[로이슈 편도욱 기자] 빗썸이 가상자산 투자자를 대상으로 유포되는 가짜 AI 자동매매 프로그램을 통한 정보 탈취 피해에 주의를 당부했다고 10일 밝혔다.

최근 AI를 활용한 가상자산 투자 서비스가 확산하면서 이를 악용한 사이버 범죄도 나타나고 있다. 공격자는 AI 투자 도우미나 자동매매 프로그램을 내세워 이용자에게 악성코드를 설치하도록 유도하는 방식이다.

특히 고수익이나 손실 없는 자동매매 등을 내세워 투자자의 관심을 끈 뒤 실행 파일이나 압축 파일 형태의 프로그램을 내려받도록 유도하는 사례가 문제로 지적됐다. 검색광고와 SNS, 메신저 등을 통해 배포되는 프로그램 가운데 출처가 명확하지 않은 경우 주의가 필요하다.

악성코드에 감염되면 브라우저에 저장된 계정 정보와 로그인 세션 쿠키를 비롯해 API Key, 개인 지갑의 개인키와 시드 구문 등이 탈취될 수 있다. 탈취된 로그인 세션을 이용해 계정에 접근하거나 API Key의 권한을 악용해 자산에 접근하는 방식의 피해도 발생할 수 있다.

빗썸은 가상자산 거래와 관련한 핵심 보안 정보를 비인가 프로그램이나 웹사이트 등에 입력하지 않아야 한다고 안내했다. API Key를 사용할 경우에도 자산 출금과 직접 연결되는 권한은 부여하지 않고 필요한 범위의 권한만 설정하는 방식이 권고된다.

개인 PC 등 신뢰할 수 있는 환경에서 프로그램을 실행하고, 노출됐거나 사용하지 않는 보안 키는 폐기하는 것도 예방 방법으로 제시됐다. 출처가 불분명한 실행 파일이나 압축 파일은 내려받지 않는 것이 중요하다.

악성 프로그램 설치 이후 알 수 없는 브라우저 확장 프로그램이 추가되거나 보안 설정 변경 알림이 나타날 경우에는 감염 가능성을 확인해야 한다. 의심 상황에서는 인터넷 연결을 차단한 뒤 안전한 별도 기기에서 계정 비밀번호를 변경하고 API Key를 삭제하는 등 계정 보호 조치를 취할 필요가 있다.

빗썸 관계자는 “AI와 고수익을 내세운 정보 탈취형 악성코드가 유포될 수 있어 프로그램의 출처와 권한 설정을 확인하는 것이 중요하다”며 “이용자가 가상자산 거래 환경에서 보안 위험을 줄일 수 있도록 예방 활동을 이어가겠다”고 말했다.

편도욱 로이슈 기자 toy1000@hanmail.net