사이버 보안 비영리 단체인 보안 연합(SEAL)이 암호화폐 피싱 공격을 검증하기 위한 새로운 시스템을 출시했습니다. 이 혁신적인 도구는 보안 연구원들에게 보고된 피싱 웹사이트가 실제로 악성인지 여부를 확실하게 증명할 수 있는 능력을 제공하는 것을 목표로 하며, 올해 이미 수억 달러의 손실을 입힌 암호화폐 사기의 증가하는 추세에 맞서는 중요한 단계입니다.
주요 내용
-
SEAL이 "TLS 증명 및 검증 가능한 피싱 보고서"라는 새로운 도구를 출시했습니다.
-
이 시스템은 악성 콘텐츠를 증명함으로써 보안 연구원들이 암호화폐 피싱 공격을 검증하는 데 도움을 줍니다.
-
이 시스템은 사기꾼들이 스캐너로부터 악성 콘텐츠를 숨기기 위해 "클로킹 기능"을 사용하는 문제를 해결합니다.
-
이 도구는 고급 사용자 및 보안 연구원만을 대상으로 합니다.
피싱 공격 검증의 어려움
사이버 보안 전문가들은 피싱 시도를 조사할 때 종종 상당한 장애물에 직면합니다. 즉, 사용자의 경험을 쉽게 재현할 수 없습니다. 사기꾼들은 자동화된 웹 스캐너에 양성 콘텐츠를 감지하고 제공하는 정교한 "클로킹 기능"을 자주 사용하며, 연구원들이 악성 활동을 직접 목격하기 어렵게 만듭니다. 이러한 직접적인 증거 부족은 과거에 이러한 사기 운영을 효과적으로 차단하려는 노력을 방해했습니다.
SEAL의 새로운 시스템 작동 방식
SEAL의 "TLS 증명 및 검증 가능한 피싱 보고서" 시스템은 이러한 문제를 정면으로 해결합니다. 이 시스템은 전송 계층 보안(TLS) 연결 중에 암호화 오라클 역할을 하는 신뢰할 수 있는 증명 서버를 활용합니다. TLS는 안전한 통신을 보장하고 도청 및 변조로부터 보호하기 위해 데이터를 암호화하는 기본적인 웹 프로토콜입니다.
사용자나 연구원이 의심스러운 링크를 발견하면 로컬 HTTP 프록시를 실행할 수 있습니다. 이 프록시는 연결을 가로채고 중요한 세부 정보를 캡처하여 증명 서버로 전달합니다. 그런 다음 서버는 모든 암호화 및 복호화 작업을 처리하여 웹사이트가 스캐너의 존재를 감지하지 않고도 연구원이 사용자처럼 콘텐츠를 볼 수 있도록 합니다. 이 프로세스는 웹사이트에서 제공하는 콘텐츠의 암호화된 증명인 "검증 가능한 피싱 보고서"를 생성합니다.
연구원 역량 강화 및 사기꾼 퇴치
SEAL은 피싱 사이트에 직접 액세스할 필요 없이 이러한 보고서를 합법적으로 확인할 수 있습니다. 이를 통해 공격자가 악성 활동을 숨기기가 훨씬 더 어려워집니다. SEAL은 이 도구가 "고급 사용자 및 보안 연구원만을 위한 것"이며, 그들의 협업 능력을 향상시키고 정교한 피싱 계획에 더 효과적으로 대처하도록 설계되었다고 강조합니다. 이 이니셔티브는 암호화폐 분야의 온라인 사기에 대한 지속적인 싸움에서 중요한 발전을 나타냅니다.
주요 내용
-
SEAL, 피싱 탐지를 위한 TLS 증명 도구 출시, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.