2026.07.14 화요일
검색
'투자자보호센터' 검색결과
기간검색
-
~
검색영역
검색어
-
"공식 앱마켓도 안심 못한다"…빗썸, '가짜 거래 앱 사기 예방 가이드' 공개 [경제일보] 공식 앱마켓에 등록된 애플리케이션이라고 모두 안전한 것은 아니다. 처음에는 정상 앱처럼 작동하다가 업데이트를 통해 악성 기능을 추가하거나 유명 가상자산 지갑의 이름과 디자인을 그대로 복제하는 수법이 확산하고 있다. 빗썸은 7월 정보보호 캠페인의 하나로 ‘가짜 거래 앱 사기 예방 가이드’를 공개했다고 13일 밝혔다. 빗썸은 매월 둘째 주 수요일을 정보보호의 날로 지정해 고객과 임직원을 대상으로 보안 캠페인을 진행하고 있다. 이번 캠페인의 배경에는 가상자산 탈취 수법의 변화가 있다. 과거에는 문자나 메신저로 비공식 설치파일을 보내는 방식이 주로 활용됐지만 최근에는 정상적인 서비스로 위장해 앱마켓 심사를 통과한 뒤 조작된 리뷰와 단계적 업데이트로 악성 기능을 숨기는 사례가 나타나고 있다. 가상자산은 비밀번호와 지갑 복구용 시드 구문이 유출되면 범죄자가 다른 기기에서 지갑을 복원해 자산을 즉시 옮길 수 있다. 블록체인 거래는 한번 실행되면 취소가 어려워 설치 단계에서 피해를 차단하는 것이 중요하다. ◆ 해외선 사진 속 시드 구문까지 찾아 탈취 해외에서도 공식 앱마켓을 악용한 공격이 확인됐다. 보안업체 카스퍼스키는 2025년 구글 플레이와 애플 앱스토어에 침투한 악성코드 ‘스파크캣’을 발견했다. 감염된 구글 플레이 앱은 24만2000회 이상 내려받아진 것으로 조사됐다. 스파크캣은 광학문자인식(OCR) 기술로 스마트폰 사진첩을 분석해 지갑 복구문구가 담긴 사진을 찾아 외부 서버로 전송했다. 영어뿐 아니라 한국어와 중국어, 일본어 등 여러 언어의 ‘복구’, ‘단어’, ‘문구’와 같은 표현을 탐색하도록 설계됐다. 앱스토어에서 OCR 기반 가상자산 탈취 악성코드가 발견된 첫 사례로 평가됐다. 최근에는 메타마스크와 코인베이스, 트러스트월렛, 렛저 등 유명 지갑을 사칭해 이용자가 시드 구문을 직접 입력하도록 유도하는 가짜 앱도 적발됐다. 미국 연방수사국(FBI)은 가짜 투자 앱이 초기에는 정상적인 수익과 출금을 보여주며 신뢰를 쌓은 뒤 추가 입금을 유도하거나 출금을 차단하는 방식도 경고하고 있다. ◆ 공식 링크·개발사·요구 권한 ‘3단계 확인’ 빗썸은 피해를 막기 위한 3대 원칙으로 △검색 결과나 광고 대신 공식 홈페이지의 링크·QR코드를 이용할 것 △앱 개발사명이 공식 회사명과 일치하는지 확인할 것 △서비스와 무관한 연락처·문자·통화 권한을 요구하는지 살필 것을 제시했다. 다운로드 수가 적은데 짧은 칭찬형 리뷰만 집중돼 있거나 설치 후 배터리와 데이터 사용량이 갑자기 증가하는 경우도 감염을 의심해야 한다. 시드 구문은 스마트폰 사진첩이나 메모장에 저장하지 않고 오프라인에서 별도로 보관하는 것이 안전하다. 이미 의심스러운 앱을 실행했다면 와이파이와 모바일 데이터를 즉시 끊고 안전한 다른 기기에서 빗썸 비밀번호와 2차 인증을 변경해야 한다. API 키와 출금 주소 화이트리스트도 점검해야 한다. 이상 거래가 발견되면 빗썸 투자자보호센터에 계정 동결을 요청하고 감염 단말기는 정밀검사 또는 초기화를 진행해야 한다. 아울러 감염된 단말기는 백신 프로그램 정밀 검사나 기기 초기화(포맷)를 진행하고, 피해 유형에 따라 △해킹·악성코드는 한국인터넷진흥원(KISA) 118상담센터(118) △사이버 사기 및 보이스피싱은 경찰청(112·182) △금융 관련 사기는 금융감독원(1332)에 신고해 도움을 요청할 수 있다. 이번 캠페인은 거래소 보안의 범위가 내부 시스템을 넘어 이용자 단말기까지 확대되고 있음을 보여준다. 거래소가 자체 방어망을 강화해도 이용자가 가짜 앱에 인증정보를 넘기면 자산을 지키기 어렵기 때문이다. 빗썸 관계자는 “가짜 앱 사기는 공식 마켓의 신뢰도를 역이용할 만큼 교묘해지고 있다”며 “설치 전 공식 출처와 개발사명을 확인하는 작은 습관이 자산을 지키는 가장 확실한 방패”라고 말했다.2026-07-13 09:05:15
-
"해외 IP 로그인 감지" 문자 주의… 빗썸, 피싱 예방 가이드 공개 [경제일보] 빗썸이 정보보호의 날을 맞아 이용자를 노린 사칭 피싱 범죄 예방 활동에 나섰다. 가상자산 거래소를 사칭한 문자와 이메일, 가짜 홈페이지 등이 갈수록 정교해지는 가운데 투자자 보호와 보안 인식 제고를 강화하기 위한 조치로 풀이된다. 12일 빗썸은 사내 정보보호의 날을 맞아 이용자들이 피싱 범죄를 스스로 식별하고 대응할 수 있도록 주요 사칭 피싱 수법과 예방 수칙을 담은 가이드를 공개했다고 밝혔다. 최근 피싱 범죄는 실제 기업과 구분하기 어려울 정도로 고도화되고 있다. 거래소나 금융기관을 사칭해 '해외 IP 로그인 시도 감지' 등의 문구를 담은 문자 메시지를 발송하거나, 보안 점검을 가장한 이메일로 이용자를 유인하는 방식이 대표적이다. 또한 검색 엔진 광고나 검색 결과를 활용해 가짜 홈페이지를 노출한 뒤 이용자가 직접 계정 정보를 입력하도록 유도하는 사례도 늘고 있다. 특히 최근에는 발신자명과 디자인, 안내 문구까지 실제 서비스와 유사하게 제작돼 이용자가 진위를 판단하기 어려운 경우가 많은 것으로 알려졌다. 이에 단순한 스미싱을 넘어 계정 탈취와 개인 정보 유출, 금융 사기 등으로 이어질 가능성이 높아지고 있다. 빗썸은 피싱 공격에 노출될 경우 계정 ID와 비밀번호는 물론 SMS 인증 번호와 OTP 코드, 휴대 전화 번호, 이메일 주소, 이름, 생년월일 등 개인 정보가 유출될 수 있다고 설명했다. 또한 금융·결제 정보까지 탈취될 경우 추가 피해로 이어질 가능성도 존재한다. 특히 빗썸은 동일한 비밀번호를 여러 서비스에서 사용하는 이용자의 경우 거래소 계정 탈취를 시작으로 다른 온라인 서비스 계정까지 피해가 확산될 수 있어 각별한 주의가 필요하다고 강조했다. 계정이 탈취될 경우 자산 이동이 이뤄질 수 있으며 피해 발생 이후 복구 과정도 복잡해질 수 있기 때문에 가상자산 거래는 계정 보안이 무엇보다 중요하다. 이에 국내 가상자산 거래소들은 투자자 보호센터 운영과 이상거래 탐지 시스템 고도화, 보안 캠페인 등을 통해 이용자 보호 역량을 강화하고 있다. 빗썸은 이용자들에게 발신자 정보를 확인할 때 일부 주소만 보지 말고 전체 주소를 끝까지 확인해야 한다고 안내했다. 또한 '즉시 확인', '지금 당장 조치' 등 긴급성을 강조하는 안내 문구가 포함된 메시지는 한 번 더 의심하고, 공식 앱이나 홈페이지에서 동일한 공지가 있는지 직접 확인하는 것이 중요하다고 설명했다. 링크 클릭에도 주의가 필요하다. 링크를 누르기 전 공식 URL과 일치하는지 반드시 확인해야 하며, 가능하면 문자나 이메일 속 링크를 이용하기보다 직접 앱을 실행하거나 주소를 입력해 접속하는 것이 안전하다. 만약 의심스러운 링크를 클릭했거나 개인정보를 입력했다면 즉시 대응해야 한다. 우선 네트워크 연결을 차단하고 계정 비밀번호 변경과 2단계 인증 설정 등 보호 조치를 취해야 한다. 이어 백신 프로그램을 활용한 정밀 검사와 운영체제(OS), 주요 소프트웨어 업데이트도 필요하다. 피해가 의심될 경우에는 관련 기관 신고도 가능하다. 빗썸 계정에서 이상 거래가 확인되면 빗썸 투자자보호센터에 즉시 연락해야 하며, 해킹 및 악성코드 피해는 한국인터넷진흥원(KISA) 118 상담센터, 보이스피싱·스미싱 관련 상담은 경찰청 182 또는 112, 금융사기 신고는 금융감독원 1332를 통해 지원받을 수 있다. 빗썸 관계자는 "사칭 피싱은 진짜와 구분하기 어려울 만큼 정교해지고 있어, 발신자 주소와 공식 URL을 한 번 더 확인하는 작은 습관이 가장 확실한 예방책"이라며 "빗썸은 이용자의 자산과 개인정보를 지키기 위한 보안 안내와 보호 조치를 지속적으로 강화해 나가겠다"고 말했다.2026-06-12 14:27:46
-
업비트, 시황 분석부터 실시간 알림까지…데이터랩 '인텔리전스' 출시 [경제일보] 업비트가 디지털자산 투자자를 위한 데이터 콘텐츠 서비스를 강화한다. 단순 거래 기능을 넘어 시장 분석, 교육, 실시간 알림을 결합한 정보 플랫폼으로 이용자 접점을 넓히려는 전략이다. 업비트를 운영하는 두나무는 업비트 데이터랩의 데이터 기반 콘텐츠 매거진 ‘인텔리전스’를 출시했다고 8일 밝혔다. 인텔리전스는 시황 분석 리포트, 투자자 교육 콘텐츠, AI 뉴스 브리핑, 디지털자산 프로젝트 정보, 실시간 데이터 알림 기능을 한곳에 모은 서비스다. 대표 콘텐츠는 ‘마켓레터’다. 월요일부터 금요일까지 매일 발행되는 데이터 기반 시황 리포트로 △주요 이슈와 지표 △섹터 분석 △기술적 분석 △시장 심리 지표 △주간 데이터 흐름 등을 요일별로 다룬다. 단순한 가격 등락이나 수치 나열에 그치지 않고 거시경제 변수와 시장 이슈, 핵심 데이터를 결합해 시장 상황을 입체적으로 설명하는 데 초점을 맞췄다. 투자자 교육 콘텐츠인 ‘데이터 디깅’도 제공된다. 업비트 종합지수, 변동성 지표, 업비트 공포·탐욕지수 등 주요 데이터 지표의 의미와 활용 방법을 초보 투자자 눈높이에 맞춰 설명한다. 지표 개발팀의 활용 팁도 함께 담아 이용자가 데이터를 해석하는 능력을 높일 수 있도록 했다. 기존 AI 뉴스 브리핑 서비스도 인텔리전스에 편입됐다. AI 뉴스 브리핑은 빠르게 변하는 디지털자산 시장의 주요 뉴스를 실시간으로 모니터링하고 핵심 내용을 요약해 제공하는 서비스다. 주요 뉴스에 대한 해설도 함께 제공해 이용자가 시장 이슈를 빠르게 파악할 수 있도록 돕는다. 디지털자산 프로젝트 이해를 돕는 ‘밸류업’ 섹션도 마련됐다. 밸류업은 업비트 상장 디지털자산을 소개하는 가상자산 설명서와 업비트 투자자보호센터 콘텐츠로 구성된다. 가격 흐름뿐 아니라 프로젝트와 기술, 투자 유의 사항을 함께 살펴볼 수 있도록 한 것이 특징이다. 실시간 알림 기능도 새롭게 추가됐다. 비트코인과 이더리움 가격, 골든크로스와 데드크로스 발생, 변동성 변화 등 총 12종의 시장 데이터를 24시간 제공한다. 주요 지표가 임계점에 도달하거나 기술적 분석상 변화가 발생하면 이용자에게 알림을 보내는 방식이다. 매일 오전 8시부터 주요 데이터 요약, 섹터 상승률 상위 5개, 공포·탐욕지수가 높은 자산 상위 5개 등 정기 알림도 제공된다. 이번 서비스는 거래소 경쟁이 단순 매매 편의성에서 데이터와 투자자 교육 영역으로 확장되고 있음을 보여준다. 디지털자산 시장은 24시간 움직이고 변동성이 큰 만큼 이용자가 신뢰할 수 있는 데이터와 해석을 얼마나 쉽게 접하느냐가 중요해지고 있다. 관건은 정보 서비스의 신뢰성과 활용성이다. AI 요약과 지표 알림은 투자 판단을 돕는 보조 도구일 뿐이며 실제 투자 책임은 이용자에게 있다. 업비트 데이터랩이 데이터 품질과 해설의 정확성을 지속적으로 높일 수 있을지가 서비스 안착의 핵심 변수가 될 전망이다. 김대현 두나무 최고데이터책임자(CDO)는 “인텔리전스는 업비트 데이터랩이 그간 축적해 온 데이터와 분석 역량을 보다 많은 이용자와 공유하기 위한 출발점”이라며 “향후 다양한 데이터 서비스와 콘텐츠를 연계해 이용자 접점을 지속적으로 확대해 나가겠다”고 말했다.2026-06-08 11:02:07
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)