2026.10.16 금요일
검색
'FBI' 검색결과
기간검색
-
~
검색영역
검색어
-
"'무손실 AI 매매' 믿었다간 지갑 털린다"…빗썸, 가짜 프로그램 경보 [경제일보] ‘인공지능(AI)이 알아서 매매해 고수익을 낸다’, ‘API 키만 연결하면 손실 없이 거래할 수 있다’는 광고를 앞세운 가상자산 악성코드가 확산하고 있다. 자동매매 프로그램으로 위장해 이용자의 거래소 계정과 개인지갑 정보를 빼가는 방식이다. 빗썸은 9월 정보보호 캠페인으로 가짜 AI 자동매매 프로그램과 투자 분석 도구를 통한 악성코드 피해 예방 활동을 진행한다고 9일 밝혔다. 공격자는 검색광고와 사회관계망서비스(SNS), 메신저 등에 자동매매 프로그램을 홍보한 뒤 실행파일이나 압축파일 설치를 유도한다. 프로그램을 실행하면 브라우저에 저장된 아이디와 비밀번호, 로그인 세션 쿠키, 거래소 API 키, 개인지갑의 개인키와 시드 구문 등이 외부로 전송될 수 있다. API 키는 외부 프로그램이 거래소 계정의 시세 조회와 주문 기능 등을 사용할 수 있도록 발급하는 인증정보다. 이용자가 부여한 권한에 따라 자산 조회와 매수·매도, 출금까지 가능해 사실상 금융계좌의 비밀번호와 비슷하게 관리해야 한다. 출금 권한이 없는 API 키도 안전하다고 볼 수 없다. 공격자가 임의로 주문을 내거나 거래량이 적은 가상자산을 비정상적인 가격에 사고팔아 손실을 일으킬 수 있다. 로그인 세션 쿠키가 탈취되면 비밀번호 입력 없이 접속 상태가 재현될 가능성도 있다. 실제 출금 과정에서는 추가 인증과 거래소 보안정책에 따라 공격이 차단될 수 있어, 정보 탈취가 곧바로 자산 출금으로 이어진다고 단정해서는 안 된다. 해외에서는 유사 공격이 이미 확인됐다. 보안 연구진은 올해 초 개인용 AI 에이전트 ‘오픈클로’의 확장 프로그램 장터에서 가상자산 자동매매·지갑 관리 도구로 위장한 악성 프로그램을 발견했다. 해당 프로그램은 거래소 API 키와 지갑 정보, 브라우저 비밀번호를 탈취하도록 설계됐다. 공개된 악성 확장 프로그램만 수백 개에 달한 것으로 조사됐다. 미국 연방수사국(FBI)도 생성형 AI가 사기 광고와 가짜 프로필, 피싱 메시지를 더 빠르고 정교하게 제작하는 데 활용되고 있다고 경고했다. AI가 투자 수익을 만들어주는 것이 아니라 투자자를 속이는 외형을 만드는 도구로 사용되는 셈이다. 빗썸은 출처가 불분명한 실행파일과 압축파일을 내려받지 말고 공식 채널에서 제공하는 서비스만 이용할 것을 당부했다. API 키를 발급할 때는 출금 권한을 제외하고 조회와 주문 등 필요한 기능만 허용해야 한다. 사용하지 않거나 외부에 노출된 키는 즉시 폐기하고, 가능하다면 접속 허용 IP도 제한하는 편이 안전하다. 악성코드 감염이 의심되면 해당 기기의 인터넷 연결을 먼저 차단해야 한다. 감염되지 않은 다른 기기에서 거래소 비밀번호를 바꾸고 API 키와 로그인 세션을 폐기한 뒤 출금 주소와 최근 거래 내역을 확인해야 한다. 개인지갑의 시드 구문이 유출됐다면 기존 지갑을 계속 사용하지 말고 안전한 환경에서 새 지갑을 만든 뒤 자산을 옮겨야 한다. 빗썸은 자체 제공하는 ‘AI 트레이드 킷’을 공식 대안으로 제시했다. 챗GPT와 클로드 등 AI 서비스와 연동해 코딩 없이 자동매매할 수 있으며, 이용자 기기에 API 키 정보를 별도로 저장하지 않는다고 설명했다. 한편 ‘공식’이라는 이유만으로 투자 손실이나 보안 위험이 사라지는 것은 아니다. AI 자동매매 서비스는 이용자 대신 주문을 수행할 뿐 수익을 보장하지 않는다. 거래소는 사기 예방 캠페인과 함께 API 권한을 세분화하고 이상 주문을 조기에 탐지하는 장치, 사고 발생 시 책임 범위를 이용자가 이해하기 쉽게 공개해야 한다.2026-09-10 08:07:24
-
바이오하자드·사이버펑크 총출동…에픽게임즈 여름 세일 시작 [경제일보] 여름 휴가철을 맞아 에픽게임즈가 이용자 확보에 나섰다. AAA급 대작부터 개성 있는 인디 게임까지 다양한 장르의 게임들이 대규모 할인 행사에 나서면서 여름 성수기 게이머들의 선택지를 넓히고 있다. 20일 에픽게임즈는 에픽게임즈 스토어에서 '여름 세일'을 오는 31일 0시까지 진행한다고 밝혔다. 이번 행사에서는 AAA급 대작과 인디 게임 등 다양한 인기작을 최대 80% 할인된 가격으로 제공한다. 대표 할인 작품으로는 캡콤의 서바이벌 호러 액션 게임 '바이오하자드 레퀴엠'과 오픈 월드 RPG '사이버펑크 2077', 엠바크 스튜디오의 익스트랙션 슈팅 게임 '아크 레이더스', 타워 디펜스 게임 '블룬스 TD 6', PvE 오픈 월드 서바이벌 게임 '윈드로즈' 등이 포함됐다. 할인율은 작품별로 10%부터 최대 70%까지 다양하게 적용된다. 이번 여름 세일에서는 생존과 탐험을 주제로 한 작품들이 눈길을 끈다. '바이오하자드 레퀴엠'은 FBI 분석관 그레이스 애쉬크로프트와 레온 S. 케네디를 주인공으로 한 시리즈 최신작으로, 균형 잡힌 호러와 액션을 기반으로 최근 600만장 판매량을 넘기며 흥행에 성공했다. '사이버펑크 2077'은 미래 도시 나이트 시티를 배경으로 한 오픈 월드 RPG로, 다양한 사이버웨어를 활용한 완성도 높은 전투와 스토리로 평가된다. '윈드로즈'는 대체 해적 시대를 배경으로 함선을 직접 제작하고 커스터마이징할 수 있는 오픈 월드 생존 게임이다. 해상 포격전과 던전 탐험, 정착지 건설 등 다양한 콘텐츠를 제공한다. 종말 이후의 세계를 무대로 한 '아크 레이더스'는 다른 생존자들과 협력하거나 경쟁하며 자원을 확보하는 익스트랙션 슈팅 장르의 재미를 담았다. 오랜 기간 사랑받아 온 인기 게임도 포함됐다. '블룬스 TD 6'는 70개 이상의 맵과 다양한 업그레이드 시스템을 바탕으로 자신만의 원숭이 군대를 구성해 몰려오는 풍선을 막아내는 전략적인 플레이를 제공한다. AAA급 대작과 인디 게임, 장수 인기작을 함께 구성해 다양한 이용자층을 공략한다는 전략이다. 에픽게임즈는 게임 구매 혜택도 강화했다. '바이오하자드 레퀴엠' 구매자에게는 '그레이스 애쉬크로프트' 의상을, '사이버펑크 2077' 구매자에게는 '아담 스매셔' 의상과 '어깨 캐넌' 장신구 등을 제공한다. 또한 PC와 모바일 에픽게임즈 스토어에서 '블룬스 TD 6' 또는 혜택 대상 아이템을 구매하면 '다트 원숭이' 사이드킥을 획득할 수 있다. 친구에게 게임과 애드온을 직접 선물할 수 있는 선물하기 기능도 이용할 수 있다. 이용자는 게임을 선물하는 과정에서도 에픽 리워드를 적립할 수 있으며, 적립된 리워드를 다음 구매 시 사용할 수 있다. 다만 거주 지역 등에 따라 일부 기능에는 제한이 적용된다. 에픽게임즈 관계자는 "이번 기회를 통해 '바이오하자드 레퀴엠', '윈드로즈', '사이버펑크 2077', '아크 레이더스', '블룬스 TD 6' 등 주요 타이틀을 특별한 가격에 만나볼 수 있다"고 말했다.2026-07-20 14:16:45
-
"공식 앱마켓도 안심 못한다"…빗썸, '가짜 거래 앱 사기 예방 가이드' 공개 [경제일보] 공식 앱마켓에 등록된 애플리케이션이라고 모두 안전한 것은 아니다. 처음에는 정상 앱처럼 작동하다가 업데이트를 통해 악성 기능을 추가하거나 유명 가상자산 지갑의 이름과 디자인을 그대로 복제하는 수법이 확산하고 있다. 빗썸은 7월 정보보호 캠페인의 하나로 ‘가짜 거래 앱 사기 예방 가이드’를 공개했다고 13일 밝혔다. 빗썸은 매월 둘째 주 수요일을 정보보호의 날로 지정해 고객과 임직원을 대상으로 보안 캠페인을 진행하고 있다. 이번 캠페인의 배경에는 가상자산 탈취 수법의 변화가 있다. 과거에는 문자나 메신저로 비공식 설치파일을 보내는 방식이 주로 활용됐지만 최근에는 정상적인 서비스로 위장해 앱마켓 심사를 통과한 뒤 조작된 리뷰와 단계적 업데이트로 악성 기능을 숨기는 사례가 나타나고 있다. 가상자산은 비밀번호와 지갑 복구용 시드 구문이 유출되면 범죄자가 다른 기기에서 지갑을 복원해 자산을 즉시 옮길 수 있다. 블록체인 거래는 한번 실행되면 취소가 어려워 설치 단계에서 피해를 차단하는 것이 중요하다. ◆ 해외선 사진 속 시드 구문까지 찾아 탈취 해외에서도 공식 앱마켓을 악용한 공격이 확인됐다. 보안업체 카스퍼스키는 2025년 구글 플레이와 애플 앱스토어에 침투한 악성코드 ‘스파크캣’을 발견했다. 감염된 구글 플레이 앱은 24만2000회 이상 내려받아진 것으로 조사됐다. 스파크캣은 광학문자인식(OCR) 기술로 스마트폰 사진첩을 분석해 지갑 복구문구가 담긴 사진을 찾아 외부 서버로 전송했다. 영어뿐 아니라 한국어와 중국어, 일본어 등 여러 언어의 ‘복구’, ‘단어’, ‘문구’와 같은 표현을 탐색하도록 설계됐다. 앱스토어에서 OCR 기반 가상자산 탈취 악성코드가 발견된 첫 사례로 평가됐다. 최근에는 메타마스크와 코인베이스, 트러스트월렛, 렛저 등 유명 지갑을 사칭해 이용자가 시드 구문을 직접 입력하도록 유도하는 가짜 앱도 적발됐다. 미국 연방수사국(FBI)은 가짜 투자 앱이 초기에는 정상적인 수익과 출금을 보여주며 신뢰를 쌓은 뒤 추가 입금을 유도하거나 출금을 차단하는 방식도 경고하고 있다. ◆ 공식 링크·개발사·요구 권한 ‘3단계 확인’ 빗썸은 피해를 막기 위한 3대 원칙으로 △검색 결과나 광고 대신 공식 홈페이지의 링크·QR코드를 이용할 것 △앱 개발사명이 공식 회사명과 일치하는지 확인할 것 △서비스와 무관한 연락처·문자·통화 권한을 요구하는지 살필 것을 제시했다. 다운로드 수가 적은데 짧은 칭찬형 리뷰만 집중돼 있거나 설치 후 배터리와 데이터 사용량이 갑자기 증가하는 경우도 감염을 의심해야 한다. 시드 구문은 스마트폰 사진첩이나 메모장에 저장하지 않고 오프라인에서 별도로 보관하는 것이 안전하다. 이미 의심스러운 앱을 실행했다면 와이파이와 모바일 데이터를 즉시 끊고 안전한 다른 기기에서 빗썸 비밀번호와 2차 인증을 변경해야 한다. API 키와 출금 주소 화이트리스트도 점검해야 한다. 이상 거래가 발견되면 빗썸 투자자보호센터에 계정 동결을 요청하고 감염 단말기는 정밀검사 또는 초기화를 진행해야 한다. 아울러 감염된 단말기는 백신 프로그램 정밀 검사나 기기 초기화(포맷)를 진행하고, 피해 유형에 따라 △해킹·악성코드는 한국인터넷진흥원(KISA) 118상담센터(118) △사이버 사기 및 보이스피싱은 경찰청(112·182) △금융 관련 사기는 금융감독원(1332)에 신고해 도움을 요청할 수 있다. 이번 캠페인은 거래소 보안의 범위가 내부 시스템을 넘어 이용자 단말기까지 확대되고 있음을 보여준다. 거래소가 자체 방어망을 강화해도 이용자가 가짜 앱에 인증정보를 넘기면 자산을 지키기 어렵기 때문이다. 빗썸 관계자는 “가짜 앱 사기는 공식 마켓의 신뢰도를 역이용할 만큼 교묘해지고 있다”며 “설치 전 공식 출처와 개발사명을 확인하는 작은 습관이 자산을 지키는 가장 확실한 방패”라고 말했다.2026-07-13 09:05:15
-
백악관 인근서 총격…트럼프 관저 체류 중 '안전' [경제일보] 도널드 트럼프 미국 대통령이 백악관에 머물던 23일(현지시간) 저녁 백악관 인근 검문소에서 총격 사건이 발생했다. 용의자는 비밀경호국 요원들을 향해 총을 발사했고, 경호국 요원들의 대응 사격을 받은 뒤 병원으로 이송됐으나 숨졌다. 트럼프 대통령은 사건 당시 백악관 안에 있었지만 신변에는 이상이 없는 것으로 확인됐다. 미국 비밀경호국은 이날 오후 6시 직후 워싱턴DC 17번가와 펜실베이니아 애비뉴 NW 인근 백악관 보안 검문소에서 한 남성이 가방에서 총기를 꺼내 요원들을 향해 발사했다고 밝혔다. 경호국 요원들은 즉각 대응 사격을 했고, 용의자는 총상을 입고 병원으로 옮겨졌으나 사망했다. 사건 현장은 백악관 서쪽 출입구와 가까운 곳으로, 아이젠하워 행정동과도 지척이다. 총격 직후 백악관은 한때 봉쇄됐고, 현장에 있던 취재진은 북쪽 잔디밭에서 브리핑룸 등 안전한 장소로 대피했다. AP는 백악관 취재진이 여러 발의 총성을 들은 뒤 대피 지시를 받았다고 전했다. 총격 과정에서 행인 1명도 총에 맞아 다쳤다. 다만 이 행인이 용의자의 총격에 맞았는지, 경호국의 대응 사격 과정에서 맞았는지는 아직 확인되지 않았다. 비밀경호국 요원 가운데 부상자는 없었다. 트럼프 대통령은 사건 당시 백악관에 있었지만 이번 총격의 직접적인 영향을 받지 않았다고 비밀경호국은 밝혔다. AP도 트럼프 대통령이 당시 백악관에 있었으며 다치지 않았다고 보도했다. 카쉬 파텔 FBI 국장은 엑스를 통해 “FBI가 현장에 출동해 백악관 인근 총격에 대응하는 비밀경호국을 지원하고 있다”고 밝혔다. 비밀경호국 역시 사건 직후 17번가와 펜실베이니아 애비뉴 인근 총성 신고를 확인 중이라고 공지했다. 폭스뉴스는 현장 취재진을 인용해 총을 든 남성이 백악관 서쪽 17번가 게이트 근처로 접근한 뒤 권총으로 보이는 무기를 꺼내 발사했고, 비밀경호국이 곧바로 대응했다고 보도했다. 다만 초기 보도 단계에서 총격 횟수와 구체적 동선은 매체별로 다소 차이가 있어, 최종 수사 결과 확인이 필요하다. 이번 사건은 트럼프 대통령이 주말 개인 일정을 취소하고 백악관에 머물던 중 발생했다는 점에서 더 큰 긴장감을 낳았다. 트럼프 대통령은 최근 이란 핵협상과 중동 정세 대응 등을 이유로 백악관 체류를 선택한 것으로 알려졌다. 백악관 주변에서 총격이 발생하면서 대통령 경호 체계와 워싱턴DC 도심 보안에도 다시 관심이 쏠리고 있다. 최근 백악관 주변과 대통령 관련 행사에서 잇따라 보안 위협이 발생한 점도 부담이다. AP는 이번 사건이 최근 백악관 인근에서 발생한 여러 보안 사건에 이어 나온 것이라고 전했다. 정치적 동기 여부는 아직 확인되지 않았지만, 미국 내 정치 폭력과 대통령 경호 위험이 다시 수면 위로 떠오른 상황이다. 수사의 초점은 용의자의 신원과 동기, 사전 경고 신호, 총기 확보 경위에 맞춰질 전망이다. 로이터는 용의자가 과거 정서적으로 불안정한 인물로 파악됐고 접근 금지 명령 대상이었다고 보도했다. 다만 구체적인 범행 동기나 백악관을 직접 겨냥했는지 여부는 아직 수사 중이다. 이번 사건은 대통령 신변에는 피해가 없었지만, 백악관 외곽 검문소가 실제 총격 대상이 됐다는 점에서 가볍게 넘기기 어렵다. 경호국의 신속한 대응으로 용의자는 백악관 경내에 진입하지 못했지만, 행인 부상까지 발생하면서 민간 밀집 지역과 국가 최고 권력기관이 맞닿아 있는 워싱턴 도심 보안의 취약성이 다시 드러났다.2026-05-24 10:12:38
-
백악관 만찬장 총격…트럼프 "단독 범행 추정, 이란과 무관" [경제일보] 도널드 트럼프 미국 대통령이 백악관 출입기자협회 만찬 행사장에서 발생한 총격 사건과 관련해 단독 범행 가능성에 무게를 두며 외부 연계 가능성은 낮게 봤다. 특히 미국과 갈등 관계에 있는 이란과의 연관성에 대해서는 선을 그으며 수사 결과를 지켜보겠다는 입장을 밝혔다. 트럼프 대통령은 25일(현지시간) 기자회견에서 “용의자가 여러 무기를 들고 보안검색대로 돌진했고 비밀경호국 요원들이 신속하게 대응해 제압했다”고 설명했다. 당시 총성이 발생했지만 행사 참석자 가운데 총상을 입은 사람은 없었으며 용의자는 현장에서 체포됐다. 그는 “총을 맞은 요원이 있었지만 방탄 장비 덕분에 생명을 구했다”고 덧붙이며 경호 인력의 대응을 강조했다. 트럼프 대통령은 사건 발생 당시 상황에 대해 “처음에는 쟁반이 떨어지는 소리로 착각할 정도로 갑작스러웠다”며 “용의자는 약 50야드(45m) 거리에서 돌진했지만 요원들이 신속하게 대응했다”고 말했다. 이번 총격 사건의 용의자는 캘리포니아주 토랜스 출신 콜 토마스 앨런(31대)으로 파악됐다. 트럼프 대통령은 “수사당국은 단독 범행으로 보고 있는 것으로 안다”며 “나 역시 그렇게 판단한다”고 밝혔다. 이어 “정신적으로 심각한 문제가 있는 사람”이라고 언급했다. 이란과의 연관성을 묻는 질문에는 “그렇게 보지 않는다”고 답하면서도 “수사가 진행되면 더 많은 사실을 알게 될 것”이라고 여지를 남겼다. 이번 사건은 트럼프 대통령이 직접 참석한 공식 행사장에서 발생했다는 점에서 주목받고 있다. 다만 경호 체계가 즉각적으로 작동하면서 추가 피해는 발생하지 않았다. 트럼프 대통령은 과거 자신을 겨냥했던 두 차례 총격 사건도 함께 언급했다. 2024년 대선 유세와 이후 일정에서 발생했던 사건을 사례로 들며 정치적 긴장 상황을 강조했다. 그러면서 “이번 일을 계기로 모든 미국인이 갈등을 평화적으로 해결하려는 노력을 다시 생각해야 한다”고 말했다. 수사당국도 사건 경위 파악에 착수했다. FBI는 용의자의 배경과 공범 여부 등을 조사하고 있으며 법무부는 총기 관련 혐의 등을 적용해 기소 절차를 준비 중이라고 밝혔다. 이번 사건은 정치적 긴장과 사회적 갈등이 이어지는 가운데 발생한 만큼 향후 수사 결과와 함께 추가적인 보안 강화 여부에도 관심이 쏠리고 있다.2026-04-26 14:17:13
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)