빗썸 사칭 문자, 채굴 악성코드 다시 ‘등장’

비트코인으로 대표되는 암호화폐 가치가 최근 들어 급격히 올라가면서 암호화폐 투자자들을 

노린 피싱 문자와 암호화폐 채굴 악성코드가 다시 기승을 부리고 있다. 

대표적인 암호화폐 거래소인 빗썸을 사칭한 문자가 유포돼 많은 사람들이 혼란을 겪었다.

 ‘빗썸 긴급공지’라는 제목으로 발송된 해당 문자는 “안녕하세요 글로벌 암호화폐 거래소 빗썸입니다.

 6월 6일 새벽 해킹공격시도로 아래와 같은 상황을 안내드립니다. 

현재 빗썸 전체코인/토큰 보유액의  70%는 안전하게 보관중이며 콜드웰렛으로 이동증입니다.

 회원님들께서는 피해예방을 위해 빗썸개발과 연락을 하여 코인의 해킹 방지를 해주시기 바랍니다”

라는 내용과 함께 알파벳이 하나 다른 홈페이지 주소와 ‘빗썸개발과’라는

 부서명으로 잘못된 전화번호를 안내하고 있다. 

실제 해킹 사고가 몇 차례 발생했던 빗썸의 해킹 사고 가능성을 언급하면서 마음이 조급해진

 빗썸 이용자들의 URL 클릭을 유도하는 사회공학적 방식의 전형적인 피싱 수법이라고 할 수 있다. 

이에 빗썸 측은 “빗썸 사이트 접속시 URL을 반드시 확인할 것”을 당부하면서

 “빗썸 대표번호 1661-5566으로 발신되지 않은 문자는 모두 사칭 문자”라고 밝혔다. 

이와 함께 개인·기업의 컴퓨터 자원을 사용하여 암호화폐를 무단 채굴하는 사례도 계속 발견돼

 시스템 점검 및 보안 강화가 요구되고 있다. 

보안뉴스

https://www.boannews.com