이더리움 블록체인에 악성코드 서버 숨긴 해킹 수법 발견
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 해커들이 이더리움 블록체인에 악성코드를 유포하는 서버 주소를 숨겨 보안 탐지를 피하는 새로운 공격 방식이 발견됐다.
- 정상적인 소프트웨어에 악성코드를 심은 뒤 이더리움 거래정보를 이용해 공격 서버를 바꾸는 방식이다.
- 5일 사이버보안업체 OX시큐리티가 전날 공개한 '폴린라이더의 귀환: 탈취된 npm 패키지, 이더리움 블록체인으로 악성코드 인프라 은폐' 보고서에 따르면 해커들은 정상적인 소프트웨어에 악성코드를 삽입하고 이더리움 블록체인을 공격에 활용한 것으로 확인됐다.
본문
해커들이 이더리움 블록체인에 악성코드를 유포하는 서버 주소를 숨겨 보안 탐지를 피하는 새로운 공격 방식이 발견됐다. 정상적인 소프트웨어에 악성코드를 심은 뒤 이더리움 거래정보를 이용해 공격 서버를 바꾸는 방식이다. 5일 사이버보안업체 OX시큐리티가 전날 공개한 '폴린라이더의 귀환: 탈취된 npm 패키지, 이더리움 블록체인으로 악성코드 인프라 은폐' 보고서에 따르면 해커들은 정상적인 소프트웨어에 악성코드를 삽입하고 이더리움 블록체인을 공격에 활용한 것으로 확인됐다. 공격 대상은 소프트웨어 개발자들이 사용하는 프로그램 공유 서비스 'npm'에 등록된 프로그램들이다. npm은 개발자들이 프로그램을 만들 때 필요한 기능을 내려받을 수 있는 서비스다. 해커들은 새로운 악성 프로그램을 만드는 대신 기존에 정상적으로 사용되던 프로그램을 탈취해 악성코드를 심었다. 일반적으로 악성코드는 공격자의 서버 주소를 프로그램 내부에 저장한다.
하지만 이번 공격에서는 서버 주소를 이더리움 블록체인에 기록된 거래정보에 숨겼다.
감염된 프로그램은 이더리움 블록체인에서 특정 거래정보를 확인한 뒤 그 안에 숨겨진 서버 주소를 찾아낸다. 예를 들어 보안업체가 악성코드를 유포하는 서버를 찾아 차단하더라도 해커는 새로운 서버 주소를 블록체인에 기록해 공격을 이어갈 수 있다. OX시큐리티는 이번 공격에 사용된 이더리움 주소와 악성코드 유포에 활용된 서버 인터넷주소(IP) 4개를 확인했다. 이번 사례는 소프트웨어 개발에 사용되는 정상적인 프로그램이 해킹 경로로 악용될 수 있고, 공개된 블록체인 거래정보까지 악성코드 유포에 활용될 수 있다는 점을 보여준다.