로열시티 채용 위장 공격

1.개요#

웹3 구직자에게 악성 프로젝트 실행을 유도해 정보를 탈취하려 한 채용 위장 사이버 공격이다. 공격자는 웹3 기업을 사칭해 원격 면접을 이유로 지원자에게 로열시티 프로젝트를 내려받아 실행하거나 빌드하도록 유도했다. 실행 시 브라우저 인증정보와 지갑 확장프로그램 관련 데이터가 탈취 대상이 될 수 있으며, 실제 피해 규모와 정보 탈취 범위는 확인되지 않았다.

2.연표1건

1. 2026.09사건공격자는 웹3 기업을 사칭해 원격 면접을 이유로 지원자에게 로열시티 프로젝트를 내려받아 실행하거나 빌드하도록 유도했다. 실행 시 브라우저 인증정보와 지갑 확장프로그램 관련 데이터가 탈취 대상이 될 수 있으며, 실제[2]