위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 2월 26일, 슬로우미스트 최고 정보보안 책임자 @im23pds가 소셜미디어를 통해 최근 바이낸스 사용자를 대상으로 한 고도화된 스미싱 공격이 발생하고 있음을 경고했다. 이 공격은 일반적인 피싱 문자와는 달리, 사기 문자 메시지가 바이낸스 공식 문자의 대화 스레드 내에 나타나며, 실제 공식 문자와 동일한 채널을 공유하고 장기간에 걸쳐 전송되어 정교하게 공식 환경을 위조하고 있다.
@im23pds는 이러한 공격의 기술적 원리로 두 가지 가능성을 제시했다. 첫째는 사기범들이 SMS 스푸핑(SMS Spoofing) 기술을 이용해 문자 발신 번호를 위조함으로써 피싱 메시지를 공식 대화 스레드에 삽입하는 것이고, 둘째는 공격자가 문자 메시지 게이트웨이의 취약점을 악용하거나 공급망 공격을 통해 문자 전송 채널을 해킹했거나 불량 문자 서비스 제공업체와 결탁했을 가능성이다.
최근 바이낸스 사용자들을 대상으로 한 고도화된 스미싱 공격이 발생하고 있다며, 만무(M慢雾)의 최고 정보보안 책임자 @im23pds가 소셜미디어를 통해 경고했다. 이번 공격은 일반적인 피싱 문자와는 달리, 사기 문자 메시지가 바이낸스 공식 문자 대화 스레드 내에 나타나며 실제 공식 메시지와 동일한 채널을 공유하고 장시간에 걸쳐 전송되어 공식적인 메시지 환경을 정교하게 위조하고 있다. @im23pds는 이러한 공격 뒤에 두 가지 기술적 원리가 있을 것으로 분석했다. 첫 번째는 사기범들이 SMS 스푸핑(SMS Spoofing) 기술을 이용해 문자 발신 번호를 위조하여 피싱 메시지를 공식 대화 스레드에 삽입하는 것이고, 두 번째는 공격자가 문자 메시지 게이트웨이의 취약점을 악용하거나 공급망 공격을 통해 메시지 채널을 해킹했거나 불량 문자 서비스 제공업체와 공모했을 가능성이다.
Web3 심층 보도에 집중하고 흐름을 통찰
