가짜 Ledger 사이트, 구글 순위 상승하며 100만 방문 달성
TREE NEWS 보도: 하드웨어 지갑 제조사 Ledger를 사칭한 사기 웹사이트가 구글 검색 상위 결과에 나타나 지난 30일 동안 100만 회 이상의 방문을 유치했다. 이 발견은 Ledger가 동남아시아 유통업체 CryptoBilis를 통해 판매된 기기의 도난을 조사하는 가운데 나왔다. 보안 연구원 Cyberscrilla는 이 피싱 도메인을 지적하며, 정품 Ledger 리소스를 검색하는 사용자가 자격 증명 및 시드 구문 수집 함정으로 유도될 수 있다고 경고했다.
이것이 단순한 피싱 이야기 이상인 이유
하드웨어 지갑이 존재하는 이유는 사용자에게 웹사이트, 브라우저, 심지어 자신의 운영체제도 개인 키와 관련해서는 신뢰하지 말라고 하기 때문이다. 그 제안은 간단하다. 시드 구문은 기기를 떠나지 않는다. 그러나 피싱 공격은 암호학을 깨는 것이 아니라 그 주변의 인간 인터페이스를 깨뜨린다. 진짜보다 상위에 랭크된 가짜 Ledger 사이트는 보안 모델을 완전히 뒤집는다. 사용자가 24개 단어를 똑같이 생긴 포털에 입력한다면 보안 요소가 아무리 강력해도 소용없다.
여기서 놀라운 부분은 규모다. 30일 동안 100만 방문은 틈새 사기가 아니다. 그것은 산업 규모의 트래픽이며, 유료 검색 광고, SEO 포이즈닝, 또는 둘 다에 의해 부추겨졌을 가능성이 크다. 구글의 광고 및 순위 시스템은 암호화폐 사기꾼들에 의해 반복적으로 악용되어 왔으며, 그 패턴은 잘 문서화되어 있다. 브랜드 키워드에 광고를 사고, 공식 도메인을 미묘한 오타로 복제하고, 사용자가 입력하는 모든 것을 수집한다.
CryptoBilis 연결고리
타이밍은 우연이 아니다. Ledger는 이미 CryptoBilis를 통해 판매된 기기가 도난당했다는 보고 이후 공급망 우려를 다루고 있다. 하드웨어 벤더가 유통 문제로 뉴스에 오르면 사용자 불안이 치솟고, 불안은 바로 피셔들이 악용하는 것이다. 사용자들은 ‘Ledger check my device’ 또는 ‘Ledger official site’를 검색하고, 잘 배치된 가짜 사이트가 최대 취약점의 순간에 그 트래픽을 가로챈다.
하드웨어 지갑 부문에 대한 의미
- 브랜드 신뢰가 공격 표면이다. Ledger, Trezor 및 기타 업체는 보안 평판으로 경쟁한다. 성공적인 피싱 캠페인은 그 평판을 침식하며, 심지어 그 책임이 구글의 광고 생태계나 사용자 행동에 있더라도 마찬가지다.
- 검색 플랫폼은 이제 위협 모델의 일부다. 암호화폐 기업은 더 이상 구글을 중립적인 발견 채널로 취급할 수 없다. 적극적인 브랜드 보호 모니터링, 삭제 파이프라인, 그리고 경우에 따라 광고 네트워크에 대한 법적 압력이 필요하다.
- 셀프 커스터디 UX는 여전히 가장 약한 고리다. 업계는 10년 동안 키를 강화하는 데 썼지만, 불안한 사용자가 ‘내 지갑이 안전한가’를 구글에 검색할 때의 경로를 강화하는 데는 거의 시간을 쓰지 않았다.
앞으로의 전망
Ledger와 동종 업체들이 삭제 요청을 확대하고, 아마도 서명된 채널을 통해 검증된 도메인 목록을 공개할 것으로 예상된다. 그러나 더 깊은 해결책은 구조적이다. 하드웨어 지갑 벤더는 검색과 소셜을 마케팅 채널이 아닌 적대적 환경으로 취급해야 한다. 셀프 커스터디 온보딩이 적대적인 인터넷을 전제로 하기 전까지, 피싱은 암호화폐를 훔치는 가장 효과적인 방법으로서 암호학을 계속 능가할 것이다.
