수수료 면제·이벤트 미끼로 악성 프로그램 설치 유도
[서울=뉴시스]송혜리 기자 = 디지털자산거래소 공동협의체(DAXA)는 최근 페이스북 등 소셜네트워크서비스(SNS) 광고를 통해 국내 원화거래소를 사칭한 피싱 사이트가 유포되고 있어 이용자 각별한 주의를 당부한다고 8일 밝혔다.
DAXA가 최근 파악한 사례에 따르면, SNS 광고를 클릭하면 국내 원화거래소와 유사한 화면으로 제작된 사이트로 연결되며 'PC전용 프로그램 설치 시 거래 수수료 면제', '전용 프로그램 이용 시 특별 이벤트 제공' 등의 문구를 통해 이용자의 프로그램 설치를 유도하고 있다.
하지만 현재 국내 원화거래소는 이용자에게 별도의 PC 설치형 거래 프로그램(Desktop App)을 제공하지 않고 있다. 따라서 이러한 프로그램 설치를 요구하는 경우에는 피싱사이트 또는 악성 프로그램 유포를 위한 사기일 가능성이 매우 높고, 설치 시 로그인 정보, 개인정보, 인증정보 탈취는 물론 원격제어 기능이 실행돼 가상자산 및 금융자산 피해로 이어질 우려가 있다.
이에 DAXA는 ▲SNS 광고 대신 공식 홈페이지 직접 접속 ▲PC 프로그램 설치 요구 시 즉시 중단 ▲수수료 무료 등 과도한 혜택 광고 주의 ▲출처 불분명한 실행파일(APK, EXE 등) 다운로드 금지 ▲의심 사이트 발견 시, 해당 거래소 고객센터 또는 관계기관에 즉시 신고 등을 권고했다.
DAXA는 앞으로도 회원사와 긴밀히 협력하여 가상자산 이용자를 대상으로 한 피싱 사이트 및 악성 프로그램 유포 사례를 지속적으로 모니터링하고, 이용자 피해 예방을 위한 안내를 강화해 나갈 계획이다.
김재진 DAXA 상임부회장은 "사칭 수법이 교묘하고 정교해져 누구든지 피해자가 될 수 있다"며 "특히 PC 프로그램 설치를 유도한다면, 이용자들의 더욱 각별한 주의가 필요하다"고 밝혔다.
◎공감언론 뉴시스 chewoo@newsis.com