피싱

하이 일 는 X 플랫폼에 글을 올리며, 바이낸스 커뮤니티 보상 활동은 규제 승인을 받아야 하며, 내일 규제 기관의 심사를 통과한 후에 시작될 것이라고 밝혔다.현재 현금 쿠폰 활동은 없으니, 각종 피싱 및 사기 링크에 주의하시기 바랍니다.

Bitcoin News는 X 플랫폼에 글을 올리며, Foundation이 공격자가 침해된 다른 회사 도메인을 통해 새로운 피싱 이메일을 보내고 있다고 밝혔습니다. 이 이메일은 Foundation 공식 도메인에서 발송된 것이 아닙니다.

비트코인 자가 관리 서비스 제공업체 Casa의 공동 창립자이자 최고 보안 책임자인 Jameson Lopp가 X에 글을 올리며 새로운 유형의 Google 피싱 수법이 등장했다고 밝혔습니다. 공격자는 Google 자체 인프라를 악용하여 이메일을 발송하고 있습니다. 그는 이메일 내의 goo.gl 링크를 클릭할 경우 사용자가 피싱 로그인 페이지로 이동하게 된다고 언급하며 관련 이메일 스크린샷을 게시물에 첨부했습니다.이 게시물은 10월 29일에 게시되었습니다. 게시물 아래에는 사용자가 유사한 상황을 여러 차례 Google에 신고했지만 답변을 받지 못했다고 언급했으며, 또 다른 사용자는 이 수법이 Google로 표시된 전화 및 발신자 표시와 함께 사용될 것이라고 말했습니다.

한국 연합 뉴스에 따르면, 마이크로소프트 위협 정보가 29일 발표한 보고서에 따르면, 북한 해커 조직이 인공지능을 이용해 한국 사용자에 대한 사이버 공격을 가속화하고 있으며, 맞춤형 피싱 문서, 가짜 채용 및 신원 위장에서 악성 코드 개발 및 소프트웨어 공급망 공격으로 확장하고 있습니다. 마이크로소프트는 8개의 북한 관련 해커 조직의 AI 채택 수준을 평가했습니다: 그 중 3개는 4단계 중 가장 높은 "운영 정형화" 단계에 도달하여 AI를 일상 공격 프로세스에 통합하였고, 4개는 "가속" 단계에 있으며, 1개는 "확장" 단계에 있습니다.보고서에 따르면, 조직은 올해 8월부터 9월까지 다양한 목표를 겨냥하여 100개 이상의 PDF 미끼 문서를 맞춤 생성하였으며, 몇 분 안에 수십 개를 대량 생산하는 경우도 발생했습니다. 올해 6월 8일부터 12일 사이에는 3개의 위장 회사를 이용하여 AI, 블록체인 및 사이버 보안 종사자에게 가짜 채용 제안을 하는 사례도 있었습니다. 또한, 마이크로소프트는 북한 해커가 Cursor와 같은 AI 프로그래밍 도구를 이용해 코드 생성, 디버깅 및 탐지 회피를 보조할 가능성이 있다고 분석했습니다; 북한 정찰 총국 소속 "Onyx Sleet" (한국 측에서는 안달리엘로 명명)과 "Pearl Sleet"은 10월 하순부터 실제 작전에서 오픈 소스 AI 침투 테스트 프레임워크 ARTEX를 사용하고 있습니다. 마이크로소프트는 위의 조직이 AI를 통해 공격 속도와 효율성을 높였지만, 아직 완전 자율 공격 단계에 이르지 않았으며, 기업이 구직자의 신원 확인, 피싱 방어 및 악성 코드 탐지를 강화할 것을 권장합니다.

CZ 발언에 따르면, 당일 4건의 데이터 유출이 보고되었으며, 이는 Coinbase의 제3자 공급업체인 Amplitude, 한국의 암호화폐 거래소 Bithumb, 그리고 한국 증권사 Mirae Asset과 Daishin Securities와 관련이 있다. 이 중 Amplitude와 관련된 유출은 고객 자금에 영향을 미치지 않았다.CZ는 유출된 거래소 데이터가 주로 피싱, SIM 카드 해킹, 사회 공학 사기 및 랜섬웨어 공격에 사용된다고 밝혔다. 그는 각 플랫폼이 독립적인 이메일 별칭과 전용 비상 번호를 사용하고, 불필요한 개인 정보를 입력하지 않으며, 강력한 독립 비밀번호를 사용할 것을 권장했다.CZ는 또한 하드웨어 보안 키 또는 통행 키를 강제로 활성화하고, SMS 2FA를 완전히 중지하며, 출금 주소 화이트리스트, 출금 시간 잠금 및 피싱 방지 코드를 활성화하고, 정기적으로 API 키와 활성 세션을 정리하며, 통신사에 번호 전출 방지 잠금을 요청할 것을 제안했다. 그는 또한 모든 적극적으로 연락하는 고객 서비스가 사기꾼일 수 있으며, 외부 링크를 절대 클릭하지 말 것을 경고했다.

Foundation 공식 발표에 따르면, 최근 발생한 피싱 이메일 사건에 대해 팀 조사를 진행한 결과, 이메일 시스템에서 총 23,000회 이상의 피싱 이메일 발송 시도가 기록되었으며, 그 중 19,057통은 Mailgun을 통해 발송되었고, 1,503통은 Google Workspace를 통해 발송되었습니다.일부 이메일 계정이 여러 통의 이메일을 수신했으며, 일부 발송 시도가 성공하지 않거나 차단되었기 때문에 현재 실제 영향을 받은 인원 수를 확인할 수 없습니다.

슬로우 미스트의 유선이 X 플랫폼에 글을 올리며, 슬로우 미스트 MistEye의 전 세계 위협 정보 헌팅이 발견한 바에 따르면, 현재 전 세계에 1500개 이상의 DarkSword 피싱 사이트가 배포되어 있으며, 이들 사이트는 전자상거래, 가짜 바이낸스, 가짜 OKX, 가짜 지갑, 게임 및 암호화폐 교환 등의 사업에 관련되어 있습니다.

바이낸스 창립자 CZ는 트위터에 인공지능이 암호화폐를 공격할 것이라는 외부의 우려에 대해, 인터넷과 은행 시스템이 의존하는 암호화 기술이 더 약하다고 언급했습니다.그는 인공지능이 비트코인의 암호학을 해독할 필요 없이 피해를 줄 수 있으며, 유출된 데이터가 더 많은 피싱 및 사회 공학 공격을 조장하고 있다고 지적하며 사용자에게 안전에 주의할 것을 당부했습니다.

디지털 하드웨어 지갑 제조업체 NGRAVE가 공격자가 LIQUID 애플리케이션에서 사용하는 제3자 알림 서비스를 해킹하여 사용자에게 가짜 보안 경고를 전송했으며, 이로 인해 약 70개의 지갑 주소가 4개의 블록체인에서 약 256만 달러가 도난당했다고 밝혔습니다. 이 중 비트코인 손실은 약 177만 달러, XRP는 약 45.4만 달러, 이더리움 자산은 약 31.6만 달러, 스텔라 약 1.8만 달러입니다.공격자는 사용자가 위조된 웹사이트를 클릭하도록 유도하고 24단어 복구 구문이나 Perfect Key를 입력하게 한 후, 자동화된 스크립트를 통해 몇 분 만에 자산을 이동시켰습니다. NGRAVE는 ZERO 하드웨어 지갑과 개인 키는 직접적으로 해킹되지 않았으며, 피해자는 피싱 과정에서 자발적으로 복구 증명을 제공했다고 밝혔습니다. 무단 접근은 10월 11일부터 시작되었을 수 있습니다. 공격자가 접근 키를 얻은 후, 더 넓은 권한을 가진 키를 확보하고 10월 17일에 가짜 알림을 전송했습니다; NGRAVE는 알림이 나타난 후 약 1분 만에 이상을 발견했지만, 첫 번째 지갑은 6분 후에 비워졌고, 알림 시스템은 그날 밤에 종료되었습니다.NGRAVE의 CEO는 회사가 암호 보안 기업으로서 가장 기본적인 보안 책임을 다하지 못했다고 말하며, 영향을 받은 키를 교체하고 이중 승인, 도메인 제한 및 긴급 종료 메커니즘을 추가했다고 밝혔습니다. 회사는 또한 영향을 받은 사용자에게 새 지갑을 만들고 지원 팀에 연락할 것을 권장하며, 일부 장치 정보, 지갑 활동, IP 주소 및 대략적인 위치가 노출되었을 수 있다고 경고했습니다.

CryptoSlate에 따르면, 마이크로소프트와 사이버 보안 조직 Health-ISAC은 미국 법원 명령을 받아 YAM Store, CoGUI 및 Iron Man 세 가지 서비스를 지원하는 도메인을 압수하고 재지정했습니다. 이 세 가지 서비스는 사기꾼에게 도난당한 계정과 피싱 도구를 판매합니다. 올해 1월 이후, 이들은 10억 개 이상의 피싱 메시지를 전송하는 데 도움을 주었으며, 150개 이상의 국가의 75,000개 이상의 기관을 대상으로 하여 운영자에게 수천만 달러의 수익을 가져왔습니다.마이크로소프트는 YAM Store와 관련된 20,000개 이상의 계정을 비활성화했으며, 100,000개 이상의 모조 및 사기 도메인을 지속적으로 차단하고 있습니다. 마이크로소프트 조사에 따르면, 이 서비스는 USDT(트론 네트워크)와 ETH 결제를 수락하며, Cloudflare는 구매자가 USDC로 결제할 수도 있다고 밝혔습니다. 블록체인 분석 회사 TRM Labs는 조사관들이 관련 자산을 찾고 동결하는 데 도움을 주었지만, 동결된 금액은 공개되지 않았습니다.

느린 안개에서 발표한 바에 따르면, 최근 Ledger 공급망 사건을 이용한 가짜 "Ledger 펌웨어 업데이트" 활동이 진행되고 있습니다. 이 피싱 페이지는 매우 사실적으로 만들어졌으며, 가짜 "정품 확인" 페이지, 장치 선택 인터페이스 및 "즉시 업데이트" 버튼이 포함되어 있습니다. 느린 안개는 Ledger 장치를 웹사이트 링크를 통해 업데이트하지 말고, 어떤 곳에서도 복구 문구를 입력하지 말 것을 경고합니다.

PeckShieldAlert의 모니터링에 따르면, Bofur Capital의 한 주소에서 200만 달러 가치의 DAI를 훔친 피싱 공격자가 도난당한 자금을 825.5 ETH로 교환했습니다.

하드웨어 지갑 제조사 COLDCARD는 공식 X 계정이 위조된 보안 공지를 게시하여 사용자가 지갑 이전 가이드를 가장한 피싱 사이트에 접속하도록 유도했다고 밝혔습니다. 해당 게시물은 삭제되었지만, 관련 로그인, 세션 또는 방문 기록은 발견되지 않았습니다.COLDCARD는 그들의 인증서와 오프라인 이중 인증이 여전히 안전하다고 언급하며, 공격자가 X 플랫폼 수준 또는 관리자 권한을 얻었을 가능성을 의심하고 X 보안 팀에 긴급 조사를 요청했습니다. 회사는 또한 X 관리자 계정이 다크 웹 시장에서 판매되고 있다는 확인되지 않은 보고서를 언급했지만, 이번 사건과의 연관성은 발견되지 않았습니다.

느린 안개 최고 정보 보안 책임자 23pds가 트위터에 공공 WiFi 자체가 암호화폐를 훔치지 않는다고 언급했습니다. 손실을 초래하는 것은 가짜 WiFi에서 열리는 피싱 페이지와 사용자가 거래를 서명하거나 개인 키를 입력하는 행동입니다. 연결 후 어떤 웹사이트에 접속하고 어떤 작업을 하는지가 자산 손실 여부의 핵심입니다.이전에 X 사용자 Xiaoyu_184CM이 싱가포르 공항에서 무료 WiFi에 연결한 후 한 달 동안 거래하지 않은 작은 지갑에서 3.7개의 BNB가 이체되었다고 트위터에 언급했습니다. 바이낸스 창립자 CZ는 항상 공개 WiFi에 연결하는 것을 권장하지 않지만, 단순히 WiFi에 연결하는 것만으로는 지갑이 도난당하지 않는다고 응답하며 중간에 다른 작업이 있었는지 질문했습니다. 암호화폐 KOL AB KuaiDong은 누군가가 무료 WiFi를 설정했거나 라우터가 변조되었을 가능성을 추측했고, Xiaoyu는 그런 상황이라고 생각한다고 밝혔습니다.

느린 안개 유사 모니터링에 따르면, FOMO 웹 페이지의 북마크 피싱 암호화폐 도난 공격이 발생하고 있습니다.이러한 피싱 웹 페이지는 사용자가 가짜 인간-기계 검증을 완료하도록 유도하며, JavaScript 악성 코드를 브라우저 즐겨찾기로 끌어다 북마크로 저장합니다. 사용자가 해당 북마크를 2~3회 클릭하면, 이전에 로그인했던 FOMO 계정이 공격자에게 탈취되고, 계정 내 암호화 자산도 즉시 도난당하게 됩니다.

Scam Sniffer의 모니터링에 따르면, 사용자가 이더리움에서 Permit2에 대한 피싱 권한을 서명한 후 167,342 달러 가치의 LINK 토큰을 잃었습니다.해당 권한 서명은 2025년 8월 18일에 이루어졌습니다.

미국 주식 BNB 암호화 재무 회사 Nano Labs의 회장 공건평은 그의 X 계정이 이전에 피싱 공격을 받았으며, 현재 성공적으로 제어를 회복했다고 밝혔습니다. 공건평은 공격자가 그의 자주 사용하는 이메일로 피싱 이메일을 보냈고, 그의 AI 비서가 이메일의 가짜 링크를 X 공식 인증 페이지로 잘못 인식하여, 그가 X에 연결된 이메일로 전송된 인증 코드를 피싱 페이지에 입력하게 되어 결국 계정이 도난당했다고 말했습니다. 이 과정에서 계정은 잠시 동안 몇 개의 사기 정보를 게시했습니다.공건평은 사용자에게 비공식 링크를 클릭하지 말 것을 경고하며, AI가 링크를 신뢰할 수 있다고 판단하더라도 경계를 유지해야 한다고 강조했습니다. 또한 X에 연결된 이메일을 외부에서 쉽게 알 수 없는 이메일로 설정하여 계정 도난 위험을 줄일 것을 권장했습니다.

바이낸스 지갑은 DeFi 프로젝트의 권한 부여 메커니즘을 이용한 피싱 공격을 방지하기 위해 고위험 서명 시나리오에 대한 실시간 감지 및 위험 차단 기능을 출시한다고 발표했습니다.바이낸스는 일부 공격이 사용자에게 가스 요금이 필요 없는 오프라인 서명을 완료하도록 유도하는 것만으로도 자산 도난으로 이어질 수 있다고 밝혔습니다. 앞으로도 위험 식별 시나리오 및 보안 보호 범위를 계속 확장할 예정입니다.

미국 브루클린 지역 검찰청에 따르면, 23세의 브루클린 남성 로널드 스펙터는 피싱 및 사회 공학 사기로 4년에서 12년의 징역형을 선고받았다. 스펙터는 약 1년 동안 Coinbase 고객 서비스로 가장하여 "계정이 해킹당했으며, 자산이 위험에 처해 있다"는 이유로 약 100명의 미국 사용자에게 암호화폐를 자신의 지갑으로 전송하도록 속여 총 1,594만 달러를 훔쳤다.그 후 그는 여러 번의 환전, 믹싱 서비스 및 암호화 도박 플랫폼을 통해 돈세탁을 했다. 그는 9월 2일 1급 돈세탁, 1급 중범죄 절도 등 총 31개의 혐의에 대해 유죄를 인정했으며, 50만 달러 이상의 현금, 암호화폐 및 개인 재산을 몰수당하고, 거의 1,600만 달러를 배상하라는 명령을 받았다. 조사에 따르면 그는 텔레그램 등 플랫폼에서 범죄 수익을 공개적으로 자랑한 적이 있다.

코인베이스 공식 발표에 따르면, 그들은 마이크로소프트 및 여러 기관과 협력하여 AI 기반의 사이버 범죄 플랫폼 EvilTokens를 단속하고 있습니다. 이 플랫폼은 텔레그램 봇을 통해 "피싱 서비스"를 제공하며, AI를 이용해 해킹된 이메일의 신뢰 관계와 결제 권한을 분석하고, 마이크로소프트 장치 코드 로그인 프로세스를 통해 다중 인증을 우회합니다.코인베이스 글로벌 정보 팀의 추적 결과, 2025년 10월부터 2026년 6월까지 EvilTokens는 4개의 트론 주소를 통해 약 110만 달러의 수익을 올렸으며, 700개 이상의 다양한 주소에서 1000건 이상의 입금이 발생했습니다. 관련 증거는 마이크로소프트의 민사 소송을 뒷받침하며, 결국 50개의 웹사이트가 압수되고 175개 이상의 관련 도메인이 비활성화되었습니다. 영국 대도시 경찰청은 9월 11일 관련 운영자를 체포하고 디지털 장비를 압수했습니다. 코인베이스는 이번 사건이 코인베이스 계정이나 인증서 유출을 초래하지 않았지만, 일부 고객이 조작된 이메일에 유도되어 사기꾼 주소로 암호화폐를 이체한 사례가 있다고 밝혔습니다.