블록체인 네이밍 시스템에서의 타이포스쿼팅 3.0: 현황과 대응 방안

แนวคิดหลัก

블록체인 네이밍 시스템(BNS)에서 사용자의 실수를 악용하여 금전적 이득을 취하려는 타이포스쿼팅 공격이 증가하고 있으며, 사용자, 지갑 제공업체 모두 경각심을 가지고 적극적인 대응 방안을 마련해야 한다.

บทคัดย่อ

블록체인 네이밍 시스템 타이포스쿼팅 연구 논문 요약

참고문헌: Muzammil, M., Wu, Z., Harisha, L., Kondracki, B., & Nikiforakis, N. (2024). Typosquatting 3.0: Characterizing Squatting in Blockchain Naming Systems. arXiv preprint arXiv:2411.00352v1.

연구 목적: 본 연구는 이더리움 네임 서비스(ENS), 언스탑퍼블 도메인(UD), 에이다 핸들(ADAH) 등 세 가지 주요 블록체인 네이밍 시스템(BNS)에서 발생하는 타이포스쿼팅 공격의 현황을 분석하고, 그 위험성을 정량적으로 보여주는 것을 목표로 한다.

연구 방법: 연구진은 490만 개의 BNS 도메인 이름과 2억 건의 거래 데이터를 수집하여 지금까지 가장 큰 규모의 BNS 데이터 세트를 구축했다. 이를 바탕으로 타이포스쿼팅 공격의 유형, 대상, 빈도, 피해 규모 등을 분석하고, 실제 트위터/X 인플루언서 및 이더리움 창시자를 대상으로 한 공격 사례를 제시한다. 또한, 현재 사용되는 지갑들의 타이포스쿼팅 방어 기능 부재를 지적하고, 사용자와 지갑 제공업체가 취할 수 있는 대응 방안을 제시한다.

주요 연구 결과:

• 타이포스쿼팅 공격의 증가: 2021년 이후 모든 BNS에서 타이포스쿼팅 공격이 급증했으며, 특히 ENS에서 가장 활발하게 발생하는 것으로 나타났다.
• 다양한 공격 유형: 공격자들은 주로 한두 글자를 추가, 삭제, 변경하거나, 하이픈을 추가하는 방식으로 타이포스쿼팅 도메인을 생성했다.
• 공격자의 특징: 일부 공격자는 특정 대상을 집중적으로 노리는 반면, 다수의 공격자는 다양한 BNS에 걸쳐 수백, 수천 개의 도메인을 등록하는 등 광범위한 공격을 수행하는 것으로 드러났다.
• 실질적인 피해 발생: 타이포스쿼팅 도메인으로 잘못 전송된 금액은 평균 1,790달러에 달했으며, 일부 도메인은 1,000명 이상의 사용자로부터 자금을 갈취한 것으로 확인되었다.
• 방어 기능의 부재: 조사된 대부분의 지갑은 타이포스쿼팅 공격에 대한 방어 기능을 제공하지 않아 사용자의 주의가 절실한 상황이다.

연구의 의의: 본 연구는 BNS 환경에서 타이포스쿼팅 공격의 심각성을 보여주는 최초의 대규모 연구로, BNS 보안의 중요성을 강조하고, 사용자, 지갑 제공업체, BNS 개발자에게 구체적인 대응 방안 마련을 촉구한다는 점에서 큰 의의를 갖는다.

สถิติ

490만 개의 BNS 도메인 이름과 2억 건의 거래 데이터 분석
ENS에서 가장 많은 타이포스쿼팅 발생: 전체 합법 도메인의 37%가 최소 한 번 이상 공격 대상
ADAH의 경우 21%의 합법 도메인이 공격 대상
타이포스쿼팅 도메인으로 잘못 전송된 금액 평균: 1,790달러
일부 도메인은 1,000명 이상의 사용자로부터 자금 갈취
공격자 중 다수는 다양한 BNS에 걸쳐 수백, 수천 개의 도메인 등록

คำพูด

"a single BNS typo in the context of a cryptocurrency transaction guarantees the loss of user funds."
"We find tens of thousands of squatting domains across the studied BNSs, targeting as many as 37% of the most popular legitimate domains."
"We find thousands of instances where a sender has sent funds to both a legitimate domain and a typo-variation of that same domain, with an average transaction sending $1,790 to scammers."
"We assess the countermeasures in popular custodial and non-custodial wallets observing a complete lack of defenses against typosquatting."

ข้อมูลเชิงลึกที่สำคัญจาก

Typosquatting 3.0: Characterizing Squatting in Blockchain Naming Systems

by Muhammad Muz... ที่ arxiv.org 11-04-2024

https://arxiv.org/pdf/2411.00352.pdf

สอบถามเพิ่มเติม

블록체인 기술의 발전과 함께 BNS 사용이 더욱 증가할 것으로 예상되는데, 타이포스쿼팅 공격을 예방하기 위한 기술적, 제도적 장치는 무엇이 있을까요?

블록체인 네이밍 시스템(BNS)의 타이포스쿼팅 공격을 예방하기 위해 다음과 같은 기술적, 제도적 장치들을 고려할 수 있습니다.
기술적 장치:

유사도 기반 도메인 등록 제한: 새로운 도메인 등록 시, 기존 도메인과의 유사도를 계산하여 일정 기준 이상 유사한 도메인 등록을 제한하는 방법입니다. 문자열 유사도 알고리즘(Levenshtein distance, Jaro-Winkler distance 등)을 활용하여 자동으로 유사도를 측정하고, 특정 임계값을 초과하는 경우 등록을 차단할 수 있습니다.
블랙리스트 기반 도메인 필터링: 알려진 타이포스쿼팅 도메인 목록(블랙리스트)을 구축하고, 사용자들이 해당 도메인에 접근하거나 거래를 시도할 때 경고 메시지를 표시하거나 차단하는 방법입니다. 블랙리스트는 연구 기관이나 보안 업체와의 협력을 통해 지속적으로 업데이트되어야 합니다.
DNSSEC와 유사한 BNS 보안 프로토콜 도입: DNSSEC는 DNS 정보에 대한 무결성과 출처 인증을 제공하는 프로토콜입니다. 이와 유사하게 BNS 정보에 대한 디지털 서명을 도입하여 변조를 방지하고, 사용자들이 정확한 주소로 거래를 수행하도록 보장할 수 있습니다.
멀티팩터 인증(MFA) 활용: 도메인 등록 및 중요 정보 변경 시 멀티팩터 인증을 의무화하여 타이포스쿼팅 공격자가 도용한 계정으로 악의적인 행위를 수행하는 것을 방지할 수 있습니다.
사용자 친화적인 지갑 인터페이스: 지갑 주소를 직접 입력하는 대신 QR 코드 스캔 기능을 제공하거나, 거래 전에 수신자 주소를 다시 한번 확인하는 기능을 제공하여 사용자 실수를 최소화할 수 있습니다.
제도적 장치:

BNS 관련 법규 제정 및 정책 마련: 타이포스쿼팅을 포함한 BNS 관련 사이버 범죄에 대한 처벌 조항을 명시하고, BNS 서비스 제공자에게 도메인 등록 및 관리에 대한 책임과 의무를 부여하는 법적 근거를 마련해야 합니다.
BNS 보안 관련 교육 및 홍보 강화: 타이포스쿼팅 공격 기법 및 예방 수칙에 대한 교육 자료를 제작하여 배포하고, BNS 사용자들의 보안 인식을 제고하기 위한 홍보 활동을 강화해야 합니다.
BNS 보안 취약점 신고 및 포상 제도 운영: BNS 플랫폼의 보안 취약점을 발견한 사용자에게 적절한 보상을 제공하는 제도를 운영하여 보안 취약점 발견 및 개선을 장려할 수 있습니다.
국제적인 협력 체계 구축: 타이포스쿼팅은 국경 없는 사이버 범죄이므로, 국제적인 협력 체계를 구축하여 정보 공유, 공동 조사, 범죄자 추적 등을 효과적으로 수행해야 합니다.

본 연구에서는 타이포스쿼팅 도메인으로의 자금 이동에 초점을 맞추었는데, 그 외에 BNS 환경에서 발생할 수 있는 다른 보안 위협은 무엇이며, 이를 예방하기 위한 방안은 무엇일까요?

BNS 환경에서 발생할 수 있는 보안 위협은 타이포스쿼팅 외에도 다양합니다. 몇 가지 주요 위협과 예방 방안은 다음과 같습니다.
1. 도메인 하이재킹:

위협: 개인 키 관리 소홀, 피싱 공격, DNS 서버 해킹 등을 통해 공격자가 BNS 도메인의 제어권을 탈취하는 공격입니다. 이를 통해 공격자는 도메인을 악의적인 주소로 리디렉션하거나, 도메인 소유자를 사칭하여 금전적 이득을 취할 수 있습니다.
예방 방안:

강력한 개인 키 관리: 개인 키는 오프라인 저장소에 안전하게 보관하고, 다중 서명 지갑을 사용하여 키 손상 위험을 줄여야 합니다.
피싱 공격 주의: 출처가 불분명한 이메일, 메시지, 링크를 열람하지 않고, 공식 웹사이트 주소를 직접 입력하여 접속하는 습관을 들여야 합니다.
DNS 보안 강화: DNSSEC를 도입하여 DNS 정보 변조를 방지하고, DNS 서버에 대한 정기적인 보안 점검 및 업데이트를 수행해야 합니다.
2. 스마트 컨트랙트 취약점 공격:

위협: BNS는 도메인 등록, 이전, 관리 등을 위해 스마트 컨트랙트를 사용하는데, 스마트 컨트랙트 코드에 존재하는 취약점을 악용하여 공격자가 도메인을 탈취하거나 BNS 시스템 자체를 마비시킬 수 있습니다.
예방 방안:

보안 감사: 스마트 컨트랙트 배포 전에 전문 보안 업체를 통해 코드 감사를 수행하여 취약점을 사전에 제거해야 합니다.
버그 바운티 프로그램 운영: 보안 연구자들이 스마트 컨트랙트 취약점을 발견하고 보고하도록 장려하는 프로그램을 운영하여 취약점을 신속하게 패치할 수 있도록 해야 합니다.
정식 버전 사용: 검증되지 않은 스마트 컨트랙트나 BNS 서비스 사용을 자제하고, 공식적으로 검증된 정식 버전을 사용해야 합니다.
3. 분산 서비스 거부(DDoS) 공격:

위협: BNS 서버에 과도한 트래픽을 발생시켜 서비스를 마비시키는 공격입니다. BNS는 탈중앙화된 시스템이지만, 일부 노드가 DDoS 공격으로 마비될 경우 전체 시스템 성능 저하 및 서비스 중단으로 이어질 수 있습니다.
예방 방안:

DDoS 방어 서비스 도입: 전문 DDoS 방어 서비스를 도입하여 악의적인 트래픽을 차단하고 BNS 서버를 보호해야 합니다.
트래픽 분산: 로드 밸런싱 기술을 활용하여 여러 서버에 트래픽을 분산시킴으로써 단일 서버에 대한 부하를 줄이고 DDoS 공격에 대한 내성을 강화할 수 있습니다.
BNS 시스템 모니터링 강화: 실시간으로 BNS 시스템 트래픽을 모니터링하고, 비정상적인 트래픽 발생 시 즉각적으로 대응할 수 있는 시스템을 구축해야 합니다.
4. 개인 정보 유출:

위협: BNS 도메인은 지갑 주소와 연결되어 있기 때문에, 공격자가 도메인 정보를 탈취할 경우 사용자의 거래 내역 및 자산 정보가 노출될 수 있습니다.
예방 방안:

익명성 강화 기술 도입: 영지식 증명, 링 서명 등 익명성 강화 기술을 BNS에 적용하여 사용자 신원 정보 노출 위험을 최소화해야 합니다.
개인 정보 보호 정책 강화: BNS 서비스 제공자는 사용자 정보 보호를 위한 명확하고 구체적인 정책을 마련하고 준수해야 합니다.
보안 교육 강화: 사용자들에게 BNS 사용 시 개인 정보 보호의 중요성을 인지시키고, 개인 정보 유출 방지를 위한 보안 수칙을 교육해야 합니다.

인공지능 기술의 발전이 블록체인 및 BNS 보안에 미칠 수 있는 영향은 무엇일까요? 긍정적/부정적 측면 모두 고려하여 설명해주세요.

인공지능(AI) 기술의 발전은 블록체인 및 BNS 보안에 양날의 검과 같은 역할을 할 수 있습니다. 긍정적인 측면에서는 보안 시스템을 강화하는 데 활용될 수 있지만, 반대로 공격자들이 더욱 정교한 공격을 수행하는 데 악용될 수도 있습니다.
긍정적 영향:

보안 취약점 분석 및 예방: AI는 방대한 양의 데이터 분석 및 패턴 인식에 탁월한 능력을 가지고 있습니다. 이를 활용하여 스마트 컨트랙트 코드의 취약점을 사전에 발견하고 패치하거나, 블록체인 네트워크 상의 의심스러운 활동을 감지하여 사기를 예방할 수 있습니다.
DDoS 공격 방어: AI 기반 DDoS 방어 시스템은 정상 트래픽과 공격 트래픽을 실시간으로 구분하여 악의적인 트래픽을 효과적으로 차단할 수 있습니다. AI는 공격 패턴을 학습하고 진화하는 DDoS 공격에 능동적으로 대응할 수 있는 장점을 제공합니다.
개인 키 보안 강화: AI는 개인 키를 안전하게 생성, 저장, 관리하는 데 활용될 수 있습니다. 예를 들어, AI 기반 생체 인증 시스템을 통해 개인 키 접근 제어를 강화하거나, AI 기반 키 분할 저장 시스템을 통해 단일 지점에서의 키 손상 위험을 줄일 수 있습니다.
보안 시스템 자동화: AI는 보안 시스템 운영 및 관리를 자동화하여 효율성을 높이고 인적 오류 가능성을 줄일 수 있습니다. 예를 들어, AI 기반 보안 관제 시스템은 24시간 365일 네트워크를 모니터링하고 보안 위협을 실시간으로 탐지 및 대응할 수 있습니다.
부정적 영향:

AI 기반 공격 고도화: 공격자들은 AI를 이용하여 기존 보안 시스템을 우회하는 더욱 정교하고 지능적인 공격을 수행할 수 있습니다. 예를 들어, AI 기반 피싱 공격은 사용자의 행동 패턴을 분석하여 매우 정교한 맞춤형 피싱 메시지를 생성할 수 있으며, AI 기반 스마트 컨트랙트 공격은 취약점을 자동으로 탐색하고 악용할 수 있습니다.
딥페이크 공격: AI 기반 딥페이크 기술은 음성, 영상, 이미지 등을 조작하여 사용자를 속이는 데 악용될 수 있습니다. 예를 들어, 공격자는 딥페이크 기술을 이용하여 블록체인 프로젝트 개발자나 거래소 운영자를 사칭하고 사용자들을 속여 개인 정보나 자산을 탈취할 수 있습니다.
AI 모델 학습 데이터 조작: AI 모델은 학습 데이터에 의존하여 성능이 좌우되는데, 공격자들은 악의적인 목적으로 AI 모델 학습 데이터를 조작하여 보안 시스템을 무력화할 수 있습니다. 예를 들어, AI 기반 사기 탐지 시스템의 학습 데이터에 조작된 거래 데이터를 주입하여 시스템이 사기를 제대로 탐지하지 못하도록 만들 수 있습니다.
AI 기술 접근성 불균형: AI 기술은 고가의 하드웨어 및 전문 인력이 필요하기 때문에 모든 개인이나 기업이 동등하게 접근하기 어렵습니다. 이는 AI 기반 보안 솔루션을 도입할 수 있는 주체와 그렇지 못한 주체 간의 보안 격차를 심화시킬 수 있습니다.
결론적으로 AI 기술은 블록체인 및 BNS 보안에 있어 기회와 위협을 동시에 제공합니다. AI 기술의 긍정적인 잠재력을 극대화하고 부정적인 영향을 최소화하기 위해서는 AI 기반 보안 시스템 개발과 더불어 AI 공격에 대한 철저한 대비책 마련이 필요합니다.