"렛저 펌웨어 업데이트 위장한 피싱 공격 주의"

코인뉴스

블록체인 보안업체 슬로우미스트(SlowMist)가 최근 렛저(Ledger) 공급망 보안 사고를 악용한 피싱 공격과 관련해 주의를 당부했다. 슬로우미스트는 "공격자들은 렛저 기기의 보안 강화를 위한 펌웨어 업데이트 안내문을 보내 이용자를 가짜 웹사이트로 유도하고 있다. 가짜 이메일과 사이트는 지금 업데이트 버튼, 기기 정품 인증(Genuine Check) 화면, 기기 선택 단계 등을 실제 렛저 서비스처럼 꾸몄다. 절대 웹사이트 링크를 통해 업데이트해서는 안 되며 어디에도 복구 문구(시드 구문)를 입력하지 말아야 한다"고 강조했다.