🔒 [크립토] 비트코인 개발자 제임슨 롭, 구글 인프라 악용 피싱 공격 경고

1. 구글 공식 폼 악용한 피싱 공격 확인
비트코인 개발자 제임슨 롭(Jameson Lopp)은 2026년 5월 17일, 구글의 공식 백업 연락 요청용 Google Form이 공격자에 의해 악용되었다고 경고했다. 공격자는 이름 필드에 대량 텍스트 블록을 삽입해 실제 시스템 콘텐츠를 아래로 밀어내고, 가짜 보안 경고와 피싱 링크를 노출시켰다.

2. 5대 커뮤니케이션 채널에 대한 '제로 트러스트' 권고
롭은 암호화폐 보유자를 대상으로 이메일, 전화, SMS, 메신저, 외부 알림 등 5대 커뮤니케이션 채널을 통한 모든 수신 메시지에 대해 신뢰하지 말 것을 권고했다.

3. 구글 크롬 AI 기능 설명 변경
구글은 최근 크롬 AI 기능 설명에서 "사용자 로컬 데이터가 회사 서버로 전송되지 않음" 관련 문구를 삭제했다.

4. BIP-361 제안서 공동 저자 참여
롭은 비트코인을 양자 컴퓨터로부터 보호하기 위한 BIP-361 제안서의 공동 저자로 참여했다. 이 제안서는 레거시 주소 거래를 3년 이내에 금지하고, 사토시 나카모토 관련 지갑을 5년 이내에 최대 170만 BTC 동결하는 내용을 포함하고 있다.

결론
구글 인프라를 악용한 피싱 공격이 발생했으며, 제임슨 롭은 외부 커뮤니케이션 채널에 대한 무조건적인 신뢰가 위험할 수 있음을 경고했다. 또한 BIP-361 제안서를 통해 비트코인의 양자 컴퓨터 대응 방안이 논의되고 있다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.