악성 소프트웨어는 인터넷 커뮤니티에 지속적인 골칫거리가 되어 있으며, 암호화폐 사용자에게 점점 더 큰 우려가 되고 있습니다. 해커들은 악성 소프트웨어를 이용해 커뮤니티 구성원들의 자금을 훔칩니다. 예를 들어, 클립보드 하이재커라는 프로그램은 Windows 장치의 실행 메모리를 몰래 제어하여 작동합니다. 그러면 사용자의 클립보드에 복사된 비트코인 주소를 공격자의 주소로 바꿔 사용자가 모르게 자금을 해커에게 이체하게 만듭니다.
뉴저지에 본사를 둔 BlockSafe Technologies는 CryptoDefender라는 모바일 지갑 보호 앱을 통해 모바일 암호화폐 지갑을 더 안전하게 만들기 위해 노력하고 있습니다. 회사에 따르면, CryptoDefender 모바일 앱은 키로깅 악성 소프트웨어가 암호화폐 지갑 로그인 정보를 훔치는 것을 사전 예방적으로 방지합니다.
데스크톱 버전이 있는 이 모바일 앱은 강력한 비밀번호를 생성하고 저장하는 비밀번호 생성기, 비밀번호를 안전하게 암호화하고 저장하는 비밀번호 금고, 안전한 브라우저 및 2단계 인증을 위한 OATH 준수 일회용 비밀번호(OTP) 생성기 등 다양한 기능을 갖추고 있습니다.
사전 예방적 방어
BlockSafe의 CEO이자 사이버 보안 회사 StrikeForce Technologies의 공동 창립자인 조지 월러는 시장에 아웃 오브 밴드 인증과 키스트로크 암호화를 도입하는 데 중요한 역할을 했습니다. 그는 또한 RxRemedy, TeachMeIT 및 HealthSCOUT에서 관리직을 역임했습니다.
Bitcoin Magazine와의 인터뷰에서 월러는 악의적인 행위자와 악성 소프트웨어가 암호화폐의 대중적 채택에 가장 큰 장벽 중 하나라고 말했습니다.
“지갑은 매우 취약하고 안전하지 않으며, 매일 평균 900만 달러가 도난당하고 있습니다. 악의적인 행위자에게 피해를 입을 위험이 가장 큰 사람들은 IT 팀, 정교한 사이버 보안 도구 또는 위험이 얼마나 큰지 이해할 경험이 없는 사람들입니다.”라고 그는 언급했습니다.
“암호화폐를 훔치기에 가장 좋은 표적은 연구를 하고 새로운 혁신 기술에 투자하기로 결정한 일반 투자자들입니다. 우리는 이 공간의 기초가 되는 커뮤니티가 그대로 도난당하는 것을 가만히 지켜보지 않을 것입니다.”
CryptoDefender의 핵심 기능은 키스트로크 암호화로, 키로깅 악성 소프트웨어와 기타 형태의 악성 소프트웨어가 모바일 암호화폐 지갑에 침입하는 것을 차단합니다.
이 앱은 사용자가 입력하는 모든 키스트로크를 암호화하여 키로깅 악성 소프트웨어를 감지하려고 하지 않습니다. 앱은 암호화된 키스트로크 키보드를 설치하고 각 암호화된 키스트로크를 안전한 데이터 스택을 통해 라우팅하여 해커가 쉽게 탈취할 수 있는 원래 데이터 스택을 우회합니다.
기타 기능
CryptoDefender는 안전한 모바일 브라우저를 제공하며, 월러는 이 브라우저가 중간자 공격 및 브라우저 내 공격을 포함한 모든 형태의 공격을 방지한다고 말했습니다. 사용자가 브라우저를 실행할 때마다 CryptoDefender는 “즉석에서 새로운 브라우저를 생성하고, 닫으면 사라집니다.”라고 월러는 설명했습니다.
“브라우저 확장, 탭, 인젝션, 쿠키 또는 기타 취약한 속성이 브라우저에 로드되는 것을 허용하지 않습니다. 우리 브라우저를 열 때마다 처음 사용하는 새로운 브라우저입니다.”
사용자는 최대 99자 길이의 강력한 비밀번호를 생성하고 이를 비밀번호 금고에 자동으로 저장할 수 있습니다. 월러는 “매우 안전하다”고 주장하는 금고는 브라우저 및 암호화된 키보드와 함께 작동합니다. 그는 금고가 데이터 암호화 및 원치 않는 데이터 접근 방지를 위해 사용되는 키 생성 기술인 AES-256 암호화와 지문 인증을 사용한다고 덧붙였습니다.
“많은 사람들이 휴대폰과 데스크톱에서 암호화폐를 사고, 팔고, 이동합니다. 하나의 장치가 보호받고 다른 장치가 침입에 취약하다면 두 장치 모두 위험에 처해 있습니다. CryptoDefender는 블록체인 생태계를 보호하기 위한 세 단계 임무의 첫 번째 단계로서 엄청난 이정표입니다.”라고 월러는 덧붙였습니다.
월러는 이 앱이 유사한 솔루션을 제공하는 긴 목록의 안티 키로거 소프트웨어와 다르다고 주장하며, 다운스트림 및 업스트림 처방으로서의 유용성 덕분이라고 말했습니다. 그는 또한 이 앱이 암호화폐 지갑을 보호하기 위해 설계된 “유일한 키스트로크 암호화” 제품이라고 주장했습니다.
“우리는 당신의 장치가 이미 감염되었다고 가정하고 이 앱을 설치하는 즉시 보호받게 됩니다. 반응적 접근 방식을 취하는 제품, 즉 안티바이러스 소프트웨어는 항상 쫓고 쫓기는 고양이와 쥐의 순환에 갇혀 있으며 매일 우회당하고 있습니다.”
이 모바일 앱은 BlockSafe 웹사이트에서 Android 및 iOS 장치용으로 제공됩니다.
