해커들이 공개 블록체인을 이용해 악성 소프트웨어를 온라인에 유지합니다.

해커들이 보안팀의 차단 시도에도 불구하고 악성코드를 계속 실행하는 새로운 방법을 찾아냈습니다. 바로 공개 블록체인 네트워크에 공격 인프라의 일부를 숨기는 것입니다.
블록체인은 영구적이고 탈중앙화되도록 설계되었기 때문에, 이러한 전략은 기존 방식보다 악성
캠페인을 차단하기가 훨씬 더 어렵습니다.

공격자들이 악성코드 인프라의 일부로 공개 블록체인을 사용하는 방법

대부분의 악성 소프트웨어는 명령을 받거나 탈취한 데이터를 전달하기 위해 “서버에 연결”해야 합니다. 일반적으로 공격자는 이러한 명령 및 제어 서버를 기존 호스팅 서비스에서 운영합니다. 보안팀은 해당 서버를 신고할 수 있으며, 호스팅 제공업체는 서버를 오프라인으로 전환할 수 있습니다.

새로운 접근 방식은 다릅니다.
공격자는 웹 주소나 암호화된 명령어와 같은 작은 데이터 조각을 공개 블록체인에 직접 기록합니다. 감염된 컴퓨터의 악성 프로그램은 온체인 데이터를 읽어 다음에 연결할 위치를 파악합니다.
블록체인 기록은 전 세계 수천 대의 컴퓨터에 분산되어 저장되므로 어느 한 회사도 이를 삭제할 수 없습니다.  

사이버보안 및 통신 통합 센터는 해커가 제어하는 ​​감염된 컴퓨터 네트워크인 봇넷이 어떻게 계층화된 인프라를 사용하여 복원력을 유지하는지 문서화했습니다.
블록체인 기반 구성 요소는 동일한 논리를 확장하여 방어자가 간단히 “제거”할 수 없는 또 다른
계층을 추가합니다. 

.블록체인 데이터는 설계상 누구나 읽을 수 있도록 되어 있습니다. 금융 거래의 투명성을 높이기
위한 이러한 개방성은 피해자의 컴퓨터에서 실행되는 악성 프로그램을 포함하여 누구든지 특별한 자격 증명이나 계정 없이도 데이터를 조회할 수 있다는 것을 의미합니다.

온체인 악성코드 인프라를 파괴하기 어려운 이유는 무엇일까요?

보안팀이 악성 도메인이나 서버를 발견하면, 일반적으로 도메인 등록기관, 호스팅 제공업체 또는 인터넷 서비스 제공업체에 연락하여 해당 도메인이나 서버를 제거하거나 차단하도록 요청합니다.
이러한 절차가 효과적인 이유는 해당 리소스를 관리하는 중앙 기관이 있기 때문입니다.

퍼블릭 블록체인에는 중앙 기관이 없습니다. 이더리움이나 비트코인과 같은 블록체인에 기록된
데이터는 네트워크가 존재하는 한 계속 접근 가능합니다. 보안 담당자는 애플리케이션 계층에서
특정 지갑 주소를 차단하거나 의심스러운 스마트 계약 상호 작용을 표시할 수 있지만, 기본 데이터는 블록체인에 영구적으로 남아 있습니다.

이로 인해 보안팀은 다른 접근 방식을 취해야 합니다. 인프라를 제거하는 대신, 악성코드가 가리키는 오프체인 구성 요소, 예를 들어 최종 페이로드 서버나 데이터 유출 엔드포인트를 식별하고 차단해야 합니다. 이는 더 많은 단계의 조사와 더 빠른 대응 시간을 요구합니다.

크립토슬레이트(CryptoSlate)의 보고서에 따르면 블록체인 기반 악성코드 활동이 급증했으며, 인공지능(AI) 도구 덕분에 공격자들이 이러한 공격을 구축하고 배포하는 데 필요한 기술적 장벽이 낮아졌습니다. 이러한 변화는 블록체인 기반 악성코드가 더 이상 정교한 국가 차원의 공격자만의 전유물이 아니라, 소규모 범죄 조직도 사용할 수 있게 되었음을 의미합니다.

이것이 암호화폐 사용자 및 보안 팀에 미치는 영향은 무엇일까요?

일반 암호화폐 보유자에게 가장 직접적인 위험은 블록체인 자체를 통한 지갑 공격이 아닙니다. 더 큰 문제는 피싱 이메일, 가짜 앱 또는 악성 브라우저 확장 프로그램을 통해 유포되는 멀웨어가 블록체인 인프라를 이용하여 감염된 기기에서 더 오랫동안 활성 상태를 유지할 수 있다는 점입니다. 감염 기간이 길어지면 공격자는 시드 구문, 개인 키 또는 로그인 자격 증명을 확보할 시간이 더 많아집니다.

하드웨어 지갑 취약점 공격보다는 소프트웨어 취약점을 이용한 암호화폐 사용자 공격 과 같은 사례는 소셜 엔지니어링과 멀웨어 공격이 여전히 가장 흔한 공격 방식이며, 직접적인 프로토콜 공격은 그렇지 않다는 것을 보여줍니다. 블록체인에 대한 복원력이 뛰어난 인프라는 이러한 기존 공격이 성공했을 경우 더욱 지속적인 피해를 초래하도록 만듭니다.

플랫폼과 보안 연구원들은 비정상적인 온체인 데이터 패턴을 모니터링하고, 이를 알려진 악성코드 시그니처와 연관시켜 오프체인 엔드포인트를 식별하는 방식으로 대응할 수 있습니다. 거래소와 지갑 제공업체는 악성코드 캠페인과 연관된 의심스러운 계약 주소나 지갑 활동에 대한 위협 정보를 공유함으로써 기여할 수 있습니다.

암호화폐 사용자는 운영 체제와 브라우저 확장 프로그램을 최신 상태로 유지하고, 지갑 소프트웨어는 공식 출처에서만 다운로드하며, 시드 구문을 입력하라는 예상치 못한 메시지가 나타나면 주의해야 한다는 점을 명심함으로써 개인적인 위험을 줄일 수 있습니다. 악성코드의 명령 및 제어 체계가 블록체인 기반이어서 제거하기 어렵더라도, 초기 감염은 여전히 ​​잘못된 링크를 클릭하거나 신뢰할 수 없는 애플리케이션을 설치하는 등의 기본적인 실수에 기반합니다.

더 넓은 관점에서 보면, 블록체인의 핵심 강점인 영속성, 탈중앙화, 그리고 공개적인 접근성은
공격자에 의해 악용될 경우 사용자에게 불리하게 작용할 수 있다는 교훈을 얻을 수 있습니다.
이러한 위험을 이해하는 것이 블록체인 보안 사고에 대한 방어의 첫걸음입니다. 거래소들이 보안 사고 이후 어떻게 대응하는지 살펴보면 , 복구 계획은 공식 발표 훨씬 이전부터 시작되는 경우가
많습니다.