--- title: "마이이더월렛 DNS 탈취 사건" title_en: "MyEtherWallet DNS hijacking" aliases: ["MyEtherWallet DNS hijacking", "Amazon Route 53 hijack", "MEW DNS attack", "MEW DNS 공격", "MyEtherWallet BGP hijack", "MyEtherWallet hack", "마이이더월렛 BGP 공격", "마이이더월렛 해킹", "아마존 Route 53 탈취"] type: 사건 url: https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018 canonical: https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “마이이더월렛 DNS 탈취 사건”, 2026-11-01 수정, https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018" updated: 2026-11-01T01:12:02.62+00:00 created: 2026-11-01T01:12:00.184853+00:00 status: reviewed --- # 마이이더월렛 DNS 탈취 사건 마이이더월렛 DNS 탈취 사건(MyEtherWallet DNS hijacking)은 2018년 4월 24일 공격자가 인터넷 경로 정보(BGP)를 조작해 아마존 Route 53 DNS 트래픽을 가로채고 [마이이더월렛](https://wiki.tokenpost.kr/w/myetherwallet) 이용자를 가짜 사이트로 보낸 사건이다. 약 두 시간 동안 이어졌고 이용자 지갑에서 약 15만 달러 상당의 이더리움이 빠져나간 것으로 보도됐다. 블록체인이나 지갑 코드가 아니라 그 앞단의 인터넷 기반 시설이 뚫린 사례다. **다른 이름**: MyEtherWallet DNS hijacking · Amazon Route 53 hijack · MEW DNS attack · MEW DNS 공격 · MyEtherWallet BGP hijack · MyEtherWallet hack · 마이이더월렛 BGP 공격 · 마이이더월렛 해킹 · 아마존 Route 53 탈취 **분류**: 사건 ## 1. 경로를 훔쳐 도메인을 빼앗다 [이 문단의 원문](https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018#section-attack) BGP는 네트워크끼리 어느 주소로 가는 길을 아는지 알리는 규약이다. 인터넷 소사이어티 분석에 따르면 4월 24일 11시 5분(UTC) 무렵 미국 ISP eNet(AS10297)에서 아마존 주소 대역의 더 구체적인 /24 경로가 퍼졌다. 라우터는 더 구체적인 경로를 우선하므로 이를 받아들인 네트워크의 Route 53 질의는 진짜 아마존 서버가 아니라 시카고 에퀴닉스 데이터센터에 놓인 고객 장비로 갔다. 허리케인 일렉트릭이 이 경로를 여러 곳으로 전파했다. 클라우드플레어에 따르면 가짜 서버는 myetherwallet.com 질의에만 답했고, 그 답은 러시아 사업자 대역의 주소를 가리켰다. 다른 아마존 고객 도메인 질의는 실패로 끝났다. 오염된 응답은 공용 DNS 리졸버에 저장됐고, 클라우드플레어의 1.1.1.1도 시카고·시드니·멜버른·방콕 등 일부 지역에서 영향을 받았다.[^1][^2] ## 2. 인증서 경고를 누른 이용자들 [이 문단의 원문](https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018#section-phishing) 공격자에게는 유효한 인증서가 없었다. 가짜 사이트는 자체 서명 인증서를 내밀었고 브라우저는 경고를 띄웠다. 경고를 넘긴 이용자가 지갑 정보를 넣자 공격자는 그 정보로 진짜 네트워크에서 이더리움을 옮겼다. 보안 연구자 그레이엄 클룰리는 피해자 모두가 경고를 보고도 진행한 사람들이라고 적었다. 피해액은 약 15만 달러로 보도됐다. ESET 블로그는 가짜 사이트가 빼낸 돈을 이미 약 2,700만 달러어치가 든 지갑으로 옮겼다고 전했으나, 그 지갑의 정체는 밝혀지지 않았다. 비슷한 주소로 유인하는 일반적인 [피싱](https://wiki.tokenpost.kr/w/phishing)과 달리, 이 공격에서는 이용자가 주소를 정확히 입력해도 가짜 사이트로 갔다.[^2][^3] ## 3. 누구의 책임이었나 [이 문단의 원문](https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018#section-responsibility) 당사자들은 저마다 자기 쪽이 뚫린 것이 아니라고 밝혔다. 마이이더월렛은 자사 플랫폼의 보안 문제가 아니라 공용 DNS 서버의 취약점 때문이라고 했다. 아마존은 AWS와 Route 53은 침해되지 않았고, 상위 ISP가 악의적 행위자에게 뚫려 경로가 잘못 알려졌다고 설명했다. 에퀴닉스는 문제의 서버가 자사 장비가 아니라 고객 장비라고 밝혔다. 인터넷 소사이어티는 전파 경로에 있던 사업자들이 접두사 필터링을 했다면 피할 수 있었다고 지적했다. 레벨3, 코젠트, NTT처럼 필터를 둔 망이 피해를 줄였다는 설명이다. 클라우드플레어는 경로 검증 RPKI, DNS 위변조를 잡는 DNSSEC, 유효 인증서를 강제하는 HSTS를 대책으로 꼽았다. 공격자는 밝혀지지 않았다.[^3][^1][^2] ## 4. 연표 - **2018.04** (사건) 4월24일 11:05 UTC 무렵 eNet발 Route 53 경로 탈취, 가짜 마이이더월렛으로 유도 - **2018.04** (사건) 4월24일 12:55 UTC 무렵 악성 경로 철회, 약 15만 달러 피해 보도 ## 각주 [^1]: [What Happened? The Amazon Route 53 BGP Hijack to Take Over Ethereum Cryptocurrency Wallets](https://www.internetsociety.org/blog/2018/04/amazons-route-53-bgp-hijack/) — Internet Society · 2018-04-27 [^2]: [BGP leaks and cryptocurrencies](https://blog.cloudflare.com/bgp-leaks-and-crypto-currencies/) — Cloudflare · 2018-04-24 [^3]: [Ethereum cryptocurrency wallets raided after Amazon’s internet domain service hijacked](https://blog.eset.ie/2018/04/27/ethereum-cryptocurrency-wallets-raided-after-amazons-internet-domain-service-hijacked/) — ESET Ireland · 2018-04-27 --- 인용: 토큰포스트 위키, “마이이더월렛 DNS 탈취 사건”, 2026-11-01 수정, https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018 원문: https://wiki.tokenpost.kr/w/myetherwallet-dns-hijack-2018 최종 수정: 2026-11-01T01:12:02.62+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.