악성 페이로드를 동반한 소셜 미디어 캠페인
TREE NEWS 보도: 10월 중순부터 @cryptotrice 핸들로 운영되는 X 계정이 이른바 “리버스 엔지니어링된 크랙 버전 TradingView Premium”을 반복적으로 홍보해 왔으며, 개별 게시물은 30만 회 이상의 조회수를 기록했습니다. 이 소프트웨어는 비밀번호로 보호된 압축 파일로 배포되며, 활성화 코드를 생성하기 위해 KeyGen이 필요합니다. 해당 계정은 프로젝트가 GitHub에서 오픈소스라고 주장하지만, 실제 다운로드 링크는 GitHub를 가리키지 않으며 저장소는 비공개로 전환된 것으로 알려졌습니다. 링크는 애플리케이션 내에서만 제공되며 한 번 사용하면 만료됩니다.
댓글에서 여러 사용자가 이 소프트웨어가 계정 자격 증명과 암호화폐 지갑을 탈취하도록 설계된 악성코드로 보인다고 경고했습니다. 일부는 압축을 푸는 즉시 백신 소프트웨어가 파일을 탐지해 삭제했다고 보고합니다. 소셜 미디어의 과대 광고, 폐쇄적 배포, 일회용 링크, KeyGen이라는 패턴은 자격 증명 탈취 악성코드의 전형적인 유인 수법으로, 프리미엄 거래 도구에 무료로 접근하려는 암호화폐 사용자를 종종 겨냥합니다.
암호화폐 사용자가 주요 표적이 되는 이유
암호화폐 커뮤니티는 지갑 자격 증명과 거래소 로그인이 직접적이고 되돌릴 수 없는 금전적 이득으로 이어지기 때문에 악성코드 운영자에게 고가치 표적입니다. TradingView는 트레이더들이 차트 작성과 시장 분석에 널리 사용하며, 프리미엄 등급은 비싸기 때문에 “크랙” 버전은 매력적인 미끼가 됩니다.
공격자들은 자주 다음을 사용합니다:
- 자동 스캔을 회피하기 위한 비밀번호 보호 압축 파일.
- 정보 탈취 악성코드의 드로퍼 역할도 하는 KeyGen 실행 파일.
- 정당성을 부여하기 위한 가짜 GitHub 참조.
- 연구자를 방해하고 삭제를 막기 위한 일회용 링크.
이 사건은 가짜 크랙 소프트웨어, 브라우저 확장 프로그램, 거래 봇을 사용해 브라우저 쿠키, 저장된 비밀번호, 지갑 확장 프로그램을 수집하는 RedLine, Vidar 또는 유사한 탈취 악성코드를 배포했던 과거 캠페인과 유사합니다.
업계 시사점: 신뢰와 검증
이 사건은 암호화폐의 소셜 계층에 만연한 취약점을 부각시킵니다. 팔로워가 많은 인플루언서 계정은 거의 감독 없이 악성 링크를 증폭시킬 수 있으며, X의 모더레이션은 빠르게 순환하는 캠페인을 따라잡는 데 어려움을 겪고 있습니다. 사용자에게 주는 교훈은 분명합니다. 크랙된 프리미엄 소프트웨어는 결코 위험을 감수할 가치가 없습니다. 정당한 도구는 공식 소스에서 받아야 하며, 유료 서비스에 무료 접근을 약속하는 모든 실행 파일은 의심스러운 것으로 취급해야 합니다.
업계 차원에서 이 사건은 더 나은 위협 인텔리전스 공유와 신속한 신고 메커니즘의 필요성을 강조합니다. 지갑 제공업체와 거래소도 알려진 악성 도메인을 탐지·차단하고 일반적인 공격 벡터에 대해 사용자를 교육함으로써 역할을 할 수 있습니다.
전망: 확대되는 공격 표면
암호화폐 채택이 늘어날수록 사회공학 공격의 정교함도 높아집니다. AI 생성 콘텐츠와 가짜 후기를 사용하면 이러한 캠페인이 더욱 설득력 있게 보일 수 있습니다. 사용자는 하드웨어 지갑을 활성화하고, 거래용으로 별도 기기를 사용하며, 비공식 링크에서 소프트웨어를 다운로드하지 않아야 합니다. 규제 당국과 플랫폼은 행동을 요구하는 압력이 커질 수 있지만, 궁극적으로 보안 위생이 첫 번째 방어선으로 남습니다.
