SEAL 팀, 암호화폐 피싱 사기 퇴치를 위한 혁신적인 도구 출시

사이버 보안 비영리 단체인 보안 연합(SEAL)이 암호화폐 피싱 공격을 검증하는 데 보안 연구원들에게 힘을 실어줄 획기적인 도구를 도입했습니다. 이 이니셔티브는 올해 상반기에 이미 4억 달러 이상의 손실을 초래한 사기 증가 위협에 대응하는 것을 목표로 합니다. 새로운 시스템을 통해 전문가들은 신고된 피싱 웹사이트의 악성 여부를 확인할 수 있으며, 이는 사용자를 보호하는 데 중요한 단계입니다.

주요 내용

• SEAL은 "TLS 증명 및 검증 가능한 피싱 보고서"라는 새로운 시스템을 개발했습니다.

• 이 도구를 통해 고급 사용자 및 보안 연구원은 신고된 피싱 웹사이트가 실제로 악성인지 확인할 수 있습니다.

• 이는 사기꾼이 자동 스캐너로부터 악성 콘텐츠를 숨기기 위해 "클로킹 기능"을 사용하는 문제를 해결합니다.

• 이 시스템은 신뢰할 수 있는 증명 서버를 사용하여 TLS 연결 중에 콘텐츠를 암호화 방식으로 검증합니다.

정교한 사기와의 싸움

사이버 보안 연구원들은 사기꾼이 정교한 "클로킹 기능"을 사용하기 때문에 피싱 시도를 검증하는 데 어려움을 겪는 경우가 많습니다. 이러한 기능은 악성 웹사이트가 자동 스캐너에는 정상적인 콘텐츠를 표시하고, 의심하지 않는 사용자에게는 사기성 콘텐츠를 표시할 수 있도록 합니다. SEAL의 새로운 "TLS 증명 및 검증 가능한 피싱 보고서" 시스템은 이러한 장애물을 극복하도록 설계되었습니다.

시스템 작동 방식

이 시스템은 전송 계층 보안(TLS) 연결 중에 암호화 오라클 역할을 하는 신뢰할 수 있는 증명 서버를 활용하여 작동합니다. TLS는 안전한 통신을 보장하기 위해 데이터를 암호화하는 프로토콜입니다. 사용자 또는 연구원은 연결 세부 정보를 가로채서 증명 서버로 보내는 로컬 HTTP 프록시를 실행합니다. 이 서버는 암호화 및 복호화 프로세스를 처리하여 연구원이 웹사이트에 직접 액세스하지 않고도 웹사이트의 악성 콘텐츠를 암호화 방식으로 증명할 수 있도록 하여 공격자가 활동을 숨기기 어렵게 만듭니다.

전문가를 위한 검증 가능한 피싱 보고서

사용자는 웹사이트가 제공한 정확한 콘텐츠를 상세히 설명하는 암호화 서명 증명인 "검증 가능한 피싱 보고서"를 제출할 수 있습니다. 그런 다음 SEAL은 이러한 보고서를 검증하여 합법성을 확인할 수 있습니다. 이 도구는 일반 사용자가 아닌 숙련된 "선량한 사람들"과 보안 연구원을 대상으로 하며, 암호화폐 사기 퇴치 협력을 강화하기 위한 것입니다. 2024년에 공식 출시된 SEAL은 이전에 암호화폐 생태계 내 사기 방지 및 조사를 지원하기 위해 SEAL-911 텔레그램 채널 및 SEAL-ISAC와 같은 도구를 개발했습니다. 이 조직은 a16z crypto, 이더리움 재단, 패러다임과 같은 저명한 기관의 지원을 받았습니다.

출처

• SEAL 팀, 사기꾼 퇴치를 위한 '검증 가능한 피싱 보고서' 개발 — TradingView 뉴스, TradingView.

• 암호화폐 범죄 연구 그룹 SEAL Org, 잠재적 피싱 사이트 보고를 위한 새로운 방법 공개 — TradingView 뉴스, TradingView.