밸리랫 추적 중 발견…악성코드 운영 주체와 직접 연관성은 미확인
핵심 요약
- 안랩이 국내 기업·브랜드를 사칭한 웹사이트 12개를 확인했다. 일부는 로고와 홍보 자료를 도용하고 테더 결제와 거래 내역 제출을 요구했으며, 관련 지갑에서 입출금 흔적도 발견됐다.
두산로보틱스·처음처럼 등 국내 기업·브랜드를 사칭한 웹사이트 12개가 발견됐다. 일부 사이트는 공식 홈페이지처럼 위장해 회원가입과 스테이블코인 테더(USDT) 결제를 유도했다.
온라인 상담 채팅에서는 이용자에게 블록체인 네트워크 트론(TRON)의 지갑 주소를 안내하고 거래 내역을 캡처한 화면 제출까지 요구했다. 사이트에는 실제 기업의 로고·홍보 영상·소개 자료가 쓰였으며, 초대 코드 기반 가입과 로그인, 수수료 내역 조회, VIP 회원제, 암호화폐 입출금 기능도 갖췄다.
안랩은 국내 주류 브랜드 B 사칭 사이트와 관련된 특정 지갑에서 USDT 입금 5건과 출금 3건을 확인했다. 입금은 모두 같은 외부 지갑에서 이뤄졌다. 이 외부 지갑의 과거부터 누적된 USDT 수신 규모는 약 1300만개로, 테더 1개를 1달러로 계산하면 약 1300만 달러에 해당한다. 다만 사칭 사이트를 통한 거래액이나 실제 이용자 피해 규모인지는 확인되지 않아 전체를 사기 피해액으로 볼 수 없다.
10월 28일 보안업계에 따르면 안랩 시큐리티 인텔리전스 센터(ASEC)는 원격접근형 악성코드 밸리랫(ValleyRAT) 관련 인프라를 추적하다 사칭 사이트를 찾았다. 악성코드에 쓰인 서버의 IP 주소와 과거 웹사이트 기록을 분석해 도메인 11개를 확인한 뒤 유사 사이트를 추가로 발견해 연관성이 의심되는 도메인이 총 12개로 늘었다. 밸리랫 운영 주체와 사칭 사이트, 암호화폐 지갑 사이의 직접적인 운영 연관성은 아직 입증되지 않았다.
보안업계는 기업 이름과 로고를 사용한 사이트라도 공식 홈페이지인지 확인할 필요가 있다고 보고 있다. 특히 초대 코드 가입이나 암호화폐 송금, 거래 내역 제출을 요구할 때는 각별한 주의가 필요하다.
