암호화폐 지갑 탈취 후 Sality 봇넷 무력화
미국 당국이 주도한 국제 법 집행 작전으로 2003년부터 활동해 온 악성코드 네트워크인 Sality 봇넷이 교란됐다. 불가리아, 헝가리, 루마니아 당국은 Europol, Eurojust, CrowdStrike, Shadowserver Foundation의 지원을 받아 도메인을 압수하고 감염된 컴퓨터를 싱크홀 서버로 리디렉션했다.
Sality는 한때 최대 100만 대의 컴퓨터에 도달한 P2P 봇넷으로 발전했다. 1,100만 개가 넘는 고유 IP 주소가 인프라와 연계됐다. 작전 전 CrowdStrike는 여전히 악성 페이로드를 받고 있던 감염 기기 1만5,000대 이상을 확인했다.
약 8년 동안 Sality는 EggJagger라는 클립보드 탈취 악성코드를 유포했다. 이 도구는 복사한 Bitcoin 및 Ethereum 지갑 주소를 공격자가 통제하는 주소로 바꿨다. CrowdStrike는 암호화폐 절도 수익이 최소 15만 달러에 달한 것으로 추정하며, 2025년 1월 한 번도 사용되지 않은 디지털 자산의 가치는 약 150만 달러에 이르렀다.
Sality에 대한 조치로 봇넷의 기존 명령 체계는 차단됐지만 감염 기기에서 악성코드가 제거된 것은 아니다. 체포 소식은 없었으며, 운영자들이 네트워크 재건을 시도할 수 있다. 이번 사건이 Bitcoin이나 Ethereum 가격에 중대한 영향을 줄 가능성은 낮지만, 거래자는 송금 전에 지갑 주소를 확인하고 엔드포인트 보안을 강화해야 한다.
Neutral
이번 혼란은 암호화폐의 펀더멘털, 유동성 또는 규제의 변화라기보다 주로 사이버 보안상의 developments입니다. 따라서 비트코인이나 이더리움에 지속적인 매수 또는 매도 압력을 만들 가능성은 낮습니다.
단기적으로 트레이더들은 지갑 탈취나 악성코드 활동 재개에 관한 보도에 잠시 신중하게 반응할 수 있지만, 최소 15만 달러로 추정되는 손실은 두 자산의 시가총액과 일일 거래량에 비하면 작습니다. 또한 이번 작전은 봇넷의 현재 명령 인프라를 제한함으로써 사용자 신뢰를 높일 수도 있습니다.
장기적인 위험은 여전히 운영 측면에 있습니다. 감염된 기기에서 Sality 악성코드가 제거되지 않았고, 체포 소식도 보고되지 않아 네트워크가 재구축될 가능성이 남아 있습니다. 향후 클립보드 탈취 사건이 증가하면 시장 심리가 악화되고 거래 관련 손실이 늘어날 수 있지만, 이번 사건만으로 비트코인이나 이더리움 가격에 중대한 영향을 미칠 것으로 예상되지는 않습니다.