CrowdStrike는 미국 법 집행기관과 협력하여 지난 8년간 암호화폐 탈취에 사용된 러시아 연계 Sality 봇넷을 차단했습니다. 이 악성코드는 복사된 비트코인 및 이더리움 지갑 주소를 감시하다가 공격자가 통제하는 주소로 조용히 교체했습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
보도자료 에 따르면, Sality는 2003년부터 존재했으나, 이후 운영자들이 암호화폐 이체를 가로채는 기능을 추가했습니다. CrowdStrike는 이 악성코드의 해당 부분을 EggJagger라고 명명했습니다.
이 공격은 암호화폐 이용자들이 긴 지갑 주소를 직접 입력하는 대신 복사해 붙여넣는 일반적인 습관을 악용했습니다. 컴퓨터가 감염되면, 악성코드는 클립보드를 지속적으로 감시하며 암호화폐 지갑 주소와 유사한 문자열을 찾아냈습니다.
클립보드를 통해 암호화폐를 탈취한 악성코드
사용자가 비트코인이나 이더리움 전송을 위해 주소를 복사하면, EggJagger가 이를 공격자가 통제하는 주소로 교체했습니다. 피해자가 붙여넣기 후 주소를 확인하지 않고 거래를 승인하면, 암호화폐는 공격자에게 전송되며, 이 이체는 되돌릴 수 없습니다.
CrowdStrike 에 따르면, 이 수법의 운영자들은 8년간 최소 1,210만 루블(당시 약 15만 달러)을 탈취했습니다. 상당수의 탈취된 암호화폐는 그대로 남아 있었으며, 암호화폐 시장이 상승하면서 2025년 초 기준 약 135만 달러로 가치가 올랐습니다.
수년간 이어진 사이버 작전치고는 비교적 소규모 금액이지만, 이 수법은 블록체인이나 암호화폐 지갑 자체에 대한 정교한 공격이 필요하지 않았습니다. 감염된 컴퓨터와 사용자의 수신 주소 미확인만으로도 자금을 탈취할 수 있었습니다.
사용자들은 거래를 승인하기 전에 붙여넣은 지갑 주소의 앞자리와 뒷자리 최소한이라도 반드시 확인해야 합니다. 이를 통해 되돌릴 수 없는 암호화폐 이체가 승인되기 전에 주소가 바뀌었는지 확인할 수 있습니다.
15,000대 이상의 감염된 컴퓨터가 격리됨
Sality는 중앙 명령·제어 서버를 단순히 종료하는 것만으로는 해체할 수 없었습니다.
이 봇넷은 피어 투 피어 구조를 사용하여 감염된 컴퓨터들이 직접 통신하며, 약 40분마다 알려진 피어가 여전히 연결되어 있는지 확인했습니다.
Sality는 네트워크에 연결되는 노드에 대한 추가 인증 절차도 없었습니다. CrowdStrike는 이 취약점을 이용해 실제 봇넷 피어의 주소를 자사 서버가 통제하는 주소로 교체해 15,000대 이상의 감염 기기를 네트워크에서 격리시켰습니다.
이 작전은 라스베이거스에서 열린 CrowdStrike Day Zero 컨퍼런스 시연 중 연방 법 집행기관과 함께 진행됐습니다. 미국 법무부는 Sality 운영자들이 러시아와 연계되어 있다고 밝혔습니다.
이번 사건은 암호화폐 인프라를 겨냥한 대형 공격이 잇따르는 가운데 발생했습니다. 앞서 Crypto.com과 밀접한 Cronos 블록체인은 생태계 내 최대 대출 프로토콜인 Tectonic의 취약점이 악용된 후 완전히 중단됐으며, 예상 피해액은 약 7,500만 달러 로 추정됩니다.
Cronos는 2021년부터 운영되어 Crypto.com 제품 전반에 저렴한 거래를 제공하는 데 사용되고 있으며, CRO는 생태계의 핵심 자산 중 하나로 남아 있습니다. Tectonic 공격은 디지털 자산 보유자에게 DeFi 프로토콜 인프라 자체의 취약점이라는 또 다른 위험 요소를 부각시켰습니다.
앞서 우리는 북한 라자루스 그룹과 연관된 지갑이 Hyperliquid를 통해 약 3,000만 달러 상당의 디지털 자산을 이동시킨 사실을 보도한 바 있습니다. 이 이체는 블록체인 인텔리전스 플랫폼 Arkham의 분석가들이 확인했습니다.
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
