더스팅 공격: 무엇이며 어떻게 발생하는가

블록체인 기술은 디지털 화폐를 다루고 자금을 보호하는 새로운 방법만을 가져온 것이 아니라, 이 기술이 해킹될 수 있는 새로운 방식, 자산이 도난당하는 방식, 그리고 보안이 침해되는 방식도 가져왔습니다. 어떤 스캠이나 사기로부터 완전히 보호된다고 여겨지는 블록체인 네트워크의 보안조차 제3자 침입자에 의해 위반될 수 있습니다. 

더스팅 공격의 경우, 모든 것이 그렇게 단순하지 않으며 일반적인 의미에서 더스팅 공격을 해킹이라고 부르지 않을 수도 있습니다. 하지만 이 부분에 들어가기에 앞서, 먼저 더스팅 공격이 무엇인지 알아봅시다. 

더스팅 공격 설명 

더스팅 공격은 사용자 지갑에 아주 적은 양의 암호화폐를 보내 이를 침해하려는 비교적 새로운 유형의 악성 행위입니다. 악의적인 행위자들은 자산을 보낸 지갑을 추적하고, 자금을 보유한 개인이나 회사를 익명화 해제하려고 시도합니다. 

이러한 코인의 입자를 더스트(dust)라고 합니다. 이 명칭은 보통 사용자가 거의 알아차릴 수 없는 아주 작은 코인 조각을 의미합니다. 또한 암호화폐 거래 후 사용자 계정에 남아 있는 거래 불가능한 아주 적은 금액을 뜻하기도 합니다. 예를 들어, 비트코인 기준으로 수백 사토시 정도는 더스트라고 부를 수 있습니다. 다만 더스트로 간주할 코인의 수량에 대한 합의된 기준은 없으며, 이는 서로 다른 소프트웨어 구현과 사용자에 따라 달라질 수 있습니다. 예를 들어 Bitcoin Core는 더스트를 수수료보다 작은 모든 금액이라고 정의합니다. 

모든 사용자가 자신의 암호화폐 잔액 마지막 자릿수의 변화를 알아차리는 것은 아니며, 악의적인 행위자들은 바로 이 점을 이용합니다. 그들은 여러 지갑에 더스트를 보내고, 이어서 복잡한 분석과 사회공학 기법을 사용해 일부 입자들이 같은 지갑에 속하는지 알아냅니다. 목표는 자산을 보유한 사람들과 회사의 실제 신원을 알아내는 것입니다. 이렇게 얻은 정보는 피싱 공격을 수행하거나 보유자를 협박하는 데 사용될 수 있습니다. 이것이 바로 더스팅 공격의 최종 목표입니다.

최초의 공격은 비트코인 네트워크에서 수행되었지만, 이후 다른 블록체인으로도 확산되었습니다. 

모든 일은 블록체인 네트워크에서 이루어지므로, 아주 적은 양의 암호화폐를 보내는 것조차 수수료를 지불해야 함을 의미합니다. 비트코인 네트워크의 수수료가 상승하면서 더스팅 공격의 수는 줄어들었지만, 완전히 사라지지는 않았습니다. 

더스팅 공격은 어떻게 가능한가?

블록체인 플랫폼은 완전히 안전하도록 설계되었지만, 동시에 공개적이고 투명하기도 하므로 누구나 네트워크상의 모든 거래를 볼 수 있습니다. 사용자는 계정을 설정할 때 개인 정보를 제공할 필요가 없기 때문에, 종종 KYC 검증 절차를 요구하는 거래소와 플랫폼을 이용합니다. 이는 사용자가 거래소 간에 자금을 이동할 때 익명화가 해제될 위험이 있음을 의미합니다. 가장 안전한 방법은 중개자가 필요 없는 P2P 거래입니다. 

누가 더스팅 공격을 사용하나? 

더스팅 공격은 많은 암호화폐를 보유한 암호화폐 지갑의 소유자를 찾고자 하는 악의적인 행위자들이 사용할 수 있습니다. 보통 대형 보유자를 대상으로 사용됩니다. 이런 이유로 정부와 공식 기관이 범죄자, 밀수에 연루된 대규모 조직, 그리고 암호화폐를 다루는 거대 범죄 네트워크를 찾기 위해 수행하기도 합니다. 더스팅 공격은 탈세자와 자금세탁자를 찾는 데도 사용될 수 있습니다. 

대규모 더스팅 공격은 이를 연구하거나 정부와 계약을 맺은 연구자 및 블록체인 분석 기업이 사용할 수 있습니다. 중요한 점은 더스팅 공격을 수행하는 주체와 기록을 분석하는 주체가 반드시 같을 필요는 없다는 것입니다. 이는 블록체인 상에 기록되므로, 지식과 시간이 있는 누구나 결과를 조사할 수 있습니다. 

더스팅 공격은 또한 주로 거래에 메시지를 첨부하는 방식으로 암호화폐 사용자에게 광고하기 위해 사용되기도 했습니다. 이는 여러 이메일 주소로 대량 메시지를 보내는 것과 어느 정도 비슷합니다. 

또한 특정 네트워크의 처리량이나 대역폭을 확인하기 위한 스트레스 테스트로도 사용할 수 있습니다. 혹은 악의적인 행위자들이 수천 건의 아주 작은 금액 거래를 수행해 블록체인을 혼잡하게 만들고 속도를 늦추려 할 수도 있습니다. 

최초의 더스팅 공격이 발생한 이후, 이러한 위협으로부터 보호를 제공하는 많은 소프트웨어가 등장했습니다. 일부 지갑은 자신이 이러한 해킹의 피해자가 되었는지 알려주기도 합니다. 그럼에도 불구하고, 지금까지 사용자들이 여전히 더스팅 공격의 영향을 받을 수 있는지 확실히 말하기는 어렵습니다. 동시에, 당신이 고래(whale)가 아니라면 더스팅은 크게 해를 끼치거나 영향을 주지 않을 것입니다.