CrowdStrike·미 법무부, 암호자산 탈취 Sality 봇넷 차단

CrowdStrike와 미국 법무부가 Sality 봇넷의 통신 기반을 차단했어요. Sality는 감염된 기기에 악성코드를 설치해 암호자산 탈취와 다른 사이버공격에 쓰였어요. 봇넷 통신이 끊겨도 이미 감염된 기기의 악성코드가 저절로 사라지는 것은 아니에요.

이번 조치는 지갑이나 거래소를 직접 겨냥한 새 취약점 발표는 아니에요. 다만 지갑을 쓰는 컴퓨터가 감염됐다면 시드 구문이나 서명 과정이 위험해질 수 있어요. 지갑과 거래소 접속은 업데이트를 마친 기기에서만 해 보세요.

Sality에 일어난 일

미국 법무부는 2026년 9월 1일 Sality 봇넷을 차단하는 국제 공조 작전을 발표했어요. 미국과 불가리아, 헝가리, 루마니아의 수사기관이 참여했어요. CrowdStrike와 Shadowserver Foundation도 함께했어요.

봇넷은 악성코드에 감염된 여러 컴퓨터를 원격으로 묶은 네트워크예요. 기기 주인은 자기 컴퓨터가 봇넷에 들어간 사실을 모를 수 있어요.

법무부에 따르면 Sality는 2003년부터 감염 기기에 악성코드를 설치했어요. 이 악성코드는 암호자산 탈취와 사이버공격에 쓰일 수 있었어요. Reuters도 미국 당국이 봇넷 운영에 쓰인 도메인을 압수했다고 보도했어요.

CrowdStrike는 8월 31일 P2P 싱크홀 작전을 실행했다고 밝혔어요. P2P는 중앙 서버 하나가 아니라 감염된 기기들이 서로 통신하는 방식이에요. 싱크홀은 악성 통신이 원래 운영자에게 가지 않도록 방어 측 서버로 돌리는 방법이에요.

CrowdStrike 설명에 따르면 이 조치 뒤 Sality 운영자는 감염된 기기에 새 지시를 보내기 어려워졌어요. 미국 수사기관은 미국 내 Sality 관련 도메인을 압수했고, 유럽 공조국도 추가 도메인에 조치했어요.

이 작업은 봇넷의 새 지시와 추가 악성 파일 전달을 막는 데 초점이 있어요. 감염된 컴퓨터의 파일과 프로그램을 자동으로 치료하는 조치는 아니에요.

지갑을 쓰는 기기에서 수상한 프로그램, 브라우저 확장 프로그램, 원치 않은 팝업이 보였다면 먼저 점검해 보세요. 운영체제와 브라우저, 지갑 확장 프로그램을 최신 버전으로 올리고 보안 검사도 실행해 보세요.

시드 구문이나 개인키는 웹페이지, 메신저, 화면 공유 도구에 넣으면 안 돼요. 지갑 연결이나 서명 요청도 주소와 권한을 확인한 뒤 진행해 보세요. 모르는 서명 요청은 거절하는 편이 안전해요.

거래소 계정은 비밀번호를 다른 서비스와 겹치지 않게 쓰고, 2단계 인증을 켜 두세요. 의심스러운 기기에서 로그인했다면 깨끗한 다른 기기에서 로그인 기록과 출금 주소 목록을 확인해 보세요.

CrowdStrike는 차단 뒤에도 감염 기기는 별도 치료가 필요하다고 설명했어요. 따라서 이번 발표만 보고 기존 기기의 위험이 끝났다고 보면 안 돼요.

기업이나 조직의 보안 담당자는 CrowdStrike가 공개한 침해지표와 네트워크 기록을 대조할 수 있어요. 일반 이용자는 출처가 불분명한 보안 도구를 새로 설치하기보다 운영체제의 보안 기능과 신뢰할 수 있는 보안 프로그램을 먼저 써 보세요.

다음 행동: 지갑이나 거래소에 접속하는 기기의 업데이트와 2단계 인증 상태를 오늘 확인해 보세요.