뉴스 요약
TREE NEWS 보도: 보안 연구 회사 Socket은 명령 및 제어(C2) 서버를 통해 악성 모듈을 원격으로 배포하여 암호화폐 지갑 개인 키, 시드 문구, 거래소 자격 증명 및 기타 민감한 계정 데이터를 훔칠 수 있는 악성 브라우저 확장 프로그램 19개(Chrome용 18개, Edge용 1개)를 식별했습니다. 이 확장 프로그램은 공식 웹 스토어를 통해 배포된 것으로 알려져 암호화폐 사용자에게 심각한 공급망 위험을 초래합니다.
업계 분석
이 발견은 암호화폐 생태계에서 증가하는 공격 벡터, 즉 브라우저 확장 프로그램 공급망을 강조합니다. 사용자는 종종 피싱 사이트나 악성 스마트 계약에 초점을 맞추지만, 확장 프로그램은 브라우징 활동, 클립보드 내용에 액세스하고 MetaMask와 같은 웹 기반 지갑이나 거래소 대시보드와 직접 상호 작용할 수 있는 신뢰할 수 있는 계층을 나타냅니다.
원격 C2 인프라의 사용은 특히 우려됩니다. 공격자는 악성 기능을 동적으로 업데이트하여 정적 탐지를 우회하고 새로운 대상이나 회피 기술에 적응할 수 있습니다. 이 모듈식 접근 방식은 확장 프로그램이 처음에는 양성으로 보이더라도 나중에 자격 증명을 유출하거나 악성 트랜잭션에 서명하라는 지시를 받을 수 있음을 의미합니다.
암호화폐 사용자에게 영향은 심각합니다. 브라우저 확장 프로그램은 종종 모든 웹사이트의 데이터 읽기 및 변경, 검색 기록 액세스, 경우에 따라 스크립트 주입과 같은 광범위한 권한을 부여받습니다. 손상된 확장 프로그램은 사용자의 활성 세션을 가로채고 브라우저 기반 지갑에 저장된 개인 키를 훔치거나 비밀번호 관리자 항목을 캡처할 수 있습니다. 공식 스토어에서 사용 가능했다는 사실은 사용자가 일반적으로 이러한 플랫폼이 기본적인 보안 검사를 수행한다고 신뢰하기 때문에 속임수를 더합니다.
이 사건은 또한 더 넓은 추세를 강조합니다. 온체인 보안이 개선됨에 따라 공격자는 주변부(브라우저 확장 프로그램, 타사 API, 하드웨어 지갑 브리지 소프트웨어)로 전환하고 있습니다. 암호화폐 업계는 스마트 계약 감사 및 형식 검증에 막대한 투자를 했지만 클라이언트 측 보안은 여전히 약점입니다.
향후 전망
앞으로 브라우저 확장 프로그램 보안, 특히 암호화폐 관련 보안에 대한 조사가 강화될 것으로 예상됩니다. 규제 기관은 부적절한 보안 관행에 대해 확장 프로그램 개발자에게 책임을 묻기 시작할 수 있습니다. 한편, 지갑 제공업체는 모든 트랜잭션에 하드웨어 지갑 확인을 요구하거나 iframe 격리를 사용하여 확장 프로그램 간섭을 방지하는 등 추가 보호 장치를 구현할 수 있습니다.
사용자는 심층 방어 접근 방식을 채택해야 합니다. 설치된 확장 프로그램을 정기적으로 감사하고, 사용하지 않는 것을 제거하고, 암호화폐 활동에는 전용 브라우저를 사용하고, 물리적 확인이 가능한 하드웨어 지갑 사용을 고려하십시오. 또한 Socket의 확장 프로그램 스캐너와 같은 모니터링 도구는 보안에 민감한 사용자에게 표준 관행이 될 수 있습니다.
이 발견은 또한 Chrome 및 Edge 웹 스토어에서 더 강력한 검증 프로세스의 필요성에 대한 논의를 엽니다. Google과 Microsoft는 자동 스캔을 수행하지만 이러한 악성 확장 프로그램의 정교함은 수동 검토 또는 커뮤니티 신고 메커니즘의 강화가 필요할 수 있음을 시사합니다.
궁극적으로 이것은 암호화폐에서 자기 관리가 개인 키뿐만 아니라 해당 키가 사용되는 전체 디지털 환경으로 확장된다는 것을 상기시켜 줍니다. 생태계가 성숙함에 따라 보안은 사용자 채택과 신뢰에서 더 중요한 요소가 될 것으로 예상됩니다.
