메타마스크 등 주요 월렛 서비스, '글로벌 피싱 방어 네트워크' 구축

올해 상반기 4억달러 이상의 가상자산(암호화폐)가 피싱 공격으로 탈취된 가운데, 주요 글로벌 지갑 서비스들이 실시간 피싱 방어망 구축에 나섰다.

22일(현지시간) 코인텔레그래프에 따르면, 메타마스크(MetaMask)와 팬텀(Phantom), 월렛커넥트(WalletConnect), 백팩(Backpack) 등 주요 암호화폐 지갑사가 보안 연합체 시큐리티 얼라이언스(SEAL)와 협력해 '글로벌 피싱 방어 네트워크(Global Phishing Defense Network)'를 출범했다.

메타마스크 측은 "전 세계 사용자들이 함께 다음 대형 피싱 공격을 예방할 수 있는 글로벌 방어 시스템을 구축했다"며 "이 네트워크는 암호화폐 보안을 위한 탈중앙화된 면역체계를 만드는 것과 같다"고 밝혔다.

이번 방어망은 시큐리티 얼라이언스가 지난주 공개한 '검증 가능한 피싱 신고(Verifiable Phishing Reports)' 시스템과 함께 운영된다. 이 시스템은 보안 연구자가 실제 악성 웹사이트가 피싱 콘텐츠를 포함하고 있음을 증명할 수 있도록 한다.

옴 샤(Ohm Shah) 메타마스크 보안 연구원은 "드레이너 대응은 끊임없는 '고양이와 쥐의 게임'"이라며 "협업을 통해 이들의 인프라를 무력화할 수 있는 실질적 방어체계를 마련했다"고 말했다.

한편 보안업체 서틱(CertiK)에 따르면, 피싱 공격은 올해 상반기 보안 사고 중 가장 많은 비중을 차지했으며, 그 피해액은 4억 달러를 넘어섰다.