디지털자산거래소 공동협의체(DAXA)가 국내 원화거래소를 사칭한 피싱 사이트가 사회관계망서비스(SNS) 광고를 통해 유포되고 있다며 이용자 주의를 당부했다.
DAXA는 8일 최근 페이스북 등 SNS 광고를 통해 국내 원화거래소와 유사하게 제작된 피싱 사이트로 이용자를 유도하는 사례가 확인됐다고 밝혔다.
DAXA에 따르면 이용자가 SNS 광고를 클릭하면 국내 원화거래소 화면과 비슷하게 꾸며진 사이트로 연결된다. 해당 사이트는 “PC 전용 프로그램 설치 시 거래 수수료 면제”, “전용 프로그램 이용 시 특별 이벤트 제공” 등의 문구를 내세워 이용자의 프로그램 설치를 유도하고 있다.
하지만 현재 국내 원화거래소는 이용자에게 별도의 PC 설치형 거래 프로그램(Desktop App)을 제공하지 않고 있다. 이 프로그램 설치를 요구하는 경우에는 피싱사이트 또는 악성 프로그램 유포를 위한 사기일 가능성이 매우 높고, 설치 시 로그인 정보, 개인정보, 인증정보 탈취는 물론 원격제어 기능이 실행되어 가상자산 및 금융자산 피해로 이어질 우려가 있다.
DAXA는 이용자들에게 SNS 광고를 통한 접속 대신 공식 홈페이지에 직접 접속할 것을 권고했다. 또 PC 프로그램 설치를 요구할 경우 즉시 중단하고, 수수료 무료 등 과도한 혜택을 내세운 광고에 주의해야 한다고 강조했다. 출처가 불분명한 실행파일(APK, EXE 등)은 내려받지 말고, 의심 사이트를 발견하면 해당 거래소 고객센터나 관계기관에 즉시 신고해야 한다고 덧붙였다.
DAXA는 앞으로도 회원사와 협력해 가상자산 이용자를 대상으로 한 피싱 사이트와 악성 프로그램 유포 사례를 지속적으로 모니터링하고, 이용자 피해 예방 안내를 강화할 계획이다.
김재진 DAXA 상임부회장은 “사칭 수법이 교묘하고 정교해져 누구든지 피해자가 될 수 있다”며 “특히 PC 프로그램 설치를 유도한다면 이용자들의 더욱 각별한 주의가 필요하다”고 말했다.
송혜영 기자 hybrid@etnews.com
