HBO Max 레딧 계정 해킹, 암호화폐 탈취 악성코드 유포 사건
Decrypt2026년 9월 17일 02:067
방송사 HBO Max의 공식 레딧(Reddit) 계정이 해킹당해 약 48시간 동안 108개의 악성 광고를 유포한 사건이 발생했습니다. 이 사건은 암호화폐 탈취를 목적으로 하는 'PasteSwitch'라는 해킹 작전과 연관되어 있으며, 윈도우 및 맥 사용자를 대상으로 정보를 훔치는 악성코드를 유포한 것으로 파악되었습니다.
사이버 보안 업체 허드슨 록(Hudson Rock)의 보고서에 따르면, 이달 초 HBO Max의 인증된 레딧 계정(u/hbomax)이 탈취되었습니다. 해당 계정은 맥(Mac) 운영체제를 위한 HBO Max 네이티브 애플리케이션을 적극적으로 홍보하는 광고를 게재했습니다. 하지만 이는 실제 설치 프로그램이 아닌, 사용자의 컴퓨터를 감염시키는 악성 명령을 포함하는 방식이었습니다.
해당 악성코드는 'ClickFix'라는 기법을 사용했습니다. 이는 악성 명령을 소프트웨어 설치, 오류 수정, 또는 사용자가 사람임을 증명하는 정상적인 절차처럼 위장하는 방식입니다. 검증된 기업 계정의 광고를 통해 이러한 악성 명령이 전달됨으로써, 사용자들은 무심코 악성코드를 다운로드하고 실행하게 되었습니다.
연구원들은 이 작전을 'PasteSwitch'라고 명명했으며, 악성코드의 전달 시스템이 방문자의 기기와 광고되는 소프트웨어에 맞춰 적응하는 특성을 보인다고 경고했습니다. 맥 OS 사용자에게 배포된 페이로드에는 'MacSync'와 'Atomic macOS(AMOS)'와 같은 정보 탈취 악성코드가 포함되어 있었습니다. 이 악성코드는 브라우저 자격 증명, 텔레그램 데이터, 애플 노트, 저장된 비밀번호, 그리고 암호화폐 지갑 복구 구문과 같은 민감한 정보를 훔치도록 설계되었습니다.
특히, 이러한 정보 탈취 악성코드들은 바이낸스 스마트 체인(BSC) 계약을 'C2(Command and Control) 죽은 낙하 지점'으로 활용했습니다. 이는 악성코드가 BSC 계약을 통해 해커들의 제어 서버 최신 주소를 확인하고, 해커들이 서버를 변경할 때마다 해당 주소를 업데이트하여 악성코드가 지속적으로 서버를 추적할 수 있도록 하는 방식입니다.
더 광범위한 작전은 암호화폐 클립보드 탈취와도 연관되어 있습니다. 이 방식은 사용자가 복사한 암호화폐 지갑 주소를 공격자가 통제하는 주소로 몰래 교체하는 것입니다. 사용자가 주소를 확인하지 않고 붙여넣을 경우, 의도치 않게 암호화폐를 잘못된 수신자에게 보내게 됩니다. 또한, 복구 구문이 탈취될 경우 공격자는 해당 암호화폐 지갑에 대한 완전한 통제권을 얻을 수 있습니다.
사이버 보안 회사 말웨어바이트(Malwarebytes)에 따르면, 레딧 관리자들은 해당 광고를 일시 중단하고 보안 조사를 시작했습니다. 하지만 현재까지 계정이 어떻게 침해되었는지, 얼마나 많은 사용자가 감염되었는지에 대한 구체적인 내용은 밝혀지지 않았습니다. 이번 사건은 HBO Max의 스트리밍 서비스 자체에 대한 침해 증거는 발견되지 않았으며, 레딧 계정 탈취에 초점을 맞추고 있습니다.
ClickFix 기법은 다른 최근 사례에서도 발견되었으며, 해커들이 더욱 정교하고 은밀한 방식으로 사용자의 정보를 노리고 있음을 시사합니다. 이 사건은 소셜 미디어 플랫폼의 보안 취약점과 함께, 대중적인 브랜드 계정이 악용될 수 있는 위험성을 다시 한번 보여주었습니다. 또한, 암호화폐 사용자들은 온라인에서의 개인 정보 보호와 보안 수칙 준수의 중요성을 재확인하게 되었습니다. 레딧 측은 조사 결과를 바탕으로 플랫폼 보안 강화 조치를 취할 것으로 예상됩니다.