파이어폭스 가짜 지갑 확장 16개…일렉트럼은 취약점 수정

본문

가짜 파이어폭스 확장 프로그램 16개가 라비·OKX 지갑을 흉내 내 복구 문구와 개인키를 노렸다. 일렉트럼은 악성 서버가 거래를 바꿔 표시할 수 있는 취약점을 4.8.3에서 수정했다. 가짜 파이어폭스 지갑 확장 프로그램 16개가 복구 문구와 개인키를 노렸고, 정식 비트코인 지갑 일렉트럼에서는 악성 서버가 거래 내역을 바꿔 보여줄 수 있는 취약점이 발견됐다. 두 사례는 지갑 프로그램을 설치할 때와 거래에 서명할 때 각각 다른 점검이 필요하다는 점을 보여준다. 보안업체 소켓(Socket)은 10월 7일 조사 보고서에서 라비 지갑과 OKX 지갑 화면을 흉내 낸 파이어폭스 확장 프로그램 16개를 공개했다. 복구 문구는 지갑을 복원하는 데 쓰는 단어 조합으로, 노출되면 지갑 통제권을 잃을 수 있다. 소켓은 16개 가운데 한 개는 배포된 상태에서 정보 전송 기능이 작동하지 않았다고 밝혔다. 따라서 확장 프로그램 수를 실제 피해 지갑 수로 볼 수는 없다.

이미 복구 문구나 개인키를 입력했다면 확장 프로그램을 삭제하는 것만으로 노출을 되돌릴 수 없다. 익숙한 화면이나 확장 프로그램 게시 여부만으로 프로그램의 개발 주체와 코드 안전성을 판단하기 어렵다는 사례다. 일렉트럼 개발팀은 10월 24일 보안 공지에서 악성 서버가 사용자가 막 전송한 거래를 숨기고, 공격자 주소로 향하는 다른 거래를 미확인 거래 내역에 표시할 수 있다고 밝혔다. 일렉트럼은 공식 배포 페이지에서 공식 사이트를 통한 내려받기와 배포 파일의 전자서명 확인을 안내한다.