NGRAVE, 긴급 보안 경보 발령
TREE NEWS 보도: 암호화폐 하드웨어 지갑 제조사 NGRAVE가 고위험 사이버 위협에 직면했다며 보안 공지를 발표했다. 회사는 팀이 상황을 적극적으로 모니터링하고 대응하고 있다고 밝혔다. NGRAVE는 메시지, 이메일, 알림, 웹사이트, 가짜 지원 계정 등을 통해 접촉할 수 있는 사칭범들에게 사용자들이 경계할 것을 촉구했다.
회사는 복구 구문이나 Perfect Key를 절대 요구하지 않는다고 강조했다. 복구 구문을 입력할 수 있는 유일한 정당한 장소는 ZERO 기기 자체이며, 반드시 ZERO 자체 화면에서 직접 입력해야 한다. 휴대폰, 컴퓨터, 웹사이트에서는 절대 입력해서는 안 된다. 사용자가 복구 구문을 다른 곳에 입력하지 않았다면, 키는 ZERO에 오프라인으로 안전하게 보관된다.
업계 분석: 하드웨어 지갑이 공격받고 있다
이번 경고는 하드웨어 지갑 제공업체들이 정교한 사회공학 및 피싱 캠페인의 표적이 되는 추세가 커지고 있음을 보여준다. 공격자들은 종종 지원 직원을 사칭해 사용자들을 속여 시드 구문을 노출시키고 기기 자체의 보안을 우회하려 한다. NGRAVE의 선제적 경보는 자기 보관(self-custody)의 가장 약한 고리가 종종 하드웨어가 아닌 사용자라는 점을 상기시킨다.
이번 사건은 또한 적절한 키 관리 교육의 중요성을 강조한다. NGRAVE ZERO와 같은 하드웨어 지갑은 개인 키를 오프라인으로 유지하도록 설계되었지만, 사용자들은 정당한 지원 담당자가 복구 구문을 요구하는 일은 결코 없다는 점을 이해해야 한다. 이러한 위협의 증가는 지갑 제조사들이 사용자 교육과 더 명확한 경고 및 검증된 커뮤니케이션 채널 같은 피싱 방지 기능에 더 많이 투자하도록 이끌 수 있다.
향후 전망
암호화폐 채택이 늘어남에 따라 자기 보관 솔루션에 대한 공격은 더욱 심화될 가능성이 높다. 사용자들은 시드 구문을 요구하는 일방적인 요청은 모두 사기로 간주하고, 공식 채널을 통해 커뮤니케이션을 검증하며, 대규모 보유 자산에는 다중 서명 설정 사용을 고려해야 한다. NGRAVE의 경보는 보안이 제조사와 사용자 간의 공동 책임이라는 점을 시의적절하게 상기시킨다. 업계는 생태계를 보호하기 위해 위협 인텔리전스와 표준화된 보안 경고에 대한 협력을 확대할 수 있다.
