블록체인, 악성코드 명령 숨기는 '죽은 우체통'으로 변질
NewsBTC2026년 9월 20일 00:153
악성코드 운영자들이 공개 블록체인을 공격 명령을 저장하는 '죽은 우체통(Dead Drop)'으로 활용하는 사례가 급증하고 있다는 분석이 나왔습니다. 암호화폐 데이터 분석 기업 체인애널리시스(Chainalysis)는 이러한 기법이 블록체인의 투명성과 불변성을 악용하는 새로운 형태의 사이버 공격이라고 경고했습니다.
기존의 악성코드 공격은 중앙 서버나 도메인에 의존하여 감염된 기기에 다음 단계를 지시하는 방식이었습니다. 하지만 보안 당국은 이러한 중앙화된 인프라를 차단하거나 압수함으로써 공격을 무력화할 수 있었습니다. 그러나 체인애널리시스의 보고서에 따르면, 공격자들은 이제 공개 블록체인의 데이터 레이어를 활용하여 이러한 제약을 우회하고 있습니다.
블록체인에 한번 기록된 데이터는 사실상 영구적으로 보존되며, 이를 임의로 삭제하거나 수정하기가 매우 어렵습니다. 공격자들은 이 점을 이용하여 악성코드의 설정 정보, 명령 서버 주소, 또는 지침 등을 블록체인 상의 트랜잭션이나 스마트 컨트랙트 상태에 삽입합니다. 감염된 악성코드는 블록체인에서 직접 이 정보를 읽어와 다음 명령을 수행하게 됩니다. 체인애널리시스는 이 기법을 '블록체인 죽은 우체통(Blockchain Dead Drops, BDDs)'이라고 명명했습니다.
체인애널리시스는 이 기법을 '이더히딩(EtherHiding)'이라는 더 넓은 기술의 일부로 설명했습니다. 이는 블록체인 프로토콜 자체를 해킹하는 것이 아니라, 블록체인 네트워크를 매우 복원력이 강한 공개 게시판으로 활용하는 것입니다. 일단 데이터가 블록체인에 기록되면, 이를 방어하는 측에서 단순히 삭제하는 것이 불가능해집니다. 이러한 특성 때문에 BDDs는 명령 및 제어(Command-and-Control, C2) 인프라에 매력적인 선택지가 됩니다. 공격자들은 기존 웹 서버가 압수될 위험 없이, 블록체인에 기록된 데이터를 변경함으로써 악성코드의 동작을 조절할 수 있습니다.
실제로 이러한 기법을 사용한 활동은 급격히 증가하고 있는 것으로 나타났습니다. 체인애널리시스에 따르면, 악의적인 온체인 쓰기 활동은 2025년 중반 이후 약 440% 증가했습니다. 이번 연구는 이러한 기법의 다양한 형태를 북한 및 이란과 연계된 공격 그룹, 그리고 금전적 동기를 가진 러시아어권 사이버 범죄 그룹과 연결 짓고 있습니다. 다만, 체인애널리시스는 이러한 귀속 주장이 자체 연구에 기반한 것이므로 해석에 주의를 기울여야 한다고 덧붙였습니다.
중요한 점은 이러한 기법이 비트코인, 이더리움, BNB 체인, 트론 등 블록체인 네트워크 자체의 암호학적 보안을 뚫는 것이 아니라는 점입니다. 공격자들은 블록체인이 본질적으로 제공하는 '공개적이고 영구적인 데이터'라는 기능을 활용하는 것입니다. 이는 수년 전의 거래 기록도 누구나 검증할 수 있게 하는 블록체인의 동일한 속성입니다. 문제는 악성 소프트웨어가 이러한 영구적인 데이터 레이어를 공격 인프라로 취급할 때 발생합니다.
이로 인해 방어자들에게는 골치 아픈 문제가 발생합니다. 악성 소프트웨어 자체는 감염된 기기에서 탐지 및 제거될 수 있지만, 악성코드가 의존하는 데이터는 공개적으로 영원히 접근 가능할 수 있기 때문입니다. 이는 암호화폐 인프라 운영자, 지갑 제공업체, 보안 팀에게 블록체인 활동에 대한 모니터링의 중요성이 더욱 커지고 있음을 시사합니다.
체인애널리시스는 이러한 '블록체인 죽은 우체통' 기법에 대응하기 위해 블록체인 분석 도구를 활용하여 비정상적인 온체인 쓰기 패턴을 탐지하는 것이 중요하다고 강조했습니다. 또한, 공격자들이 블록체인 상에 악성 데이터를 저장할 때 사용하는 특정 패턴이나 스마트 컨트랙트의 특징을 식별하고, 이를 블랙리스트에 추가하는 등의 방안도 고려해야 합니다. 궁극적으로는 블록체인 생태계 참여자 모두가 이러한 새로운 위협에 대한 인식을 높이고, 공동으로 대응책을 마련해야 할 필요성이 제기됩니다. 특히, 악성코드 운영자들이 블록체인의 투명성과 불변성을 악용하는 방식은 앞으로 더욱 정교해질 수 있으며, 이는 전통적인 사이버 보안의 영역과 암호화폐 보안의 영역이 융합되는 새로운 과제를 제시하고 있습니다.
이번 체인애널리시스의 경고는 단순한 기술적 문제에 국한되지 않고, 블록체인이 가진 잠재적인 위험성을 재확인시켜 줍니다. 블록체인 기술의 발전과 함께 이에 대한 보안적, 규제적 대응 또한 지속적으로 진화해야 할 필요성이 더욱 명확해졌습니다. 특히, 이러한 악성코드 운영 방식은 합법적인 블록체인 서비스에도 잠재적인 영향을 미칠 수 있으므로, 관련 업계의 적극적인 관심과 협력이 요구됩니다.