이번에 해킹 이슈 있었던 드리프트에서 조사 결과 보고서를 발표했네요. 간단히 체크!
1. 공격 방식
1) 공격자들이 퀀트 트레이딩 회사로 위장
2) 여러 글로벌 크립토 컨퍼런스에서 Drift 팀 접촉
3) 코드 저장소 링크 & TestFlight 앱 통해 기기 감염
2. 공격 시점
- 2025년 가을부터 장기간 준비된 공격
3. 배후 추정
- 2024년 Radiant Capital 해킹과 동일한 북한 연계 해커 그룹 가능성
* 핵심: 이번 공격은 단순 해킹이 아닌 약 6개월간 진행된 조직적인 침투 공격으로 확인 / 크립토 업계 보안 리스크가 여전히 높다는 게 안타까운 포인트