Sality 봇넷 해체, 암호화폐 탈취 종식
6.8 Security 9월 2일, 2026
CrowdStrike와 법 집행 기관이 8년간 암호화폐 지갑 주소를 탈취한 Sality 봇넷을 해체했습니다.
CrowdStrike와 미국 연방 기관, 유럽 법 집행 기관이 협력해 2003년부터 활동해온 피어 투 피어 악성코드 네트워크 Sality 봇넷을 해체했습니다. Sality는 지난 8년간 EggJagger라는 클립보드 하이재커를 배포해 암호화폐 사용자를 노렸습니다. 사용자가 복사한 비트코인 및 이더리움 지갑 주소를 공격자가 통제하는 주소로 바꿔치기해 최소 1,210만 루블(약 15만 달러)을 탈취했습니다. 2025년 초 기준 미이동 자산의 가치는 최대 135만 달러에 달했습니다. Sality 봇넷은 중앙 서버 없이 피어 투 피어 통신, LAN 공유, USB 드라이브를 통해 확산되었습니다. CrowdStrike는 Sality 노드 신원 검증의 취약점을 이용해 프로토콜 수준에서 15,000개 이상의 감염 기기를 네트워크에서 분리시켰습니다. 이번 해체는 암호화폐 사용자에게 오랜 위협이었던 Sality 봇넷을 효과적으로 무력화하며, 막대한 재정적 피해를 야기한 네트워크의 종말을 의미합니다.
