유명 디지털 예측 시장 플랫폼 «폴리마켓»(Polymarket)은 목요일, 외부 서비스 제공업체가 보안 침해를 겪으면서 공격자들이 사용자 계정을 겨냥하고 암호화폐 잔액 및 예측 포지션을 탈취하는 악성 «자바스크립트» 코드를 배포함에 따라 일시적으로 거래를 중단해야 했다.
회사는 보안 사고의 발생을 확인하며, 자사 글로벌 플랫폼에서 문제를 식별하고 해결했으며 해당 해킹 사건을 관련 보안 기관에 이관했다고 밝혔다. 또한 회사는 피해를 본 모든 사용자에게 전액 보상할 것을 약속하며, 시스템 보안을 확인한 후 거래를 재개했다고 강조했다.
운영 조치 절차
폴리마켓은 현지 시간으로 오후 2시 5분에 플랫폼을 취소 전용 모드로 전환하고 출금 절차를 일시 중단하는 등 봉쇄 조치를 시작했다. 30분도 채 되지 않아 회사는 취약점이 수정되었다고 발표했으며, 운영 환경의 안전을 확인한 후 일시 중단 약 한 시간 만에 완전한 거래를 재개했다.
사이버 보안 기업 «허드슨 록»(Hudson Rock)의 기술 데이터 및 분석에 따르면, 악성 스크립트는 웹사이트 성능 모니터링 기업 «디버그베어»(DebugBear)의 인프라를 악용했으며, 해당 코드가 모니터링 서비스를 통해 배포되어 공격자와 연관된 지갑이 심어졌다.
악성 소프트웨어의 작동 메커니즘
유출된 악성 코드 버전에 대해 수행된 보안 검사 결과, 이 코드는 폴리마켓 플랫폼에서 사용자의 활성화 및 인증된 거래 세션을 탈취하고, 예측 포지션을 청산하며, 자산을 공격자의 지갑으로 직접 전송하도록 설계된 것으로 나타났다. 악성 소프트웨어는 플랫폼 자체에 내장된 거래 기능을 악용하여 로그인 상태와 사용 가능한 잔액을 확인하고 원치 않는 거래를 자동으로 실행했다.
사용자와 기술 업계가 주목해야 할 점
이번 사건은 표적이 된 플랫폼의 기본 시스템이 아닌 웹사이트와 연동된 외부 구성 요소 및 도구에서 취약점이 발생할 수 있다는 점을 보여주며, 제3자 위협 및 소프트웨어 공급망의 위험성을 조명한다. 폴리마켓이 피해자 보상과 해킹된 모니터링 도구 제거 의지를 확인한 가운데, 해커들이 외부 서비스 제공업체의 시스템에 어느 정도까지 접근했는지와 실제 피해 규모가 정확히 얼마나 되는지에 대한 의문은 여전히 남아 있다.