암호화폐와 Web3 기술이 발전함에 따라 사용자들의 디지털 자산을 노리는 사이버 범죄도 더욱 정교해지고 있습니다. 최근 Google Play 스토어에서 발견된 가짜 WalletConnect 앱 사건은 이러한 위협의 심각성을 여실히 보여주고 있습니다. 이 글에서는 이 사건의 전모를 살펴보고, 사용자들이 어떻게 자신을 보호할 수 있는지 알아보겠습니다.
1. 사기 앱의 실체: WalletConnect를 가장한 위험한 속임수
1.1 앱 개요
- 앱 이름: “WalletConnect – DeFi & NFTs”, “WalletConnect – Airdrop Wallet” 등
- 패키지명: co.median.android.rxqnqb
- 다운로드 수: 10,000회 이상
- 주요 피해 국가: 나이지리아, 포르투갈, 우크라이나
이 악성 앱은 인기 있는 Web3 프로토콜인 WalletConnect를 모방하여 Google Play 스토어에 등록되었습니다. 약 5개월 동안 활동하며 수많은 사용자들의 암호화폐 자산을 탈취했습니다.
1.2 피해 규모
- 총 피해액: 70,000달러 이상의 암호화폐 자산
- 피해자 수: 약 150명
- 피해 자산: 비트코인(BTC), 이더리움(ETH) 및 기타 알트코인
2. 정교한 사기 수법: 어떻게 사용자를 속였나?
2.1 신뢰성 있는 앱으로 위장
공격자들은 WalletConnect의 브랜딩을 그대로 모방하고, 가짜 리뷰를 등록하여 앱의 신뢰성을 높였습니다. 이로 인해 많은 사용자들이 진짜 WalletConnect 앱으로 오인하고 다운로드하게 되었습니다.
2.2 피싱 사이트로 유도
앱을 실행하면 사용자는 가짜 Web3Inbox 사이트로 리다이렉트됩니다. 이 사이트는 정상적인 WalletConnect 서비스로 위장하여 사용자의 의심을 피했습니다.
2.3 지갑 연결 유도 및 자산 탈취
- 사용자에게 암호화폐 지갑 연결을 요청
- 여러 거래에 서명하도록 유도
- MS Drainer라는 암호화폐 드레이너를 사용해 사용자의 토큰을 공격자의 지갑으로 전송
3. Google Play 스토어의 보안을 뚫은 방법
3.1 정교한 회피 기술
- 동적 리다이렉션: 사용자의 IP 주소와 User-Agent 문자열에 따라 다른 웹사이트로 리다이렉션
- 선별적 타겟팅: 데스크톱 브라우저나 특정 기준을 충족하지 않는 사용자는 정상 웹사이트로 안내
- 분석 방지: 디버깅과 분석을 방지하는 기술 사용
3.2 신뢰성 구축 전략
- 브랜딩 모방: 정상적인 WalletConnect 프로토콜과 유사한 디자인 사용
- 가짜 리뷰: 높은 평점과 긍정적인 리뷰로 앱의 순위를 높임
- 다운로드 수 증가: 위의 전략으로 10,000회 이상의 다운로드 달성
3.3 지속적인 변화
- 앱 이름 변경: “Mestox Calculator”, “WalletConnect – DeFi & NFTs” 등 여러 이름으로 배포
- 장기간 운영: 약 5개월 동안 활동하며 지속적으로 변화
4. 보안 전문가의 분석과 시사점
Check Point Research의 분석에 따르면, 이 사건은 암호화폐 드레이너가 모바일 사용자만을 대상으로 한 첫 사례로 기록되었습니다. 이는 사이버 범죄자들이 모바일 플랫폼을 통해 더 많은 사용자를 노리고 있음을 시사합니다.
또한, 이 앱이 Google Play 스토어의 보안 검증을 통과했다는 점은 플랫폼 제공자의 보안 시스템에도 개선의 여지가 있음을 보여줍니다.
5. 사용자를 위한 대응 및 주의사항
- 공식 앱 확인: 항상 공식 웹사이트나 신뢰할 수 있는 소스를 통해 앱의 진위 여부를 확인하세요.
- 권한 검토: 앱이 요구하는 권한이 합리적인지 꼼꼼히 검토하세요.
- 리뷰 주의: 지나치게 긍정적인 리뷰나 의심스러운 평점에 주의하세요.
- 지갑 연결 주의: 암호화폐 지갑 연결 요청 시 특별히 주의를 기울이세요.
- 보안 솔루션 사용: 신뢰할 수 있는 모바일 보안 솔루션을 사용하세요.
- 교육과 정보 공유: 최신 사기 수법에 대해 지속적으로 학습하고, 주변과 정보를 공유하세요.
결론
이번 사건은 디지털 자산 보안의 중요성을 다시 한번 일깨워주고 있습니다. Google과 같은 대형 플랫폼도 완벽한 보안을 보장할 수 없기 때문에, 결국 사용자 개개인의 주의와 경계가 가장 중요합니다.
암호화폐와 Web3 기술의 발전은 우리에게 많은 기회를 제공하지만, 동시에 새로운 위험도 가져옵니다. 이러한 위험에 대비하기 위해서는 지속적인 학습과 주의가 필요합니다. 여러분의 디지털 자산을 안전하게 지키기 위해, 이 글에서 제시한 주의사항을 항상 명심하시기 바랍니다.