Fearless Wallet 확장 프로그램, 18개월간 개인 키 유출…8명 사용자 도난 신고
TREE NEWS 보도: Polkadot은 서드파티 지갑 Fearless Wallet의 브라우저 확장 프로그램이 침해되어 2025년 2월부터 간헐적으로 사용자의 개인 키를 공격자에게 유출해 왔다고 보안 경고를 발령했다. 조사에 따르면 악성 코드는 사용자가 지갑 잠금을 해제할 때마다 개인 키를 외부로 전송했다. 지금까지 8명의 사용자가 자산 도난을 신고했지만, 실제 피해 사용자 수는 더 많을 수 있다.
사건 세부 사항 및 대응
이번 침해는 공급망 공격을 통해 발생한 것으로 보이며, 공격자는 지갑의 업데이트 메커니즘에 악성 코드를 주입했다. Polkadot 생태계에서 인기 있는 비수탁형 지갑인 Fearless Wallet은 DOT, KSM 및 기타 Substrate 기반 토큰을 포함한 여러 자산을 지원한다. Polkadot 팀은 사용자들에게 즉시 자금을 안전한 지갑으로 이체하고 확장 프로그램에 부여된 모든 권한을 취소할 것을 촉구했다.
이에 대응하여 Fearless Wallet 개발자들은 패치된 확장 프로그램 버전을 출시했으며 보안 업체들과 협력하여 침해 사고를 조사하고 있다. 그러나 18개월에 걸친 노출 기간은 이 지갑의 보안 관행과 업데이트 검증 프로세스에 대한 심각한 의문을 제기한다.
업계에 대한 시사점
이번 사건은 브라우저 기반 지갑과 관련된 위험이 커지고 있음을 보여주며, 엄격한 보안 감사의 중요성을 부각시킨다. 공급망 공격은 신뢰받는 배포 채널을 악용하기 때문에 특히 교활하다. 상호운용성과 보안을 자랑하는 Polkadot 생태계에게 이번 침해는 사용자 신뢰를 훼손할 수 있다.
또한 18개월에 걸친 탐지 지연은 지갑 소프트웨어에서 지속적인 모니터링과 이상 탐지의 필요성을 강조한다. 사용자들이 자신의 보안 태세를 재평가하면서 Talisman과 SubWallet 같은 경쟁 지갑의 채택이 증가할 수 있다.
향후 전망
암호화폐 업계가 성숙해짐에 따라 지갑 보안은 기본 암호화를 넘어 진화해야 한다. 다자간 계산(MPC), 하드웨어 보안 모듈(HSM), 실시간 위협 인텔리전스 구현이 필수적이 될 것이다. 사용자들도 대규모 보유 자산에는 하드웨어 지갑을 사용하고 권한을 정기적으로 검토하는 등 모범 사례를 채택해야 한다.
규제 당국도 주목할 수 있으며, 지갑 제공업체에 대한 더 엄격한 보안 기준을 요구하는 움직임으로 이어질 수 있다. Fearless Wallet 사건은 전체 Web3 생태계에 대한 경종이다. 신뢰는 편의성만이 아니라 투명성과 강력한 보안을 통해 얻어지는 것이다.
