2023년 5월 11일, 유명한 하드웨어 지갑 제공업체인 레저(Ledger)는 공격자가 모더레이터의 계정을 해킹하여 디스코드 서버에서 보안 침해를 겪었습니다. 해커는 봇을 이용해 사용자들의 시드 구문을 훔치기 위한 피싱 링크를 배포했습니다. 레저는 이후 상황이 통제되었으며 보안 조치가 강화되었다고 확인했습니다.
주요 내용
-
레저의 디스코드 서버는 해커가 모더레이터의 계정을 사용하여 침해당했습니다.
-
공격자는 사용자들을 속여 복구 구문을 드러내도록 유도하는 피싱 링크를 게시했습니다.
-
레저는 신속하게 침해된 계정을 제거하고 서버를 안전하게 보호했습니다.
-
이번 사건은 암호화폐 분야에서 지속적인 보안 문제를 강조합니다.
사건 개요
침해 사건은 알려지지 않은 공격자가 레저의 디스코드 서버에서 모더레이터의 계정에 접근하면서 발생했습니다. 이는 해커가 사용자들을 속여 가짜 웹사이트에서 복구 구문을 드러내도록 유도하는 악성 링크를 게시할 수 있게 했습니다. 레저 팀원인 퀸틴 보트라이트(Quintin Boatwright)에 따르면, 문제는 신속하게 해결되었으며, 침해된 계정이 제거되고 악성 봇이 삭제되었습니다.
사용자 반응 및 우려
일부 사용자는 공격자가 모더레이터 권한을 남용하여 그들을 침묵시키고, 침해 사실을 알리려는 개인들을 차단하고 음소거했다고 보고했습니다. 이는 레저의 대응 속도와 보안 프로토콜의 효과성에 대한 우려를 불러일으켰습니다.
구현된 보안 조치
이번 사건에 대응하여 레저는 디스코드에서 보안을 강화하기 위해 여러 조치를 취했습니다:
-
침해된 계정 제거: 해커가 사용한 계정이 즉시 삭제되었습니다.
-
봇 삭제: 피싱 링크를 게시한 악성 봇이 서버에서 제거되었습니다.
-
사기 신고: 가짜 웹사이트가 관련 당국에 신고되었습니다.
-
권한 검토: 향후 침해를 방지하기 위해 서버의 모든 권한이 검토되고 안전하게 보호되었습니다.
역사적 맥락
이번 사건은 레저가 보안 문제에 직면한 첫 번째 사례가 아닙니다. 2020년 7월, 심각한 데이터 침해로 270,000명 이상의 고객의 개인 정보가 노출되었고, 이후 사용자들에게 시드 구문을 확인하라는 내용의 물리적 편지가 발송되는 피싱 시도가 있었습니다. 이 편지들은 레저의 브랜드를 사용하여 수신자를 속이도록 설계되었습니다.
결론
레저는 최근의 침해 사건이 고립된 사건이라고 커뮤니티에 보장했지만, 이는 암호화폐와 관련된 지속적인 위험과 강력한 보안 조치의 중요성을 강조합니다. 사용자들은 지갑이나 복구 구문에 대한 모든 통신을 확인하고 경계를 유지할 것을 권장받고 있습니다. 암호화폐 환경이 계속 진화함에 따라 악의적인 행위자들이 사용하는 전술도 변화하고 있어 보안 인식이 그 어느 때보다 중요해지고 있습니다.
출처
-
레저, 해커 봇이 시드 구문을 훔치려 한 후 디스코드 보안 강화, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.