빗썸은 9월 정보보호 캠페인에서 가짜 AI 자동매매 프로그램으로 인한 악성코드 피해 예방에 나섰다. 최근 AI 기반 가상자산 투자 서비스가 확산되는 가운데, 이를 악용한 신종 사이버 범죄가 증가하고 있다고 밝혔다.

사기범들은 "AI가 고수익을 보장한다", "API Key만 연결하면 무손실 자동매매가 가능하다"는 문구로 투자자를 유인해 악성코드를 설치하게 한다. 이 악성코드는 브라우저에 저장된 아이디, 비밀번호, 로그인 세션 쿠키뿐만 아니라 API Key, 개인 지갑의 Private Key, 시드 구문 등 민감 정보를 탈취할 수 있다. 탈취된 로그인 세션으로 비밀번호 입력 없이 계정 접근이 가능하며, API Key 권한을 남용해 자산이 무단 인출되는 피해가 발생할 수 있다.

빗썸은 투자자들에게 출처가 불분명한 비인가 AI 프로그램 사용을 자제하고, 공식 검증 채널만 이용할 것을 권고했다. 특히 검색광고, SNS, 메신저 링크를 통해 배포되는 .exe, .zip 형태의 비인가 프로그램과 가짜 웹사이트는 다운로드하지 말아야 한다고 설명했다.

공식 AI 자동매매 서비스를 이용하려면 빗썸에서 제공하는 '빗썸 AI 트레이드 킷(AI TradeKit)'을 사용해야 한다고 안내했다. 이 서비스는 API Key 정보를 저장하지 않아 정보 유출 위험이 없으며, 챗GPT, 클로드 등과 연동해 코딩 없이 24시간 자동매매 기능을 지원한다.

또한 API Key, Private Key, 시드 구문 등 핵심 보안 정보를 비인가 프로그램, 웹사이트, AI에 입력하거나 제공하지 말아야 한다고 강조했다. 공식 자동매매 서비스 연동 시에도 출금 권한을 부여하지 않고 조회 및 주문 권한만 허용하는 것이 안전하다. 프로그램 실행은 신뢰할 수 있는 개인 PC에서만 해야 하며, 노출되었거나 사용하지 않는 Key는 즉시 폐기해야 한다고 밝혔다.

비인가 프로그램 설치 이후 알 수 없는 브라우저 확장 프로그램 추가나 보안 설정 변경 알림이 나타날 경우 악성코드 감염을 의심하고 인터넷 연결을 끊어야 한다. 이후 감염되지 않은 별도 기기로 빗썸 비밀번호 변경, API Key 삭제, 출금 주소 목록 점검 등 계정 보호 조치를 취해야 한다.

빗썸 관계자는 "AI에 대한 기대감과 고수익을 노리는 심리를 악용한 정보 탈취형 비인가 악성코드가 기승을 부리고 있어 이용자들의 각별한 주의가 필요하다"며, 공식 AI 서비스 환경 안전 조성과 보안 시스템 강화, 예방 캠페인 확대 방침을 밝혔다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶