“코인거래소 PC앱 설치하라” SNS 타고 사칭 피싱 기승…DAXA 경고

[이데일리 서민지 기자] 가상자산 이용자 대상 사기가 사회관계망서비스(SNS) 광고와 거래소 화면 사칭으로 정교해지며 보안 경각심이 커지고 있다.

8일 디지털자산거래소 공동협의체(DAXA)는 최근 페이스북 등 SNS 광고를 통해 국내 원화거래소를 사칭한 피싱 사이트가 유포되고 있다며 이용자 주의를 당부했다.

(사진=DAXA 제공)

DAXA가 최근 파악한 사례에 따르면 이용자가 SNS 광고를 클릭하면 국내 원화거래소와 유사하게 제작된 사이트로 연결된다. 해당 사이트는 “PC 전용 프로그램 설치 시 거래 수수료 면제”, “전용 프로그램 이용 시 특별 이벤트 제공” 등의 문구로 이용자의 프로그램 설치를 유도하는 것으로 나타났다.

그러나 현재 국내 원화거래소는 이용자에게 별도의 PC 설치형 거래 프로그램을 제공하지 않고 있다. PC 프로그램 설치를 요구하는 경우 피싱 사이트이거나 악성 프로그램 유포를 위한 사기일 가능성이 높다는 설명이다.

DAXA는 해당 프로그램을 설치할 경우 로그인 정보, 개인정보, 인증정보가 탈취될 수 있으며 원격제어 기능이 실행돼 가상자산과 금융자산 피해로 이어질 수 있다고 경고했다.

이에 DAXA는 이용자들에게 △SNS 광고 대신 공식 홈페이지 직접 접속 △PC 프로그램 설치 요구 시 즉시 중단 △수수료 무료 등 과도한 혜택 광고 주의 △출처가 불분명한 실행파일(APK·EXE 등) 다운로드 금지 △의심 사이트 발견 시 거래소 고객센터 또는 관계기관 신고 등을 권고했다.

DAXA는 앞으로도 회원사와 협력해 가상자산 이용자를 대상으로 한 피싱 사이트와 악성 프로그램 유포 사례를 지속적으로 모니터링하고 피해 예방 안내를 강화할 계획이다.

김재진 DAXA 상임부회장은 “사칭 수법이 교묘하고 정교해져 누구든지 피해자가 될 수 있다”며 “특히 PC 프로그램 설치를 유도한다면 이용자들의 각별한 주의가 필요하다”고 말했다.