NFT 해킹을 피하는 방법

최근 대체 불가능한 토큰(Non-Fungible Tokens, NFT) 시장이 커지면서 해킹 위협이 급증하고 있습니다.

오픈씨(OpenSea), 지루한 원숭이들의 요트클럽(Bored Ape Yacht Club·BAYC) 등 내로라하는 NFT 플랫폼들이 잇따라 해커들이 먹잇감이 된 것인데요.

 

NFT 시장이 성장함에 따라 대규모 자금이 유통되는 것을 겨냥한 것인데, 이용자들의 각별한 주의를 요하고 있습니다. 관련하여 오늘은 NFT 해킹을 피하는 방법에 대해 알아보도록 하겠습니다.

 

 

NFT 해킹을 피하는 방법

 

 

---

1. 소셜미디어 이용한 NFT 해킹 증가 (feat. 실제 사례들)

4월 28일(현지시간) 마켓인사이더에 따르면 지난 1·4분기에 총 20건의 NFT 해킹으로 4900만 달러(약 620억 원) 상당의 NFT가 도난당한 것으로 확인되었습니다.

보안업체 슬로우미스트해킹 분석에 따르면 NFT 해킹의 상당수는 소셜미디어를 이용해 이뤄지는 것으로 나타났는데요. 해커가 소셜미디어 이용자에게 특정 링크가 삽입된 개인 메시지를 보내 해킹 프로그램 설치를 유도하거나, 피싱사이트 링크가 담긴 개인 메세지를 보내 이용자들이 자신의 지갑을 의심 없이 연결하도록 하는 방식 등입니다.

 

1) BAYC 해킹

실제 최근 가상자산 업계를 발칵 뒤집어 놓은 BAYC에 대한 해킹에도 소셜미디어가 이용됐는데요. 해커는 BAYC의 공식 인스타그램 계정을 해킹으로 탈취한 뒤 새로운 NFT를 발행(민팅)할 수 있는 링크라며, 악성코드를 배포하여 이 해킹으로 300만 달러(약 38억 원) 상당의 NFT가 도난당한 것으로 알려졌습니다.

 

2) upsystem 해킹

또 지난 4월 25일(현지시간)에는 필리핀대학교가 운영하는 공식 트위터 계정인 @upsystem이 NFT 사기를 목적으로 해킹되는 사건이 발생했습니다.

 

@upsystem은 20만 팔로워를 가지고 있는데, 사기 조직은 계정명을 '다카시 무라카미(takashi murakami)'로 변경한 뒤 "론칭을 기념하기 위해 '무라카미 플라워 시드(Murakami Flower Seeds)를 에어드롭한다"는 문구와 피싱 사이트로 연결되는 링크를 함께 게시했는데요.

다카시 무라카미는 일본의 팝아티스트로 활짝 웃는 꽃 캐릭터로 잘 알려져 있죠? 그래서 실제 자신의 작품을 '무라카미 플라워 시드'라는 NFT 시리즈로 선보이기도 했었는데요.

 

그래서 사기조직들은 이 트위터 계정을 다카시 무라카미의 공식 계정인 것처럼 속여 가스비를 내도록 유도해 피싱사기를 시도한 것으로 보입니다. (아직 피해 규모는 알려지지 않고 있습니다.)

 

3) 오픈시 해킹

글로벌 최대 NFT 마켓플레이스인 오픈시도 잇따라 해커들의 공격 대상이 됐습니다. 지난 1월 75만 달러(약 9억 원) 상당의 NFT가 도난당한 데 이어, 2월에도 해킹으로 170만 달러(약 21억 원) 규모의 피해가 발생했는데요.

이번 공격은 회사의 e메일로 가상한 피싱에 의한 것으로 사용자 17명이 속았고, 이들 중 일부가 보유 NFT를 도난당했습니다.

데빈 핀저 오픈씨 최고경영자(CEO)는 "이번 사건은 피싱 사건이며 오픈씨 웹사이트에서 시작된 것이 아니라고 결론 내렸다"라고 말했습니다.

 

 

---

2. NFT 해킹을 피하는 방법

NFT 해킹을 피하기 위해서는 소셜미디어에서 낯선 사람과 대화하지 말고 특히 트위터나 디스코드를 통한 가짜 민팅 사이트에 주의를 기울여야 하며 공식 웹사이트를 통한 공지 외에는 의심할 필요가 있습니다.

 

또 가상자산 지갑 복구 문구는 누구와도 공유하지 않으며 알 수 없는 링크는 클릭하지 말아야 하고 다양한 플랫폼에도 동일한 암호를 사용하는 것을 피하며 중요 자산은 하드웨어 지갑에 보관하고 스마트 계약 승인을 제한해야 합니다.

 

 

---

같이 읽으면 좋은 글 (Click!)

NFT 코인, 제 2의 비트코인이 될 수 있을까? [종류, 순위 등]

내 암호화폐를 안전하게 지키는 방법 (feat. 핫월렛, 콜드월렛)

[암호화폐 분석] APE 코인(에이프 코인) 핵심 정보 총정리

 

 

---

- 2차 수정, 무단 도용, 불펌을 금지합니다.