" 2017 년 가상 화폐 의 사회 공학 공격 기법 통한 피해 규모 약 1 , 000 만 달러 " 카스퍼스키 랩 발표 - CIO Korea 
 " 2017 년 가상 화폐 의 사회 공학 공격 기법 통한 피해 규모 약 1 , 000 만 달러 " 카스퍼스키 랩 발표 
 카스퍼스키 랩 전문가 들 이 관측 한 최근 의 온라인 사기 트렌드 에 따르 면 , 가상 화폐 의 개발 은 투자자 는 물론 큰 수익 을 노리 는 사이버 범죄자 들 에게 도 많 은 관심 의 대상 이 되 고 있 는 것 으로 나타났 다 . 
 2018 년 상반기 카스퍼스키 랩 의 제품 은 가짜 거래소 및 여러 출처 의 가상 화폐 와 연관 된 수십만 건 이상 의 범죄 시도 를 차단 했으며 이러 한 유형 의 공격 시도 는 계속 되 고 있 다고 업체 측 은 밝혔 다 . 
 사이버 범죄자 들 은 가상 화폐 의 열풍 과 가상 화폐 보유자 에 대해 대중 의 관심 이 높 아 지 는 것 을 놓치 지 않 았 다 . 이 들 은 범죄 목표 를 달성 하 기 위해 주로 고전 적 인 피싱 기술 을 사용 하 지만 , 그 내용 은 우리 에게 많이 알려진 ‘ 평범 한 ’ 시나리오 와 사뭇 다른 경우 가 많 다 . 초기 코인 발행 ( ICO ) 투자 와 가상 화폐 의 무료 배포 에서 착안 한 공격 방식 으로 사이버 범죄자 들 은 가상 화폐 의 소유주 와 입 문자 모두 를 대상 으로 수익 을 챙겨왔 다 . 
 주요 표적 대상 중 하나 는 미래 의 수익 창출 을 꿈꾸 며 스타트업 에 대한 투자 를 물색 하 는 ICO 투자자 이 다 . 사이버 범죄자 들 은 이 들 을 속이 기 위해 공식 ICO 프로젝트 의 사이트 를 본떠 가짜 웹 페이지 를 만들 거나 , ICO 투자자 의 연락처 정보 에 접근 한 뒤 전자 지갑 번호 가 담긴 피싱 이메일 을 전송 해 투자자 가 자신 의 가상 화폐 를 전송 하 도록 유도 하 기 도 한다 . 
 가장 큰 피해 를 유발 한 여러 공격 에서 는 잘 알려진 ICO 프로젝트 가 이용 됐 다 . 예 를 들 어 무료 가상 화폐 를 배포 하 는 스 위체 오 ( Switcheo ) ICO 를 악용 해 , 가짜 트위터 계정 을 통해 해당 링크 를 확산 시킨 후 2 만 5 , 000 만 달러 이상 의 가상 화폐 를 훔친 사례 가 있 었 다 . 
 또 다른 사례 에서 는 오마 세고 ( OmaseGo ) 프로젝트 의 피싱 사이트 를 개설 해 110 만 달러 이상 의 가상 화폐 를 가로채 기 도 했 다 . 또한 그 에 못지않 게 범죄자 들 사이 에서 텔레 그램 ( Telegram ) ICO 를 둘러싼 소문 에 대한 관심 이 높 았 는데 , 이 로 인해 ‘ 투자 ’ 를 모집 하 는 수백 개 의 가짜 사이트 가 생성 되 기 도 했 다 . 
 한편 , 가상 화폐 증정 사 기 도 최근 횡행 하 는 범죄 로 , 소액 의 가상 화폐 를 전송 하 면 향후 훨씬 큰 금액 의 동일 한 가상 화폐 를 돌려 준다고 피해자 를 속이 는 방식 이 다 . 범죄자 들 은 심지어 재계 거물 인 일 론 머스크 나 텔레 그램 메신저 창립자 인 파벨 두 로프 등 유명 인사 의 SNS 계정 을 이용 하 는 대담 함 도 보였 다 . 가짜 계정 을 만들 거나 가짜 계정 을 통해 실제 사용 자 의 트윗 에 회신 함 으로써 , 트위터 사용 자 가 사기 계좌 의 회신 메시지 를 클릭 하 여 공격 에 노출 되 도록 하 는 수법 을 사용 한다 . 
 카스퍼스키 랩 의 조사 에 따르 면 사이버 범죄자 들 은 위 와 같 은 수법 으로 지난해 한 해 에 만 대략 21 , 000 ETH ( 이 더리 움 플랫폼 에서 생성 된 블록체인 을 사용 하 는 Ether 가상 화폐 ) , 즉 현재 환율 기준 으로 1 , 000 만 달러 이상 을 벌어들인 것 으로 추정 된다 . 이 는 고전 적 인 피싱 공격 이나 각 피해자 를 직접 대상 으로 한 개별 사례 는 포함 하 지 않 은 금액 이 다 . 
 카스퍼스키 랩 코리아 ( www . kaspersky . co . kr ) 의 이창훈 지사장 은 “ 신종 사기 수법 은 단순 한 사회 공학 적 방법 을 기반 으로 하 지만 , 피해 규모 가 수백만 달러 에 달 한다는 점 에서 일반 피싱 공격 과 차별 화 된다 ” 며 , “ 이 처럼 막대 한 피해 규모 는 사이버 범죄자 들 이 가상 화폐 의 가장 취약 한 부분 중 하나 인 인 적 요소 를 악용 하 는 방법 과 사용자 행동 을 이용 하 여 수익 을 올리 는 방법 을 잘 알 고 있 음 을 보여준다 ” 고 말 했 다 . ciokr @ idg . co . kr 
 " 2018 년 2 분기 , 아시아 지역 에서 APT 공격 활동 활발 " 카스퍼스키 랩 
 카스퍼스키 랩 , " 사용 자 감시 및 추적 하 는 모바일 앱 에 대한 우려 높 아 져 " 
 “ 암호 화폐 채굴 악 성 코드 피해자 , 연간 270 만 명 으로 44 % 증가 ” 카스퍼스키 랩 
 소셜 엔지니어링 / 비트코인 / 가상 화폐 / ICO / 카스퍼스키 랩