MS 스토어의 가짜 장부 앱 통해 사라진 80만 달러

공식 애플리케이션 스토어가 하나 둘 뚫리기 시작하나...MS에서마저 피해 발견돼

요약 : 보안 외신 핵리드에 의하면 MS스토어 생태계에서 가짜 장부 앱을 통해 80만 달러어치의 암호화폐를 도난당하는 사건이 발생했다고 한다. 최근 마이크로소프트 스토어에는 레저라이브웹3(Ledger Live Web 3)라는 장부 앱이 등장했다. 레저라이브(Ledger Live)라는 공식 서비스의 이름을 도용한 것으로, 여러 사용자들이 이 이름에 속아 앱을 설치했다. 그리고 의심없이 여기에 자신의 암호화폐 지갑 관련 정보를 입력하여 설정을 마쳤다. 공격자들은 이 정보를 받아 피해자의 지갑을 털었고, 현재까지 약 80만 달러의 수익을 거둔 것으로 보인다.

배경 : 요 몇 년 동안 구글의 앱 마켓플레이스인 플레이 스토어가 해커들의 집중 공략을 받아왔다. 안드로이드라는 생태계가 많은 사용자를 보유하고 있기 때문이기도 하지만 플레이 스토어에 멀웨어를 등록시키는 방법을 깨달았기 때문이다. 그러면서 구글의 앱 검사 방식에 문제가 있다는 지적도 같이 나왔다. 애플의 앱스토어 역시 최근 멀웨어들이 보다 빈번하게 나타나고 있으며, 여기에 더해 MS 스토어까지 합류하는 분위기다.

말말말 : “암호화폐 투자자들과 지갑 사용자들이라면 지갑과 거래 관련 정보를 입력할 때 반드시 두세 번씩 확인해야 합니다. 암호화폐는 공격자들이 항상 욕심내는 자산이라는 걸 잊지 말아야 합니다.” -ZachXBT-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다