SignalPlus는 가짜 Microsoft Teams 초대가 한 엔지니어의 컴퓨터 침해로 이어졌으며 손실은 $82,000 미만이라고 보고했다. Cointelegraph에 따르면 이후 Binance와 Deribit은 해당 플랫폼의 API 키를 회수했다.
Disclaimer: 뉴스 콘텐츠는 공개 뉴스 출처를 기반으로 하며 정보 제공 목적으로만 제공됩니다. 이는 투자 조언을 구성하지 않습니다.
Cointelegraph가 Nov. 5, 2026에 게시한 보고서에 따르면, SignalPlus는 공격자들이 가짜 Microsoft Teams 초대를 통해 한 엔지니어의 컴퓨터를 침해했다고 공개했다. 이 암호화폐 거래 플랫폼은 침해로 인해 손실이 $82,000 미만 발생했다고 밝히고 해당 금액을 전액 환급하겠다고 약속했다. 보고서에 따르면 사건 이후 Binance와 Deribit은 SignalPlus API 키를 회수했다. 이러한 흐름은 이 사건을 거래소 수준의 장애나 공개 시장 사건이 아니라 자격 증명 및 엔드포인트 침해 범주에 놓이게 한다.
API 키는 제3자 플랫폼이 거래소 계정에 연결할 수 있게 하는 자격 증명으로, 권한에 따라 거래, 데이터 조회 또는 계정 관리에 주로 사용된다. 키를 회수하면 해당 연결 경로가 차단되며, 이는 연결된 플랫폼이 보안 침해를 보고했을 때 흔히 취하는 확산 방지 조치다. 이 조치만으로 공격자들이 침해된 엔지니어의 컴퓨터를 어떻게 사용했는지 또는 어떤 시스템에 도달했는지가 확립되지는 않는다. 다만 사건 검토 중 거래소가 제3자 접근 계층에 대해 조치할 수 있음을 보여준다.
명시된 손실 규모는 $82,000 미만으로, SignalPlus가 전액 상환하겠다고 밝힌 구체적인 금액이다. 전액 환급 약속은 공개 내용에 설명된 직접 금융 손실을 영향을 받은 사용자가 아니라 플랫폼이 부담한다는 의미다. 보고서는 관련 자산의 내역이나 영향을 받은 계정 수를 제공하지 않는다. 상대적으로 제한된 손실 규모는 API 키 회수로 인해 발생한 더 광범위한 운영상 대응과 대조된다.
가짜 Teams 초대는 사회공학이 진입 경로였음을 시사한다. 공격자는 엔지니어를 설득하거나 속여 악성 초대와 상호작용하게 했다. 이러한 공격은 거래소 핵심 시스템에 대한 직접 침해를 요구하기보다 기업 네트워크 경계에 있는 사람과 기기를 겨냥한다. 암호화폐 거래 플랫폼의 보안은 내부 엔드포인트 통제와 거래소 파트너가 유지하는 접근 규칙 모두에 달려 있다. Binance와 Deribit의 회수는 연결된 제공업체가 침해를 보고한 뒤 제3자 접근이 얼마나 신속히 철회될 수 있는지 보여준다. 공개 뉴스 출처에 기반한다.
공개된 설명은 침해 발생의 정확한 날짜, 회수된 API 키 수, 영향을 받은 사용자 또는 계정 수 등 여러 세부 사항을 명시하지 않았다. 이러한 누락은 중요하다. API 키 사건은 권한과 침해 발생부터 회수까지의 시간에 따라 범위가 크게 달라질 수 있기 때문이다. 보고서는 두 거래소의 이름, 공격 경로, 손실 상한을 확인해 준다. 또한 SignalPlus의 환급 약속도 확인해 주어, 독자들에게 사건에 대한 명확하지만 부분적인 그림을 제공한다.
SignalPlus는 공격자들이 가짜 Microsoft Teams 초대를 통해 한 엔지니어의 컴퓨터를 침해했다고 밝혔다. 플랫폼은 손실이 $82,000 미만이라고 보고했으며 전액 환급하겠다고 말했다.
Cointelegraph에 따르면 이번 회수는 보고된 침해 사고 이후 이루어졌다. API 키는 제3자 플랫폼을 위한 접근 자격 증명이므로, 이를 회수하면 사건 검토 중 침해된 플랫폼이 거래소 계정에 연결할 수 있는 능력을 제한할 수 있다.
SignalPlus는 손실액을 $82,000 미만으로 추정했다. 회사는 해당 금액을 전액 환급하겠다고 약속했으며, 이는 공개 내용에 설명된 직접 손실을 플랫폼이 부담한다는 의미다.
보고된 진입점은 가짜 Microsoft Teams 초대였으며, 이로 인해 한 엔지니어의 컴퓨터가 침해되었다. 이는 거래소 시스템에 대한 직접 접근을 요구하기보다 직원의 기기를 겨냥하는 사회공학적 방식의 공격이다.
API 키는 제3자 도구가 거래소 계정에 연결할 수 있게 하는 자격 증명으로, 권한은 계정 소유자나 플랫폼이 설정한다. 이를 회수하는 것은 해당 연결 경로를 차단하는 확산 방지 조치이지만, 공개 보고서는 어떤 권한이 관련되었는지 자세히 밝히지 않았다.
침해 세부 사항과 거래소 대응
API 키가 제3자 거래의 핵심인 이유
손실 규모와 환급 약속
사회공학과 공유 보안 책임
공개 내용에서 남은 의문점
이 기사는 공개 뉴스 출처에서 재작성되고 AI에 의해 추가 처리되었습니다. 정보 제공 목적으로만 제공되며 투자 조언을 구성하지 않습니다 — 권위 있는 버전은 원본 출처를 참조하세요.
