APT29, 모바일 익스플로잇으로 암호화폐 사용자 겨냥
TREE NEWS 보도: SlowMist의 최고 정보 보안 책임자인 23pds는 동유럽과 연계된 전문 해킹 그룹 APT29가 감염된 웹사이트와 탈취된 웹 분석 스크립트를 통해 iOS 및 Android 익스플로잇 도구를 유포하고 있다고 경고했다. DarkSword와 AndroSnitch라는 도구를 포함한 이 캠페인은 대규모 공격을 시작했으며, 정상적인 웹사이트나 앱을 방문하는 사용자를 감염시킬 가능성이 있다. 주요 권고 사항은 사용자가 즉시 운영체제를 최신 버전으로 업데이트하라는 것이다.
기술적 세부 사항 및 공격 벡터
공개된 내용에 따르면, 공격자들은 두 가지 주요 벡터를 악용하고 있다. 악성 페이로드를 호스팅하는 감염된 웹사이트와 많은 사이트에 흔히 삽입되는 탈취된 네트워크 분석 도구 스크립트이다. 이러한 공급망 방식의 공격을 통해 그룹은 개인을 직접 겨냥하지 않고도 광범위한 대상에 도달할 수 있다. DarkSword와 AndroSnitch는 각각 iOS와 Android에 맞춰진 것으로 보이며, 최신 OS 버전에서는 패치되었을 수 있는 알려진 취약점을 악용한다. 웹 분석 스크립트의 사용은 특히 교활한데, 이러한 스크립트는 종종 신뢰받고 브라우저에서 높은 권한으로 실행되어 탐지를 어렵게 만든다.
암호화폐 업계에 대한 영향
암호화폐 부문은 디지털 자산의 높은 가치와 모바일 거래 및 지갑 앱의 보편화로 인해 이러한 공격의 주요 표적이다. 모바일 브라우저를 통해 거래소, DeFi 플랫폼 또는 지갑 앱에 접속하는 사용자는 위험에 노출될 수 있다. 공격자들은 자격 증명, 개인 키 또는 세션 토큰을 탈취하여 자산 절도를 노릴 수 있다. 이 사건은 암호화폐 사용자에게 강력한 운영 보안(OpSec)의 중요성을 강조한다. 또한 거래소와 지갑 제공업체가 앱 격리 및 정기적인 보안 감사와 같은 엄격한 보안 조치를 시행하고, 감염된 사이트 방문의 위험에 대해 사용자를 교육할 필요성을 부각시킨다.
향후 전망
모바일 기기가 암호화폐 자산으로 향하는 주요 관문이 되면서 위협 환경은 진화하고 있다. APT29의 캠페인은 노련한 사용자조차 일상적인 브라우징을 통해 감염될 수 있음을 상기시킨다. 업계는 보안 교육을 우선시하고 더 빠른 패치 적용을 촉구해야 한다. 또한 암호화폐 기업 간의 블록체인 분석 및 위협 인텔리전스 공유는 이러한 공격을 탐지하고 완화하는 데 도움이 될 수 있다. 사용자는 기기를 업데이트하고, 의심스러운 링크를 클릭하지 않으며, 대규모 보유 자산에는 하드웨어 지갑을 사용하도록 권고받는다. 규제 당국과 법 집행 기관 역시 이러한 APT 그룹을 해체하기 위해 국경을 초월한 협력을 강화해야 할 수 있다.
