[빗썸 정보보호의 날 캠페인] 앱 하나 잘못 깔았다가 10억 날렸습니다 — 가짜 앱 피해 사례

안녕하세요.
당신의 안전한 금융 파트너, 빗썸입니다.

이번 달에는 "공식 앱스토어에 있으니 설치해도 되겠지" 라는 순간의 방심을 노리는 가짜 거래 앱 사기에 대해 이야기하려 합니다.

😨 실제로 이런 일이 있었습니다

사례 1. 해외 유명 가상자산 하드웨어 지갑 브랜드 공식 앱을 사칭한 가짜 앱

해외의 한 유명 가상자산 하드웨어 지갑 브랜드의 공식 관리 앱과 이름도, 아이콘도 거의 동일한 가짜 앱이 Apple App Store에 등록되어 있었습니다.

1. 피해자는 App Store에서 해당 앱을 검색했습니다.

2. 검색 결과에 정상 앱과 거의 구별이 불가능한 가짜 앱이 노출되었습니다.

3. 앱을 설치하자 "지갑 복구를 위해 시드 구문을 입력하라"는 안내가 나왔습니다.

4. 시드 구문(복구 단어 24개)을 입력한 순간, 공격자는 피해자의 가상자산 지갑 전체를 탈취했습니다.

시드 구문(Seed Phrase)이란?
가상자산 하드웨어 지갑의 마스터 키입니다. 이 24개 단어를 아는 사람은 누구든 지갑의 모든 자산에 접근할 수 있습니다.

사례 2. 공공기관 앱을 사칭한 악성 앱

해외 범죄 조직이 국내 공공기관의 공식 앱과 동일하게 생긴 악성 앱을 제작해 유포한 사례도 있습니다.

1. 조직원이 수사기관·금융기관 직원으로 위장해 "범죄 피해 예방을 위해 앱을 설치하라"고 유도합니다.

2. 피해자가 문자로 받은 링크에 접속하면 가짜 앱스토어 페이지가 뜨고 악성 앱이 설치됩니다.

3. 앱이 모든 권한 허용을 요청하고, 수락 시 두 번째 악성 앱이 몰래 설치되어 기기 전체를 장악합니다.

핵심: 수사기관이나 금융기관은 문자나 전화로 앱 설치를 요구하지 않습니다.
이런 요청을 받으면 즉시 전화를 끊고 해당 기관 공식 번호로 직접 확인하세요.

😟 가짜 앱, 왜 앱스토어 심사를 통과했을까?

공식 앱스토어는 심사 절차가 있음에도 불구하고, 공격자들은 다양한 방법으로 이를 우회합니다.

😮 가짜 거래 앱, 이런 수법도 있습니다

앱스토어 외에도 다양한 경로로 가짜 앱이 유포됩니다.

💸 가짜 앱에 속으면 이런 피해를 입을 수 있습니다

공식 앱를 사칭한 가짜 앱은 공식 앱과 매우 유사한 화면으로 사용자를 속일 수 있습니다.

또한, 사용자의 신뢰를 얻기 위해 소액 출금을 허용하기도 합니다. 하지만 이후 세금·수수료 등을 이유로 추가 입금을 요구하거나, 로그인 정보와 개인정보를 탈취해 자산을 빼앗고 기기까지 장악할 수 있습니다.

✅ 가짜 앱 피해를 막는 3가지 원칙

어렵게 생각하지 마세요. 앱 설치 전 이 3가지만 확인하면 됩니다.

혹시 이미 실행해 버렸다면?                                                                             

당황하지 마시고, 아래 순서대로 조치해 주세요.                                                                                                     

내 계정을 지키는 빗썸 보안 기능 활용법

(1) 2채널 인증 활성화

2차 인증은 SMS 인증 이외에 아이디(ID)와 비밀번호로 로그인한 후 추가 인증을 한 번 더 수행하는 보안 기능입니다.
비밀번호가 유출되더라도 추가 인증 절차가 없으면 로그인할 수 없기 때문에 계정 탈취를 효과적으로 방지할 수 있습니다.

• 아이디, 패스워드 로그인 후 2채널 인증 등록 기능 설정 가능

• 설정 방법

  • PC : 상단 이름 클릭  > 설정 > 보안센터 > 2채널 인증 등록

  • Mobile : 하단 메뉴 > 더보기 > 고객센터 > 보안센터 > 2채널 인증 등록

[ 악용 사례 ]

공격자가 이동통신사를 속여 피해자의 휴대전화 번호를 공격자의 SIM 카드로 이전한 뒤,

SMS로 전송된 인증번호를 가로채 가상자산 계정에 접근하여 3만 8천 달러의 자금이 탈취된 사례가 보고되었습니다.

PC	Mobile

(2) 해외 IP 접속 차단 기능 이용

해외 IP 접속 차단 기능은 해외에서 로그인 시도 시 알림을 받을 수 있는 보안 기능입니다.
해외에서 발생하는 비정상 로그인 시도를 빠르게 인지하고 계정을 더욱 안전하게 보호할 수 있습니다.

• 아이디, 패스워드 로그인 후 설정 가능

• 설정 방법

  • PC : 상단 이름 클릭 > 설정 > 보안센터(고객지원) > 해외 IP 차단

  • Mobile : 하단 메뉴 > 더보기 > 고객센터 > 보안센터 > 해외 IP 차단

PC	Mobile

(3) AhnLab Safe Transaction 보안 프로그램 

빗썸에서는 안전한 거래 환경을 위해 AhnLab Safe Transaction 보안 프로그램을 제공하고 있습니다.                   

• 해당 프로그램은 기본 설정이 OFF 상태이며, 사용자가 직접 ON으로 변경할 경우 설치 및 실행됩니다.                      

• 주요 보호 기능:                                                                                                                                               

  • 키보드 입력 보호: 키로거 등 악성 프로그램으로부터 비밀번호·개인정보 입력 시 보호

  • 피싱/파밍 차단: 위변조된 사이트 접속 시 경고 및 차단

  • 메모리 해킹 방지: 브라우저 메모리 영역에 대한 무단 접근 탐지 및 차단 

(4) 이용자 권고 사항

• 빗썸 접속 시 공식 URL 및 앱을 통해 접속하고, 검색엔진 광고 링크를 통한 접속은 자제해 주시기 바랍니다. 

• 출처가 불분명한 이메일·문자 내 링크를 통한 빗썸 접속은 삼가해 주시기 바랍니다.

• 보안 설정 변경 관련 알림을 수신한 경우, 본인의 조작 여부를 즉시 확인하시기 바랍니다.      
  
  

공격자는 여러분의 방심 한 순간을 노립니다.
설치 전 개발사 확인, 출처 확인 — 번거롭더라도 이 두 가지가 내 자산을 지킵니다.

감사합니다