북한 연계 가짜 Zoom/Teams 통화가 지갑을 훔치는 악성코드 설치
Security Alliance(SEAL)와 MetaMask 연구원 테일러 모나한(Taylor Monahan)은 북한 관련 그룹과 연계된 광범위한 소셜 엔지니어링 공격을 보고했습니다. 이들은 연출된 Zoom 및 Microsoft Teams 통화를 통해 원격 접근 트로이목마(RAT) 및 기타 악성코드를 배포합니다. 공격자는 탈취되었거나 친숙한 계정으로 Telegram에서 대상에게 연락하고(종종 Calendly로) 미팅을 예약한 뒤, 사전 녹화된 영상이나 도난 영상으로 알려진 연락처를 가장합니다. 통화 중 피해자에게 '오디오 패치' 또는 SDK 업데이트 설치를 유도하며, 해당 파일은 기기에 대한 원격 접근 권한을 부여하고 비밀번호, Telegram 세션, 문서 및 개인 키를 유출할 수 있는 악성코드를 포함합니다. 가짜 채용 지원서나 연출된 인터뷰 등 캠페인 변종은 3억 달러 이상의 암호화폐 손실과 연관되어 있으며 업계 전반에서 매일 여러 차례 시도되고 있습니다. SEAL과 모나한은 도난된 Telegram 계정을 재사용하면 기존 연락처 목록에 닿아 캠페인이 가속화된다고 경고합니다. 거래자를 위한 권장 방어책: 예상치 못한 미팅 링크와 긴급 패치 요청을 고위험으로 간주하고, 통화 중 받은 파일을 절대 실행하지 말며, 강력한 비밀번호와 2단계 인증을 활성화하고, 침해되지 않은 기기를 사용해 깨끗한 지갑으로 자금을 옮기고, 침해가 의심되면 Wi‑Fi 연결을 끊고 전원을 차단해 데이터 유출을 차단하세요. 권고문은 이러한 인간 중심의 비디오 콜 악성코드 공격을 암호화폐 회사와 개인에게 가장 큰 운영 위험으로 규정합니다. 침해된 엔드포인트와 유출된 개인 키는 지갑의 빠른 유출과 심각한 재정적 손실을 초래할 수 있기 때문입니다.
Bearish
암호화폐 시장 심리와 트레이더 행태에 대한 직접적인 영향은 부정적입니다. 이번 캠페인은 개인 키와 엔드포인트를 표적으로 하여 지갑을 빠르게 비우는 것을 가능하게 하며, 자금이 도난당할 경우 즉각적인 매도 압력을 만들어 냅니다. 이는 커스터디얼 및 셀프‑커스터디 관행에 대한 신뢰를 훼손할 수 있습니다. 단기적으로는 광범위하게 성공한 공격 소식이 리스크오프(risk‑off) 행동을 촉발할 수 있습니다: 안전하다고 여겨지는 거래소로의 인출 증가, 온체인 활동 감소, 대형 지갑이 비워지고 자금이 거래소로 이동할 경우 영향받는 토큰의 가격 하락 가능성. 중장기적으로는 인간 중심의 공격 기법이 지속되면 프로젝트 및 트레이딩 회사의 운영 비용(보안 강화, 감사, 보험)이 증가하고 리테일 참여가 둔화될 수 있으며, 이는 구조적 부정적 요인입니다. 이 사안은 블록체인 펀더멘털이나 토크노믹스를 직접적으로 변경하지 않으므로, 장기적으로 주요하고 충분히 보안된 자산들의 가격 영향은 제한적일 수 있습니다. 그러나 OPSEC이 취약한 소규모 프로젝트와 팀은 불균형한 위험에 직면하며 해당 팀과 연관된 토큰 가격은 크게 악영향을 받을 수 있습니다. 전반적으로 도난 위험 증가, 불확실성 고조, 도난 자금으로 인한 유동성 충격 가능성으로 인해 시장 영향은 베어리시합니다.