업비트 투자자보호센터

디지털 자산은 이동과 보관이 편리합니다. 대신에 해킹이나 온라인 사기의 대상이 되기도 쉽죠. 최근 투자자들의 부주의를 이용한 피싱(Phishing) 사이트와 스캠(Scam) 문자가 기승을 부리고 있습니다. 디지털 자산 투자자들의 각별한 주의가 필요합니다. 

본 콘텐츠는 생성형 AI를 이용하여 제작되었습니다

피싱 사이트란?

피싱이란 인터넷이나 전화 같은 온라인 커뮤니케이션에서 신뢰를 가장해 사용자의 이름, 비밀번호, 신용카드 정보 등 민감한 개인정보를 얻어내거나 간접적으로 돈을 요구하는 시도를 말합니다. 

요즘에 가장 빈번하게 쓰이는 방식은 가짜 사이트를 만들어놓고, 사용자로 하여금 그 사이트에 접속하도록 만드는 방식입니다. 

예를 들면, 우선 다양한 방법을 통해 사용자의 평소 인터넷 사용 패턴을 파악합니다. 그리고 그가 자주 거래하는 디지털 자산 거래소의 진짜 주소 대신에 가짜 주소를 클릭하도록 유도하는 것이죠.

가짜 주소를 클릭하면 진짜 거래소에서 사용하는 것과 동일한 로그인 화면이 뜹니다. 여기에 사용자가 아이디와 비밀번호, 2차 인증 번호를 입력하게 만들면 피싱 성공입니다. 해커들은 이 정보를 이용해 진짜 거래소 홈페이지로 가서 사용자의 디지털 자산을 탈취하죠. 

피싱을 안 당하는 방법은?

가장 확실한 구별법은 인터넷 주소(URL)를 확인하는 것입니다. 가령 가짜 업비트 거래소를 만들어서 피싱을 하려는 해커들은, 접속 페이지를 업비트와 비슷한 URL로 만듭니다. 교묘하게 철자를 하나 바꾸거나 하이픈(-)이나 보안과 관련한 단어를 추가해서 가짜 주소를 만드는 것이죠. 어차피 홈페이지 디자인은 완벽하게 복제하기 때문에 육안으로 구분하기 어렵습니다. 

정상적인 주소: upbit.com

가짜주소(예시) : upbit-login.com, upbiit.com, u-pbit.com

포털 사이트에 검색해서 나오는 결과도 100% 믿을 수 없습니다. 때때로 어떤 해커들은 직접 광고비를 내서 가짜 사이트를 검색 상단에 올리기도 하기 때문입니다. 

피싱을 당하지 않는 가장 안전한 방법은 중요한 사이트의 경우 미리 즐겨찾기를 해두거나 공식 앱을 통해서만 접속하는 습관을 들이는 것입니다. 

본 콘텐츠는 생성형 AI를 이용하여 제작되었습니다

스캠 문자 : 순간적으로 클릭하면 당한다. 

스캠 문자는 이런 피싱 사이트로 접속을 유도시키는 문자를 말합니다. 누구나 자신의 디지털 자산 보관 계정에 이상한 접속 시도가 발생했다는 안내를 받으면 마음이 덜컹할텐데요. 해커들은 이런 사람들의 공포와 불안 심리를 이용해 무심코 특정 하이퍼링크로의 접속을 유도하는 스캠 문자를 적극 활용합니다. 

사실 스캠 문자는 꼭 디지털 자산 분야에만 국한되지 않습니다. 때로는 가족이 위독하다는 내용의 문자일수도, 택배 주소가 잘못되었으니 다시 입력하라는 내용의 문자일수도 있습니다. 그래서 대응이 매우 어렵다는 특성이 있습니다. 

스캠 문자의 공통점은 출처 불명 링크: bit.ly, vo.la 같은 단축 URL이나 이상한 주소를 클릭하게 유도한다는 것입니다. 그리고 지금 당장 해야 할 것 같은 분위기를 조성합니다. 

우선 업비트를 포함한 대부분의 거래소는 절대 문자로 로그인 링크를 보내거나 비밀번호를 묻지 않습니다. 그러니 거래소발 문자는 의심하세요.

아울러 문자에 걸려 있는 하이퍼링크는 절대 누르지 마세요. 요즘 스마트폰에서 해당 링크를 길게 누르거나, 데스크탑에서 링크를 오른쪽 마우스 클릭하면 접속 주소를 확인할 수 있습니다. 찝찝하다면 아예 그런 문자는 무시하고, 직접 공식 앱을 켜서 공지사항을 확인하거나 고객센터에 문의하세요.

요약 : 믿을 수 없다면 누르지 마세요

디지털 자산 보안의 핵심은 아무도 믿지 않는 것입니다. 자주 가는 사이트는 반드시 즐겨찾기를 통해 이동하세요. 

공개 텔레그램 방에서 모르는 사람이 올린 링크를 함부로 클릭하지 마세요. 확실하게 검증되지 않은 디파이(Defi) 앱에 나의 전자지갑을 함부로 연결하지 마세요. 이런 작은 습관들이 나의 소중한 디지털 자산을 안전하게 지켜줄 것입니다. 

*본 콘텐츠에 나오는 모든 내용은 디지털자산 관련 동향을 신속하게 전달하기 위해 제작된 것으로, 투자 권유나 특정 디지털 자산의 매수·매도를 추천하는 목적이 아닙니다. 어떠한 경우에도 투자판단의 근거로 사용될 수 없으며, 이 자료를 이용한 투자 결과에 대한 책임은 전적으로 투자자 본인에게 있습니다.