최근 암호화폐 사기 급증으로 제미니와 코인베이스 사용자가 표적이 되면서 보안에 문제가 생겼습니다
최근의 사건은 암호화폐 공간의 위험성을 극명하게 보여주는 사례입니다.
제미니 거래소를 사칭한 사기 이메일이 온라인에 유포되면서 플랫폼이 파산 신청을 했다고 허위 주장하는 암호화폐 사기가 다시 한 번 주목을 받고 있습니다.
이와 동시에 코인베이스는 직원 중 한 명이 사용자 계정 데이터에 불법적으로 액세스한 사실을 확인하여 암호화폐 업계의 내부자 위협과 데이터 프라이버시에 대한 새로운 우려를 불러일으키고 있습니다.
4월 1일에 처음 보고된 제미니 사용자를 대상으로 한 피싱 캠페인은 수신자에게 제공된 시드 문구를 사용하여 가짜 엑소더스 지갑으로 자금을 인출하도록 지시하며, 이는 피해자가 암호화폐 보유에 대한 전체 액세스 권한을 포기하도록 속이기 위해 고안된 수법입니다.
주요 요점
- 피싱 이메일은 제미니 파산을 거짓으로 주장합니다: 사기 메시지는 사용자에게 공격자가 관리하는 지갑으로 자금을 이체하여 "자금을 보호"하라고 안내합니다.
- 코인베이스가 내부 데이터 유출을 인정했습니다: 한 직원이 승인 없이 고객 정보에 액세스하여 데이터 보안 문제가 제기되었습니다.
- 업계 전반의 경고: 이 사건은 외부 피싱 위협과 내부 플랫폼 무결성 모두에 대한 지속적인 취약성을 강조합니다.
Gemini 브랜드를 악용한 피싱 사기
소셜 미디어의 수많은 사용자가 Gemini가 파산 신청을 했다는 허위 이메일을 받았다고 신고했습니다. 이 이메일은 사기범들이 모든 자금에 접근할 수 있는 시드 문구와 함께 수신자에게 소위 "안전한" Exodus 지갑으로 즉시 자산을 인출하라고 촉구했습니다.
대중에게 경고하는 많은 사람들 중 한 명인 폭스 비즈니스 기고자 제이슨 윌리엄스는 트위터에 이렇게 적었습니다: "이 지시를 따르지 마세요. 이 이메일을 받은 사람들을 보호하기 위해 리트윗해 주세요."
Loading...
제미니는 파산 신청을 하지 않았으며 해당 이메일이 전적으로 사기임을 확인했습니다. 회사는 사용자들에게 해당 메시지와의 상호 작용을 피하고 공식 채널을 통해 모든 커뮤니케이션을 확인할 것을 촉구했습니다.
또한, 앞서 제미니가 기업공개(IPO)를 신청했다는 사실이 알려졌습니다.
코인베이스, 내부자 유출 확인
제미니가 외부 사기와 싸우는 동안 코인베이스는 내부에서 조사를 받고 있습니다. 거래소는 직원이 적절한 승인 없이 고객 계정 데이터에 액세스한 사실을 확인했지만, 액세스한 정보의 범위와 성격은 완전히 공개되지 않았습니다. 또한 사용자들은 코인베이스에서 보낸 것으로 추정되는 허위 이메일을 받기 시작했습니다.
Loading...
이번 유출 사고는 특히 금융 기술 플랫폼에서 일련의 유명한 사이버 보안 사고가 발생한 이후 내부 통제와 투명성을 강화해야 한다는 업계의 압력이 커지는 가운데 발생했습니다. 참고로 최근 코인베이스 사용자들은 2주 동안4,600만 달러의 손실을 입었습니다.
결론: 사용자 주의가 절실히 필요한 시점
암호화폐 거래소 시장의 급속한 확장은 특히 암호화폐 관련 사기가 점점 더 정교해지고 있다는 점에서 사용자 보안의 중요성을 강조합니다.
지난 5년 동안 암호화폐 거래 플랫폼에 대한 수요는 크게 증가했습니다. 2021년 암호화폐 거래소의 시장 규모는 327억 7,000만 달러로, 전 세계 암호화폐 시장 점유율의 35%를 차지했습니다.
분석가들은 앞으로 더욱 가파른 성장을 예상하고 있습니다. 2030년까지 암호화폐 거래 플랫폼 시장은 광범위한 채택과 기관의 관심 확대에 힘입어 약 3455억 달러에 달할 것으로 예상됩니다.
암호화폐 거래 거래소 시장 규모 출처: 소셜 캐피털 마켓
최근 제미니와 코인베이스에서 발생한 사건은 암호화폐 업계에서 지속적이고 진화하는 위험을 극명하게 보여주는 사례입니다. 외부 공격자에 의한 것이든 내부의 실수에 의한 것이든, 그 결과는 심각할 수 있습니다.
업계가 계속 확장됨에 따라 거래소는 사이버 보안 프로토콜을 우선시해야 하며, 사용자는 특히 원치 않는 메시지와 낯선 링크에 대해 주의를 기울여야 합니다.
앞서 ASIC은 온라인 투자 사기에 대한 대응을 강화하여 10,000개가 넘는 사기성 웹사이트와 광고를 성공적으로 차단했다고 보고한 바 있습니다.
