참고리서치
딥페이크 사기, 송금·서명 전 별도 확인의 필요성
AI로 만든 얼굴과 목소리는 송금과 지갑 승인을 유도하는 사칭에 쓰인다. 홍콩 화상회의 사기와 KCBCA Signals의 가상 시나리오를 통해 개인키 보호만으로 부족한 이유와 별도 경로 확인의 필요성을 살핀다.
#코인지갑보안
참고해설
콜드월렛이 막지 못하는 토큰 승인과 기기 결함
콜드월렛은 온라인 개인키 탈취를 줄이지만 직접 서명한 승인과 기기 결함까지 막지는 못한다. 토큰 승인에 담긴 권한을 읽고 공식 채널에서 요청을 확인하며 펌웨어와 기기 구성도 함께 점검해야 한다.