안 인력을 확보하기가 쉽지 않다"며 "한 번의 공격이 기업에 치명적일 수 있는 만큼 버그바운티 도입은 합리적인 선택이 될 수 있을 것"이라고 설명했다.

2023.06.28 08:13남혁우