솔라나 dApp 스토어, 무단 접근 피해
TREE NEWS 보도: 솔라나 모바일은 제3자가 dApp 게시 포털에 무단으로 접근한 후 ‘SKR Claim’이라는 제3자 악성 애플리케이션이 솔라나 dApp 스토어에 잠시 등록되었다고 확인했다. 이번 침해로 공격자는 앱의 추천 배치와 작업 인터페이스를 수정할 수 있었으며, 사용자들은 약 한 시간 동안 사기성 애플리케이션에 노출된 뒤 해당 앱은 삭제되었다.
이번 사건은 암호화폐 생태계에서 상대적으로 엄선된 앱 배포 채널조차 직면하는 운영상의 위험을 부각시킨다. 솔라나 dApp 스토어는 개방형 앱 마켓플레이스보다 통제된 환경을 제공하도록 설계되었지만, 게시 포털이 침해되었다는 사실은 접근 제어와 모니터링이 여전히 핵심적인 취약점임을 보여준다.
무슨 일이 있었나
솔라나 모바일에 따르면, 악성 앱은 dApp 스토어의 게시 파이프라인을 통해 제출되었다. 무단 접근이 이루어진 후 앱은 추천 위치로 밀어 올려졌고 작업 인터페이스가 변경되었으며, 이는 아마도 사용자가 거래에 서명하거나 토큰 청구를 승인하도록 속이기 위한 것이었을 것이다. 해당 앱은 삭제되기 전까지 약 한 시간 동안 노출되었다. 솔라나 모바일은 얼마나 많은 사용자가 이 앱과 상호작용했는지, 또는 자금 손실이 발생했는지에 대해서는 공개하지 않았다.
업계에 대한 시사점
이번 사건은 암호화폐 업계 전반에 몇 가지 우려를 제기한다.
- 공급망 보안: 앱 스토어와 dApp 디렉터리는 개발자와 사용자 사이에 위치하기 때문에 가치가 높은 표적이다. 단 하나의 자격 증명 침해로 수천 명의 사용자가 위험에 노출될 수 있다.
- 사용자 신뢰: 짧은 노출이라도 대중화의 핵심으로 여겨지는 모바일 우선 암호화폐 경험에 대한 신뢰를 훼손할 수 있다.
- 모니터링 격차: 앱이 한 시간 동안 활성화되어 있었다는 사실은 자동 모니터링과 신속 대응 프로토콜을 강화해야 할 필요가 있음을 시사한다.
솔라나 모바일은 아직 상세한 사후 분석을 제공하지 않았지만, 이번 사건은 게시 포털의 인증 및 권한 부여 메커니즘에 대한 검토를 촉발할 가능성이 높다. 다른 dApp 스토어와 지갑 제공업체들도 자체 검토 프로세스를 재점검할 수 있다.
향후 전망
암호화폐가 모바일 중심 인터페이스로 이동함에 따라, 앱 배포 채널의 보안은 기반 블록체인의 보안만큼이나 중요해진다. 사용자는 앱의 진위를 확인하고, 익숙하지 않은 청구 인터페이스와의 상호작용을 피하며, 불필요한 권한을 취소할 것을 권장한다. 솔라나 모바일에게 이번 사건은 사고 대응과 투명성에 대한 시험이다. 명확하게 소통하고 견고한 수정을 시행하는 회사의 역량이 이것이 작은 일시적 문제로 남을지, 평판 훼손으로 이어질지를 결정할 것이다.
