가짜 AML 검사가 암호화폐 지갑을 비우고 있다 — 구별하는 방법
규제 준수의 언어를 악용해 암호화폐 지갑을 텅 비게 만드는 새로운 피싱 사기 물결이 일고 있다. 사기꾼들은 그럴듯하고 공식적으로 보이는 ‘자금세탁방지(AML) 검토’ 포털을 만들어 사용자에게 지갑 연결, 시드 구문 입력, 또는 ‘검증’ 주소로 자금을 이동하도록 압박한다. 피해자가 응하면 자산은 위장된 백엔드를 통해 몇 분 안에 쓸려 나간다.
이 사기가 통하는 이유
이 수법은 실제 트렌드를 악용한다. 전 세계 규제 당국이 가상자산 서비스 제공자에 대한 AML 및 KYC 요건을 강화하면서, 사용자들은 신원 확인, 자금 출처 질문, 거래 모니터링에 익숙해졌다. 공격자들은 이 익숙함을 무기화한다. 가짜 포털은 종종 거래소 인터페이스를 모방하고, 사실적인 케이스 번호, 카운트다운 타이머, ‘컴플라이언스 담당자’ 채팅 창을 표시해 사용자가 독립적으로 확인하지 못하도록 재촉한다.
작동 방식은 단순하지만 효과적이다:
- 텔레그램, X, 이메일 또는 가짜 고객지원 계정을 통한 사회공학.
- 정상적으로 보이는 도메인(종종 호모글리프나 서브도메인 속임수)을 사용한 복제 웹사이트.
- 지갑 연결 프롬프트 또는 시드 구문/개인 키 요구.
- 무제한 토큰 승인을 허용하거나 permit 서명을 통해 자산을 빼내는 악성 스마트 컨트랙트.
AML의 철칙
진정한 AML이나 KYC 과정은 결코 개인 키, 시드 구문, 또는 ‘안전한’ 혹은 ‘검증’ 지갑으로의 자금 이체를 요구하지 않는다. 규제 대상 기관은 공식 온보딩 절차를 통해 신원을 확인하며, 고객에게 자산을 이동해 무죄를 증명하라고 요구하지 않는다. 컴플라이언스 언어와 지갑 접근을 결합한 모든 요청은 정의상 사기다.
업계에 미치는 영향
컴플라이언스를 주제로 한 피싱의 증가는 암호화폐 규제 성숙의 직접적인 부작용이다. 유럽의 MiCA, 아시아의 VASP 라이선스, 미국의 FinCEN과 SEC 집행이 더 많은 사용자를 KYC 깔때기로 밀어 넣으면서 사칭의 표면적이 커지고 있다. 거래소와 지갑 제공자는 이제 더 나은 안티피싱 도구를 내놓아야 한다는 압박을 받는다: 도메인 검증, 지갑 승인 취소 도구, 트랜잭션 시뮬레이션, dApp이 무제한 허용을 요청할 때의 명확한 인앱 경고 등이다.
온체인 분석 기업들도 드레이너 컨트랙트를 표시하고 주소를 블랙리스트에 올리기 위해 속도를 내고 있지만, 공격자들이 매일 도메인과 지갑을 교체하기 때문에 삭제는 뒤처진다. 그 결과 사용자 교육이 가장 신뢰할 수 있는 방어로 남는 비대칭 싸움이 된다.
다음에 올 것
규제 당국이 소비자 보호 지침에 ‘안티피싱’과 ‘컴플라이언스 사칭’을 추가할 것으로 예상되며, 지갑 벤더는 주류 인터페이스에서 시드 구문 입력을 강력 차단 조치로 만들 것으로 예상된다. 그때까지 부담은 사용자에게 있다: 공식 URL을 북마크하고, 절대 맹목적으로 서명하지 말고, 오래된 승인을 취소하고, 일방적인 ‘AML 검토’는 반증될 때까지 적대적으로 취급하라. 암호화폐에서 사기의 가장 확실한 징후는 자산의 키를 요구하는 것이다.
