2025년 2월 3일 월요일

Coinbase 사용자, 연간 3억 달러 손실: 보안 취약점 드러나

최근 보도에 따르면, Coinbase 사용자들이 연간 3억 달러 이상을 사기꾼들에게 잃고 있으며, 특히 2024년 12월부터 2025년 1월까지 6천5백만 달러가 유실된 것으로 나타났습니다. 이와 같은 사기의 주요 원인은 Coinbase가 유명한 도난 주소를 차단하지 못한다는 것입니다.

대부분의 거래소는 사기 주소를 블랙리스트에 추가하여 이러한 범죄를 예방하는데, Coinbase는 이 과정에서 미비한 점을 보이고 있습니다. 이로 인해 많은 사용자들이 자금 손실에 직면하고 있습니다. 프드레이터들은 피싱과 가짜 지원 전화를 통해 사용자로부터 민감한 정보를 빼내거나 자금을 사기 지갑으로 옮기도록 유도하고 있습니다.

Coinbase의 사용자 Hudson Jameson은 "0경고도 없이 나의 계정이 암호화폐 송금이 제한되었고, 왜 그렇게 되었는지 알 수 없었다"고 불만을 토로했습니다. 이어서 그는 "하지만 USD로 변환하고 출금하는 것은 가능하다고 하니 매우 불쾌하고 비전문적으로 느껴진다"고 말했습니다.

조사 결과, 사기꾼들은 소셜 엔지니어링을 통해 사용자 계정에 접근하고 있으며, 가짜 Coinbase 지원 전화로 피해자를 속이는 방법을 사용하고 있습니다. Coinbase는 고객에게 직접 전화를 하지 않을 것임을 경고하고 있으나, 여전히 많은 사용자가 이 같은 사기를 당하고 있습니다.

또한, 이메일 피싱 또한 큰 문제입니다. 사기꾼들은 공식 Coinbase 통신으로 위장한 멀웨어 이메일을 보내며, 이 링크를 클릭하게 하여 사용자의 계정을 탈취하고 있습니다. ZachXBT는 "사기꾼들이 Coinbase 사이트를 거의 똑같이 복제하여 사용자에게 신뢰를 주는 다양한 프롬프트를 보내는 것을 발견했다"고 언급했습니다.

Coinbase의 이러한 상황에 대해 여러 비판자들은 회사의 정책이 범죄자를 막기보다는 오히려 정당한 사용자를 처벌하고 있다고 주장하고 있습니다. 특히, VPN 사용을 discouraged함으로써 사용자의 보안을 약화시키고 있기 때문에 사용자들이 더 큰 피해를 볼 수 있습니다.

보안 전문가들은 Coinbase에 대해 절박한 보안 변경을 요구하고 있으며, 그 중 하나로 전화번호를 기본 옵션으로 설정하지 말 것과 노인 사용자를 위한 더 안전한 계정 유형을 만드는 것을 제안하고 있습니다. 이를 통해 사용자 신뢰를 회복할 수 있을 것으로 기대됩니다.

한편, 물리적 공격 또한 급증하고 있는 추세입니다. 암호화폐 보유자들을 겨냥한 공격 사건이 증가하고 있으며, 사기꾼들이 사이버 범죄에서 물리적 협박으로 넘어가는 경향이 두드러지고 있습니다. 최근 몇 년간 이러한 공격이 눈에 띄게 증가하였으며, 이로 인해 보안 업계에서도 개선을 위한 노력이 필요해 보입니다.

댓글 없음:

댓글 쓰기

XRP, 암호화폐 시장의 유일한 희망: 주간 자금 흐름 분석

XRP가 지난주 암호화폐 시장에서 유일하게 자금 유입을 기록하면서 주목받고 있습니다. 전체 암호화폐 시장이 795백만 달러의 기관 자금 유출을 겪고 있는 가운데 XRP는 340만 달러의 유입을 달성했습니다. 현재 시장 데이터에 따르면 XRP는 Ri...