AI 투자 도우미·자동매매 프로그램으로
위장한 정보 탈취 악성코드 주의 당부
빗썸이 '가짜 인공지능(AI) 자동매매 프로그램 및 투자 분석 도구'를 통한 악성코드 피해 예방 캠페인을 진행한다. 이는 9월 정보보호 캠페인의 일환이다.
사기범들은 'AI가 알아서 매매해 고수익을 낸다', 'API Key만 연결하면 무손실 자동매매가 가능하다' 등의 문구로 투자자를 현혹한다. 실제로는 기기 내 민감 정보를 탈취하는 비인가 악성코드를 설치하도록 유도한다.
가짜 프로그램에 감염되면 브라우저에 저장된 아이디·비밀번호, 로그인 세션 쿠키는 물론 API Key, 개인 지갑의 Private Key(개인키) 및 시드 구문까지 통째로 유출될 수 있다.
빗썸은 실전 수칙을 안내하고 있다. 우선 검색광고나 사회관계망서비스(SNS), 메신저 링크를 통해 배포되는 실행 파일(.exe)이나 압축 파일(.zip) 형태의 비인가 프로그램은 절대 다운로드하지 말고 공식 검증 채널을 이용해야 한다.
AI 자동매매를 원할 경우, 빗썸이 공식적으로 제공하는 '빗썸 AI 트레이드 킷(AI TradeKit)'과 같이 검증된 공식 서비스를 이용하는 것을 권장한다. 자산 접근 권한이 담긴 핵심 보안 정보(API Key, Private Key, 시드 구문 등)는 외부 비인가 프로그램이나 웹사이트, 그리고 AI에 직접 입력하거나 알려주어서는 절대 안 된다.
공식 자동매매 서비스 연동을 위해 API Key를 발급받더라도 원치 않는 출금을 막기 위해 '출금 권한'은 부여하지 않고 다른 필수 권한만 허용하는 게 안전하다. 공용 PC가 아닌 신뢰할 수 있는 개인 PC 환경에서만 실행하고, 노출되었거나 사용하지 않는 Key는 즉시 폐기해야 한다.
빗썸 관계자는 "AI에 대한 기대감과 고수익을 노리는 심리를 악용한 정보 탈취형 비인가 악성코드가 기승을 부리고 있어 이용자들의 각별한 주의가 필요하다"며 "앞으로도 빗썸은 고객이 당사의 공식 AI 서비스 등을 안심하고 이용하며 거래할 수 있는 안전한 환경을 조성하기 위해 보안 시스템을 지속적으로 강화하고 예방 캠페인을 확대해 나갈 것"이라고 밝혔다.