해킹된 프로젝트 소셜 계정: 가짜 공지를 피하는 방법

암호화폐 프로젝트의 소셜 미디어 계정이 해킹되면, 공격자는 이를 이용해 가짜 공지를 올립니다. 대개 갑작스러운 에어드랍, 민팅, 토큰 마이그레이션으로, 팔로워를 지갑을 털어 가는 웹사이트로 보냅니다. 최선의 방어책은 간단합니다. 게시물 하나만 보고 절대 행동하지 말고, 지갑과 관련된 공지는 프로젝트 웹사이트나 문서 같은 다른 공식 채널 최소 한 곳에서 확인하세요.

이런 공격이 효과적인 이유는 진짜 신뢰를 빌려 쓰기 때문입니다. 계정도 진짜, 배지도 진짜, 팔로워도 진짜입니다. 가짜는 게시물뿐이며, 공격자는 팀이 통제권을 되찾기 전의 짧은 시간만 있으면 충분하다는 것을 알고 있습니다.

계정 탈취는 어떻게 일어나는가

공격자가 플랫폼 자체를 ‘해킹’하는 경우는 드뭅니다. 그들은 사람과 연결된 서비스를 노립니다.

• 팀원 대상 피싱. 저작권 위반 경고, 인증 문제, 파트너십 제안을 사칭한 가짜 메시지로 직원이 가짜 페이지에 로그인하게 만듭니다.
• SIM 스왑. 계정이 문자 메시지 코드에 의존한다면, 전화번호를 탈취한 공격자가 비밀번호를 재설정할 수 있습니다. SIM 스왑 공격 가이드를 참조하세요.
• 침해된 서드파티 도구. 게시 권한을 가진 예약 게시 앱이나 분석 앱이 뒷문이 될 수 있습니다.
• 약하거나 재사용된 비밀번호. 다른 사이트에서 유출된 비밀번호로 계정이 열릴 수 있습니다.
• 내부자나 전 계약자가 떠난 뒤에도 접근 권한을 유지하고 있는 경우.

Discord와 Telegram 서버도 침해된 모더레이터 계정이나 공지 채널에 글을 올리는 악성 봇을 통해 비슷한 위험에 노출됩니다.

사기가 진행되는 단계

1. 1탈취. 공격자는 접근 권한을 얻고, 흔히 복구용 이메일과 전화번호를 바꿔 팀을 차단합니다.
2. 2준비. 비슷하게 생긴 도메인에 그럴듯한 사이트를 만들며, 대개 지갑 드레이너(wallet drainer)와 연결해 둡니다.
3. 3게시. 가짜 공지가 올라옵니다: “홀더를 위한 깜짝 에어드랍”, “토큰 마이그레이션 중입니다. 지금 스왑하세요”, “한정 무료 민팅, 단 30분”.
4. 4확산. 경고를 막기 위해 답글이 제한되고, 게시물이 고정될 수 있으며, 다른 침해된 계정이나 봇 계정이 이를 재공유합니다.
5. 5자산 유출. 피해자는 지갑을 연결하고 자산을 넘겨주는 승인이나 트랜잭션에 서명합니다. 이 컨트랙트들이 어떻게 작동하는지는 지갑 드레이너 해설에서 설명합니다.
6. 6정리. 팀은 몇 시간 뒤 접근 권한을 되찾아 게시물을 삭제하고 사용자에게 경고하지만, 이미 서명된 트랜잭션은 되돌릴 수 없습니다.

가상의 사례

이 시나리오는 설명을 위해 여러 사례를 합친 것이며 실제 사건이 아닙니다. 잘 알려진 계정을 가진 중간 규모의 DeFi 프로젝트를 상상해 보세요. 어느 일요일 저녁, 이 계정에 “창립 기념으로 모든 홀더가 보너스를 받을 수 있습니다. 클레임은 2시간 후 마감됩니다”라는 글이 올라옵니다. 링크는 공식 도메인과 한 글자만 다른 도메인으로 연결됩니다. 답글은 제한되어 있습니다. 이 내용은 암호화폐 프로젝트의 공식 소셜 계정 찾는 법에서 더 자세히 다룹니다.

많은 팔로워가 클릭합니다. 사이트는 지갑을 연결하고 ‘클레임’ 요청에 서명하라고 합니다. 실제로 그 서명은 드레이너에게 토큰을 옮길 권한을 줍니다. 2시간 뒤 프로젝트의 다른 채널에 계정이 탈취되었다는 경고가 올라옵니다. 그때는 이미 피해가 발생한 뒤입니다. 함께 보기: 암호화폐 소셜 앱과 Farcaster 방식 네트워크 해설.

결정적 단서: 사전 공지 없는 보상, 짧은 마감 시간, 살짝 틀린 도메인, 제한된 답글, 그리고 프로젝트 웹사이트에 같은 내용의 게시물이 없다는 점. 관련 글: 가짜 암호화폐 트레이딩 강좌와 구루.

경고 신호 체크리스트

공지를 확인하는 방법

1. 1공식 웹사이트를 확인하세요. 사이트의 뉴스 페이지, 블로그, 배너에 언급되어 있나요? 주소는 직접 입력하고, 게시물의 링크는 따라가지 마세요.
2. 2다른 공식 채널을 확인하세요. 프로젝트의 문서, 다른 소셜 계정, 공식 포럼을 살펴보세요. 계정이 탈취되면 팀은 보통 그곳에 빠르게 경고를 올립니다.
3. 3도메인을 비교하세요. 링크가 공식 문서에 나와 있는 도메인과 한 글자씩 일치하는지 확인하세요. 웹사이트가 프로젝트 공식 사이트인지 확인하는 방법 가이드에 단계별 방법이 있습니다.
4. 4기다리세요. 진짜 클레임이나 마이그레이션이 몇 분 안에 행동을 요구하는 경우는 드뭅니다. 한 시간 기다리는 비용은 적지만, 서두르면 전부를 잃을 수 있습니다.
5. 5서명된 메시지를 찾아보세요. 일부 프로젝트는 암호학적으로 서명된 성명을 게시합니다. 프로젝트의 서명된 메시지를 검증하는 방법을 읽어 보세요.

장기적으로 자신을 보호하는 방법

• 공식 사이트와 앱을 북마크하고 그 북마크만 사용하세요.
• 클레임과 민팅에는 소액만 넣어 둔 별도의 ‘버너’ 지갑을 사용하세요.
• 지갑이 제공한다면 트랜잭션 시뮬레이션이나 클리어 사이닝 기능을 켜세요.
• 사용하지 않는 승인은 정기적으로 철회하세요.
• 빠르게 교차 확인할 수 있도록 프로젝트를 여러 채널에서 팔로우하세요.

속았을 때 해야 할 일

• 사이트만 방문한 경우: 사이트를 닫고, 사이트가 제공한 것은 아무것도 내려받지 마세요.
• 연결하고 서명한 경우: 승인을 철회하고 자산을 안전한 지갑으로 옮기세요.
• 시드 문구를 입력한 경우: 새 지갑을 만들고 남은 자금을 즉시 옮기세요.

지갑이 해킹당했을 때 즉시 해야 할 일 가이드에서 각 단계를 안내합니다. 게시물, 링크, 트랜잭션 해시를 저장하고 저희 사기 신고 양식을 통해 가짜 사이트를 신고하세요. 플랫폼 및 당국과 관련한 다음 단계는 암호화폐 사기를 신고하는 방법과 그 이후 과정을 읽어 보세요.

결론

해킹된 암호화폐 트위터 계정이 진짜와 똑같아 보이는 이유는 그것이 진짜이기 때문입니다. 잠시 엉뚱한 사람의 손에 들어가 있을 뿐입니다. 지갑 연결을 요구하는 게시물은 공식 웹사이트나 다른 공식 채널에서 확인하기 전까지 검증되지 않은 것으로 취급하세요. 몇 분의 확인만으로 이런 계정 탈취가 피해로 이어지는 가장 흔한 경로를 막을 수 있습니다.