악명 높은 피싱 툴킷인 '엔젤 드레너'가 '엔젤X'라는 이름으로 새롭게 등장했다. 블록체인 보안 기업 블록에이드(Blockaid)에 따르면, 엔젤X는 출시된 지 단 4일 만에 300개 이상의 악성 분산형 애플리케이션(dApp)을 배포하며 심각한 영향을 미치고 있다. 이번 재출현은 피싱 사기에 대한 경각심을 다시 일깨우고 있다.

엔젤X는 8월 31일에 출시된 것과 동시에 이전 버전보다 크게 발전된 형태를 띄고 있다. 새롭게 설계된 이 버전은 '더 오픈 네트워크'(TON)와 트론(Tron) 네트워크와 같은 상대적으로 덜 안전한 블록체인을 공격하는 데에 최적화되어 있다. 블록에이드에 따르면 이러한 블록체인 네트워크는 상대적으로 새로운 보안 도구와 인프라 부족으로 인해 피싱 공격에 강한 저항력을 가지고 있지 않다.

블록에이드는 "엔젤X는 아직 강력한 보안 조치가 마련되지 않은 새로운 블록체인을 타겟으로 한다"고 말했다. 이러한 블록체인은 엔젤X의 고급 기능들이 효과적으로 활용될 수 있는 매력적인 타겟이 된다. 엔젤X는 사용자 경험(UX)와 컨트롤 패널이 향상되어 사기꾼들이 매우 세밀하고 복잡한 악성 dApp을 제작할 수 있도록 하고 있다. 이러한 개선된 인터페이스는 기존 보안 조치를 쉽게 우회하여 맞춤형 피싱 애플리케이션을 개발할 수 있게 한다.

주목할 점은 엔젤X의 높은 회피율이다. 블록에이드에 따르면, 엔젤X를 통해 개발된 많은 악성 dApp이 다른 보안 도구들에 의해 탐지되지 않고 성공적으로 회피하고 있음에 따라 보안 전문가들이 이러한 위협을 식별하고 대응하는 데 큰 어려움을 겪고 있다고 전했다. 엔젤X 출시에 따라 블록에이드에서 확인한 새로운 스캠의 수는 약 150건에 이른다.

엔젤 드레너의 원조는 해킹으로 훔쳐진 암호화폐 자산이 2,500만 달러에 달하는 것으로 보고되며, 7월 16일 개발자들의 신원이 밝혀진 이후 작업을 중단한 것으로 알려져 있다. 당시 이에 대한 저항이 성공적인 승리로 인식되었으나, 엔젤X의 재등장은 암호화폐 커뮤니티 내에서 다시 한번 걱정을 불러일으키고 있다. 엔젤 드레너는 사용자들을 속여 허위 토큰 거래를 승인하도록 유도하여 암호화폐 지갑을 비우는 방식으로 악명을 떨쳤다.

최근 피싱 사기가 급증하는 가운데, ScamSniffer의 데이터에 따르면 8월에만 피싱 공격으로 인해 약 6,300만 달러의 손실이 발생했으며 이는 전월 대비 215% 증가한 수치다. 이러한 상황은 엔젤 드레너의 재출현과 결합되어 더욱 스릴 넘치는 양상이 되고 있다.

결국, 엔젤X의 출현은 더 많은 사용자들이 이러한 피싱 공격의 위험에 노출될 수 있음을 의미하며, 블록체인 보안 업체들은 이러한 신규 위협에 대한 보다 강력한 대처 방안을 마련할 필요성이 대두되고 있다. 피해를 방지하기 위한 블록체인 생태계의 전반적인 안전성을 강화할 수 있는 조치들이 시급히 요구된다.


crossorigin="anonymous">