[로이슈 편도욱 기자] 빗썸이 가짜 거래 애플리케이션을 이용한 사기 피해를 줄이기 위한 정보보호 안내 내용을 7월 캠페인으로 공개했다고 13일 밝혔다.

이번 안내는 공식 애플리케이션과 유사한 이름과 화면을 사용하는 가짜 앱을 통한 피해 사례와 대응 방법을 중심으로 구성됐다. 일부 가짜 앱은 초기에는 정상적으로 작동하는 것처럼 보이다가 이후 업데이트 과정에서 악성 기능을 추가하는 방식으로 이용자를 노리는 사례가 확인되고 있다고 설명했다.

빗썸은 대표적인 사례로 해외 가상자산 거래 앱을 모방한 프로그램이 지갑 복구용 시드 구문 입력을 요구해 자산을 탈취한 사례와 공공기관 앱을 모방해 개인정보를 수집하거나 단말기를 원격으로 제어한 사례를 소개했다.

이용자 보호를 위해서는 공식 개발사 여부를 확인하고, 거래 목적과 관계없는 접근 권한을 요구하는 경우 설치를 중단해야 한다고 안내했다. 또 설치 이후 배터리 사용량이나 데이터 사용량이 급격히 증가하는 경우에도 단말기 이상 여부를 확인할 필요가 있다고 덧붙였다.

가짜 앱이 설치됐다고 판단될 경우에는 우선 네트워크 연결을 차단한 뒤 계정 비밀번호 변경, 2단계 인증 재설정, API 키 점검 등 계정 보호 조치를 진행하고, 감염이 의심되는 기기는 보안 점검이나 초기화를 통해 추가 피해를 방지하도록 안내했다.

회사 측은 "가짜 거래 앱은 정상 서비스와 구별하기 어려운 형태로 제작되는 사례가 늘고 있는 만큼 개발사 정보와 접근 권한 등을 확인하는 과정이 중요하며, 계정 보안 설정도 함께 점검하는 것이 필요하다"라고 밝혔다.

편도욱 로이슈 기자 toy1000@hanmail.net