주의: 암호화폐 지갑 노리는 '가짜 AML 검사' 주의보
Decrypt2026년 8월 20일 22:310
암호화폐 투자자들의 지갑을 노리는 새로운 사기 수법이 등장해 각별한 주의가 요구됩니다. 사이버 보안 업체 말웨어바이트(Malwarebytes)는 최근 암호화폐의 자금세탁방지(AML) 검사를 사칭하는 가짜 웹사이트들이 사용자들의 지갑을 연결하도록 유도한 뒤, 악의적인 거래를 승인하게 만들어 디지털 자산을 탈취하려 한다고 경고했습니다.
**정교해지는 사기 수법, AML 검사를 가장한 노림수**
말웨어바이트가 수요일 공개한 보고서에 따르면, 이들 사기 웹사이트는 암호화폐 지갑이 도난 자금이나 불법 자금과 연관되었는지 여부를 확인하는 합법적인 서비스들을 모방하고 있습니다. 일부는 'AMLBot'과 같은 실제 서비스의 이름을 도용하며, 다른 일부는 'AML Check'와 같이 일반적인 이름을 사용하여 사용자들이 의심 없이 접근하도록 유도합니다.
일반적인 암호화폐 AML 검사는 지갑의 공개 주소(Public Wallet Address)만을 요구합니다. 이를 통해 해당 지갑의 거래 기록을 분석하여 해킹, 사기, 제재 대상과의 연관성 등 의심스러운 활동이 있었는지 확인합니다. 이 과정에서 사용자의 지갑을 직접 연결하거나, 거래 승인 권한을 부여하거나, 개인 키를 서명하는 등의 작업은 전혀 필요하지 않습니다. 그러나 사기 웹사이트들은 이러한 기본적인 절차를 무시하고 사용자의 지갑 연결을 강요합니다.
**가짜 검사 과정과 사용자 현혹 전략**
말웨어바이트의 조사 결과, 이들 가짜 사이트는 사용자가 자신의 암호화폐 지갑을 AML 검사를 위해 연결하도록 유도합니다. 이후 마치 실제 검사가 진행되는 것처럼 보이는 가짜 진행 메시지와 결과를 보여주며 사용자를 안심시킵니다. 일부 악의적인 사이트는 검사 결과를 '깨끗하고 위험이 낮다'고 표시하기 위해 소액의 추가 입금을 요구하는 경우도 있었습니다. 이는 실제로는 어떠한 유효한 검사도 이루어지지 않은 상태에서 진행되는 사기 행위입니다.
말웨어바이트 연구진은 "AML 검사기가 단순히 공개 주소를 입력하라고 하는 대신 지갑 연결을 요구한다면, 이를 즉각적인 경고 신호로 받아들여야 한다"고 강조했습니다.
**지갑 연결의 위험성과 간과할 수 없는 위험**
물론 단순히 지갑을 연결하는 행위 자체만으로는 해커가 직접적으로 자금을 탈취할 수는 없습니다. 하지만 지갑 연결을 통해 해커는 해당 지갑의 공개 주소를 획득하게 됩니다. 이는 해커가 지갑 내 보유 자산을 확인하고, 이를 기반으로 사용자가 승인해야 하는 악성 거래를 생성할 수 있음을 의미합니다. 즉, 사용자가 무심코 이러한 거래를 승인하게 되면, 지갑에 보관된 암호화폐 자산이 순식간에 사라질 위험에 처하게 됩니다.
말웨어바이트는 여러 이름과 로고를 가진 웹사이트에서 동일한 기본 디자인과 프로세스가 반복적으로 발견되었음을 확인했습니다. 이는 해당 사기 템플릿이 지속적으로 재사용되고 있으며, 다양한 방식으로 브랜딩되어 공격이 이루어지고 있음을 시사합니다. 이러한 패턴은 숙련된 암호화폐 사용자들에게도 낯설지 않은 수법이지만, 최근에는 피싱 캠페인의 일환으로 가짜 웹사이트를 이용하는 사례가 더욱 빈번해지고 있습니다.
**최근 발생한 유사 사례들**
실제로 이달 초, 하드웨어 지갑 제조사인 트레저(Trezor)와 파운데이션(Foundation)은 사용자를 유명 콜드월렛인 콜드카드(Coldcard)의 복제 웹사이트로 유인하는 피싱 이메일에 대한 경고를 발표했습니다. 또한 지난 3월, 말웨어바이트는 푸지 펭귄(Pudgy Penguins)의 '푸지 월드(Pudgy World)' 게임을 사칭한 가짜 버전이 지갑 비밀번호를 탈취하려는 목적으로 발견되었다고 밝혔습니다. 같은 달, 암호화폐 거래소 코인DCX(CoinDCX)는 2024년 4월부터 2026년 1월 사이에 자사를 사칭하는 1,200개 이상의 웹사이트를 식별했다고 발표하며, 이러한 위협이 장기화되고 있음을 시사했습니다.
**대응 방안 및 예방 조치**
말웨어바이트는 사용자가 의심스러운 토큰 접근 권한을 승인한 경우, 즉시 해당 권한을 취소할 것을 권고했습니다. 만약 복구 구문(recovery phrase)이나 개인 키(private key)를 입력한 경우, 해당 지갑은 이미 손상된 것으로 간주하고 즉시 새로운 지갑으로 자산을 옮겨야 합니다. 암호화폐 거래는 일단 확인되면 일반적으로 되돌릴 수 없기 때문에, 의심스러운 활동을 발견했을 경우 신속하게 대처하는 것이 매우 중요합니다.
이러한 사기 행위에 대비하기 위해서는 몇 가지 기본적인 보안 수칙을 항상 염두에 두어야 합니다. 첫째, AML 검사를 제공한다고 주장하는 웹사이트가 지갑 연결을 요구한다면 즉시 의심해야 합니다. 둘째, 공식적인 출처나 신뢰할 수 있는 경로를 통해서만 암호화폐 관련 서비스에 접근해야 합니다. 셋째, 개인 키나 복구 구문은 절대 누구에게도 공유해서는 안 되며, 안전한 곳에 보관해야 합니다. 마지막으로, 주기적으로 지갑의 승인된 권한 목록을 확인하고 의심스러운 권한은 즉시 해제하는 습관을 들이는 것이 좋습니다. 이러한 예방 조치를 통해 암호화폐 자산을 안전하게 보호할 수 있을 것입니다.