ENS 게이트웨이 eth.limo 도메인 탈취…이지DNS 사회공학 공격 드러났다

이더리움네임서비스(ENS) 게이트웨이 eth.limo가 지난 금요일 발생한 도메인 탈취 사고의 원인이 ‘사회공학 공격’이었다고 밝혔다. 도메인 이름 서비스 제공업체 이지DNS(easyDNS)를 겨냥한 공격으로 파악되면서, 암호화폐 업계의 도메인 보안 취약성이 다시 도마 위에 올랐다.13일 eth.limo에 따르면 공격자는 팀원 중 한 명을 사칭해 이지DNS에서 계정 복구 절차를 시작했고, 그 결과 eth.limo 계정 접근 권한을 얻어 도메인 설정을 변경했다. 회사는 “NS 레코드가 바뀌어 클라우드플레어로 향했다”며 “DNS 하이재킹을 확인한 직후 커뮤니티와 비탈릭 부테린(Vitalik Buterin) 등에게 즉시 알렸고, 이지DNS와 대응 방안도 논의했다”고…