가상자산 지갑 노린 악성코드...정보 전송지는 디스코드

본문

가상자산(디지털자산) 지갑 정보를 수집해 온라인 소통 플랫폼 디스코드(Discord)로 전송하는 악성코드가 확인됐다. 6일 깃허브(GitHub) 보안 권고 데이터베이스에 따르면 지난 2일 'wallet-tracking'이라는 파이썬 패키지가 악성 프로그램으로 등록됐다. 이 프로그램은 파이썬 소프트웨어 배포 저장소인 파이파이(PyPI)에 등록된 패키지로, 디지털자산 지갑 정보를 수집하는 악성 기능을 포함하고 있다. 공개된 보안 분석에 따르면 악성코드는 프로그램이 설치된 컴퓨터에서 지갑 관련 정보를 수집한 뒤 공격자가 관리하는 디스코드 웹훅(Webhook)으로 전송하도록 설계됐다. 공격자는 이를 이용해 수집한 지갑 정보를 디스코드로 전달받을 수 있다. 프로그램 내부에서는 실제 작동하는 디스코드 웹훅 주소와 함께 설정되지 않은 예시 주소도 발견됐다. 보안 분석에서는 이를 기존 정보 탈취용 악성코드의 틀을 재사용한 정황으로 평가했다.

깃허브는 이 프로그램의 모든 배포 버전에 악성코드가 포함돼 있으며, 악성코드를 제거한 안전한 버전은 현재 공개되지 않았다고 밝혔다. 이번 악성 프로그램은 보안 분석가 웜사인(wormsign)이 지난 5월 30일 처음 관측했다. 이후 11월 2일 깃허브 보안 권고 데이터베이스에 등록됐으며 4일 정보가 갱신됐다. 다만 실제로 얼마나 많은 이용자가 프로그램을 설치했는지, 수집된 지갑 정보를 통해 가상자산이 탈취됐는지는 확인되지 않았다.

지갑 추적 프로그램으로 보이는 소프트웨어에 악성코드를 심어 이용자 컴퓨터에서 지갑 정보를 빼돌리는 방식이다.6일 깃허브(GitHub) 보안 권고 데이터베이스에 따르면 지난 2일 'wallet-tracking'이라는 파이썬 패키지가 악성 프로그램으로 등록됐다.이 프로그램은 파이썬 소프트웨어 배포 저장소인 파이파이(PyPI)에 등록된 패키지로, 디지털자산 지갑 정보를 수집하는 악성 기능을 포함하고 있다.공개된 보안 분석 가상자산(디지털자산) 지갑 정보를 수집해 온라인 소통 플랫폼 디스코드(Discord)로 전송하는 악성코드가 확인됐다.