원장 계정 백업 사기

암호화폐 사용자는 정교한 소셜 엔지니어링 공격의 주요 표적이 되며, 피싱은 사이버 범죄자들이 가장 효과적으로 사용하는 수단 중 하나입니다. 이러한 사기는 흔히 공포심, 긴박감, 그리고 유명 브랜드에 대한 신뢰를 악용하도록 설계됩니다. 레저 계정 백업 사기(Ledger Account Backup Scam)는 이러한 위협 중 하나로, 민감한 지갑 정보를 탈취하여 궁극적으로 피해자의 암호화폐 자산을 빼돌리도록 고안된 사기성 캠페인입니다.

원장 계정 백업 사기 개요

레저 계정 백업 사기는 레저(Ledger)라는 합법적인 하드웨어 지갑 제조업체에서 보낸 것처럼 위장한 피싱 이메일을 기반으로 합니다. 사이버 보안 연구원들은 이러한 메시지가 사기이며 어떠한 합법적인 회사, 기관 또는 서비스 제공업체와도 관련이 없다는 것을 확인했습니다. 이러한 사기의 주된 목적은 수신자를 가짜 웹사이트로 유인하여 암호화폐 지갑과 관련된 매우 민감한 정보를 유출하도록 하는 것입니다.

사기성 이메일은 어떻게 수신자를 조종하는가?

사기성 이메일은 공포심을 조장하는 메시지에 크게 의존합니다. 수신자에게 XRP를 비롯한 디지털 자산이 즉각적인 조치를 취하지 않으면 손실될 위험이 있다고 경고합니다. 신뢰도와 긴급성을 높이기 위해 주요 투자자들이 XRP에 수십억 달러를 투자하고 있다는 주장을 펼치며, 신속하게 행동하지 않으면 심각한 재정적 손실을 입을 수 있다고 암시합니다. 또한 거래소와 콜드월렛 사용을 권장하지 않고, 다른 대안만이 유일하게 안전한 선택이라고 주장합니다.

사기꾼들은 현대적이고 신뢰할 만해 보이려고 웹3, 인공지능, 암호화, 탈중앙화와 같은 인기 있는 유행어를 자주 사용합니다. 이러한 용어들은 사기에 합법성을 부여하고 수신자가 포함된 링크를 클릭하도록 유도하기 위한 마케팅 전략일 뿐입니다.

이메일에서 발견된 주요 주장 및 지침

• XRP 및 기타 자산이 특별한 백업 없이는 손실될 수 있다는 경고입니다.
• 거래소와 콜드월렛을 사용하지 않고 홍보되는 솔루션을 이용하라는 지침
• Ledger 계정을 보호하거나 백업하기 위한 '암호화된' 포털에 대한 주장
• 권위 있고 신뢰할 만해 보이려고 최신 기술 용어를 반복적으로 사용함

가짜 웹사이트와 자격 증명 탈취

피싱 이메일에 포함된 링크를 클릭하면 '퀀텀 시큐리티 백업(Quantum Security Backups)'이라는 플랫폼을 사칭하는 사기 웹사이트로 연결됩니다. 이 사이트는 합법적인 암호화폐 서비스를 모방하여 방문자에게 지갑을 '가져오기'하도록 유도합니다. 피해자는 복구 문구, 키스토어 JSON 파일, 개인 키 등 매우 민감한 데이터를 제출하라는 메시지를 받게 됩니다. 이러한 정보가 제공되면 공격자는 해당 지갑에 대한 완전한 제어권을 확보하게 됩니다.

사기에 속았을 때의 결과

이러한 사기 수법으로 인한 암호화폐 도난은 막대한 피해를 초래할 수 있습니다. 공격자가 지갑에 접근하면 지갑 내 자산을 완전히 소진시켜 버릴 수 있으며, 피해자는 자금을 되찾기 어려울 가능성이 높습니다. 블록체인 거래는 되돌릴 수 없기 때문에 도난당한 자산은 일반적으로 영구적으로 손실됩니다. 금전적 손실 외에도 피해자는 신원 도용이나 사이버 범죄자의 추가 표적이 되는 등의 문제에 직면할 수 있습니다.

추가 위험: 악성코드 유포

이러한 사기 행각을 벌이는 공격자들은 개인 정보 탈취를 위한 피싱 공격 외에도 악성 소프트웨어를 유포하려 할 수 있습니다. 이메일에는 감염되거나 손상된 웹사이트로 연결되는 악성 첨부 파일이나 링크가 포함될 수 있습니다. 이러한 위협은 사용자가 파일을 열거나, 매크로를 활성화하거나, 악성 콘텐츠를 수동으로 다운로드하여 실행하는 등 상호 작용할 때만 활성화됩니다.

피싱 공격과 관련된 일반적인 악성코드 유포 방법은 다음과 같습니다.

• 악성 오피스 문서, PDF 파일, 압축 파일, 스크립트 또는 실행 파일
• 다운로드를 유도하거나 사용자를 속여 악성 소프트웨어를 설치하게 만드는 가짜 또는 해킹된 웹사이트 링크

위협을 인식하고 회피하기

레저 계정 백업 사기는 긴급하고 권위 있어 보이며 기술적으로 진보된 것처럼 보이도록 정교하게 만들어졌습니다. 이러한 사기의 성공은 사용자가 출처를 확인하지 않고 서둘러 행동하도록 유도하는 데 달려 있습니다. 피싱 이메일과 가짜 암호화폐 플랫폼의 경고 신호를 인지하는 것은 돌이킬 수 없는 손실을 방지하고 디지털 자산을 보호하며 악성코드 감염과 같은 추가적인 위험을 피하는 데 매우 중요합니다.