코빗 고객 노린 이메일 공격 발견...피싱과 취약점 악용 등 공격루트 다양

[보안뉴스 원병철 기자] 국내 가상화폐 거래소를 노린 공격이 또 발생했다. 한동안 기승을 부리다 잠잠해진 가상화폐 거래소에 대한 또 다른 방법의 공격이 다시 발생한 것. 이번 공격은 또 다른 가상화폐 거래소인 코빗 고객을 노렸는데, 그 방식이 이메일을 이용한 피싱과 MS 오피스(Office) 취약점을 노린 공격 등 다양하다.


▲ 가상화폐 거래소 코빗을 사칭한 피싱 공격[이미지=이메일 캡처]

첫 번째 공격은 코빗의 도메인과 비슷한 도메인을 이용해 피싱 사이트를 만든 후, 코빗으로 위장해 피싱 메일을 발송해 계정정보를 탈취하는 ‘피싱’ 공격으로 진행됐다. 특히, 피싱 사이트는 진짜 사이트와 거의 흡사해 철저하게 확인하지 않으면 속아 넘어갈 정도였다.


▲ 코빗 고객을 노린 MS Office 취약점 공격[이미지=이메일 캡처]

두 번째 공격은 MS Office의 최신 취약점 ‘CVE-2017-8570’을 이용한 ‘취약점 공격’이다. 이번 공격 역시 코빗 이메일을 사칭해 첨부된 PPT 파일을 열어보도록 유도하고 있다. CVE-2017-8570은 8월 7일 공개된 원격코드 실행 취약점으로, 공격자는 사용자에게 해당 취약점이 존재하는 PPT 파일을 전송해 사용자 권한과 동일한 코드 실행 권한을 획득할 수 있다. 특히, 해당 취약점은 익스플로잇(Exploit)이 공개되어 더 위험한 상황이다.

가상화폐 거래소를 노린 공격은 이것뿐만 아니다. 아예 가짜 화폐를 만들어 고객들을 속인 사례도 있었다. 금융감독원과 경찰청 사이버수사대는 ○○코인이라는 가짜 가상화폐에 대한 정보를 입수하고 공조 활동을 통해 업체 대표와 개발자 등 8명을 검거했다. 이들은 실제 존재하지 않는 가상화폐를 개발했다고 속인 뒤 투자자들에게 수백 배의 고수익을 얻을 수 있다고 투자를 유도했다. 이를 통해 단기간(2017년 4월∼7월)에 걸쳐 피해자 5,700명으로부터 191억여 원을 챙긴 혐의를 받고 있다.

이번 가상화폐 거래소 코빗 회원을 노린 공격을 경고한 보안전문가는 “최근 북한 해커들이 핀테크와 블록체인, 가상화폐 거래소 등을 노려 외화벌이용 악성코드를 유포하고 있다”면서 가상화폐 거래소와 고객들을 노린 공격이 증가하고 있다고 우려했다.

또한, 해외에서도 프린스턴 대학이 130개 비트코인 거래소를 분석한 보고서를 발표하는 등 가상화폐 거래소의 보안은 전 세계적인 이슈가 되고 있다. 이에 가상화폐 거래소는 물론 사용자 역시 메일이나 사이트 등을 꼼꼼히 확인하는 자세가 필요하다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>