한국 최대 거래소, 딥페이크 사기 확산에 맞서 싸워

한국 최대 암호화폐 거래소인 비썸은 5월 14일 피싱 방지 가이드를 발표했습니다. 이 가이드는 디지털 자산을 보유한 사람들을 대상으로 하는 AI 기반 음성 및 영상 사기에 대한 경고를 담고 있습니다.

이번 캠페인은 "음성 피싱 완벽 가이드"라는 이름으로 진행됩니다. 이는 거래소의 정보 보호의 날 행사 일환으로, 범죄자들이 인공지능을 이용해 가족, 거래소 직원, 정부 관계자 등의 목소리와 얼굴을 복제하여 통화하는 딥페이크 및 딥보이스 사기에 초점을 맞추고 있다고 디지털투데이는 보도했습니다.

인공지능(AI)을 이용한 암호화폐 투자자 대상 사기 수법이 지난 1년 동안 더욱 정교해졌습니다. 디지털투데이와 크립토 타임즈 모두 인용한 한 사례에서는 홍콩의 한 피해자가 AI가 생성한 화상 회의에 속아 약 400억 원(미화 약 2,900만 달러)을 잃었습니다.

사기꾼들은 지원 직원이나 가족 구성원을 사칭합니다

사기꾼들은 거래소 고객 지원 담당자, 은행 직원, 심지어 가족까지 사칭하고 있습니다. 비썸(Bithumb)의 가이드에 따르면, 이들의 목적은 사람들에게 압력을 가해 기기에 원격 접속 앱을 설치하게 하거나, 비밀번호를 넘겨주거나, 알 수 없는 지갑으로 자금을 이체하도록 유도하는 것입니다.

Bithumb은 자산을 안전하게 보호하는 데 필수적인 세 가지 규칙을 제시했습니다

• OTP 코드나 비밀번호를 절대 공유하지 마세요.
• 출처가 확인되지 않은 URL은 절대 클릭하지 마세요.
• 모르는 사람의 지갑 주소로 암호화폐를 절대 보내지 마세요.

Bithumb은 사용자들에게 2단계 인증을 활성화하고 해외 IP 주소에서의 로그인을 차단할 것을 권고했습니다. 모바일 사용자의 경우, 통신 사업자가 제공하는 AI 기반 피싱 탐지 서비스를 추가적인 보호 수단으로 활용할 것을 제안했다고 The Crypto Times는 보도했습니다.

비썸 대변인은 밝혔습니다 . 하지만 거래소는 앞으로도 보안 인식 제고 캠페인을 지속적으로 진행할 예정입니다.

보이스피싱 완전정복🧐

캠페인에서는 “오류를 사냥하세요” 홍보 실행을 유도하는 ClickFix를 공격하려고 합니다.
이번 달 주제는 보이스피싱(Voice Phishing) 입니다.
보이스피싱은 수년 동안 가장 큰 규모의 액을 기록하고 있는 정도의 금융사기이며,
최근 여기에 AI 기술을 악용한… pic.twitter.com/LfVDCCGyD0

— 비썸 (@BithumbOfficial) 2026년 5월 13일

딥페이크로 인한 암호화폐 손실이 곳곳에서 누적되고 있습니다

딥페이크 사기는 한국 거래소에만 국한된 것이 아닙니다. Cryptopolitan 보도에 따르면 캐나다에서는 두 사람이 딥페이크 암호화폐 사기로 총 230만 달러를 잃었습니다.

온타리오주에 사는 한 피해자는 페이스북에 올라온 일론 머스크가 암호화폐 투자를 홍보하는 것처럼 꾸민 가짜 영상에 속아 넘어갔습니다. 결국 그녀는 허위 계좌 잔액을 보고 인출 수수료 명목으로 가족에게 돈을 빌리도록 강요당해 170만 달러를 잃었습니다.

프린스 에드워드 아일랜드에 사는 한 남성이 인공지능이 제작한 홍보 영상을 발견했다. 그는 이로 인해 60만 달러의 손실을 입었다.

전 미국 검사이자 현재 암호화폐 사기 수사에 전념하고 있는 에린 웨스트는 이러한 사기 행각의 상당수가 동남아시아의 한 시설에서 이루어지며, 이곳에서 노동자들이 인신매매되어 피해자들과 접촉하도록 강요받는다고 밝혔습니다. 웨스트는 또한 해당 지역의 단속 강화로 인해 일부 사기 행각이 남미와 아프리카로 옮겨가고 있다고 덧붙였습니다.

이번 보안 캠페인은 거래소가 어려운 시기를 겪고 있는 가운데 진행되었습니다. 2026년 초, '오타'로 인해 수백 명의 비썸(Bithumb) 사용자가 62만 원 대신 62만 비트코인(BTC)을 지급받는 사건이 발생했습니다. 일부 사용자는 오류가 수정되기 전에 잘못 지급된 자금을 매도하기도 했습니다.

서울행정법원은 비썸에 대한 6개월 영업정지 처분의 집행을 유예했으며, 앞서 금융정보분석원은 비썸이 관련 규정을 위반했다고 판단하고 368억 원의 과태료를 부과한 바 있다. 새로운 규정에 따라 해외 디지털 자산 거래를 처리하는 업체는 영업 전에 기획재정부에 등록해야 한다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.