비트컴, AI 사기로 수백만 달러의 암호화폐가 탈취되자 사용자에게 경고

거래량 기준 한국 최대 암호화폐 거래소인 비트컴은 5월 14일 피싱 방지 가이드를 발표했다. 이 경고는 디지털 자산을 보유한 사람들을 대상으로 하는 AI 기반 음성 및 영상 사기를 중심으로 한다.

이 캠페인은 “보이스피싱 완전 정복”이라는 이름으로 진행된다. 이는 거래소의 정보 보호의 날 캠페인의 일환이다. DigitalToday에 따르면, 초점은 심층 위조(deepfake) 및 심층 음성(deepvoice) 사기, 즉 범죄자들이 실시간 통화 중 가족, 거래소 직원 또는 정부 관리의 목소리와 얼굴을 복사하기 위해 인공지능을 사용하는 사기에 맞춰져 있다.

암호화폐 투자자를 겨냥한 AI 지원 사기는 지난 한 해 동안 더 정교해졌다. DigitalToday와 The Crypto Times 모두에서 인용된 한 사례에서 홍콩의 한 사람은 AI로 생성된 화상 회의에 속아 약 400억 위안(약 2,900만 달러)을 잃었다.

사기꾼들은 지원 직원과 친척을 사칭한다

사기꾼들은 거래소 고객 지원 요원, 은행 직원, 심지어 가족을 사칭한다. 그들의 목표는 사람들에게 원격 접근 앱을 설치하거나 비밀번호를 제공하거나 알 수 없는 지갑으로 자금을 이체하도록 압박하는 것이다. 비트컴의 가이드에 따르면 그렇다.

비트컴은 자산 보안을 유지하는 데 필수적인 세 가지 규칙을 제시했다.

• OTP 코드나 비밀번호를 절대 공유하지 마십시오.
• 검증되지 않은 출처의 URL을 절대 클릭하지 마십시오.
• 낯선 사람의 지갑 주소로 암호화폐를 절대 보내지 마십시오.

비트컴은 또한 사용자에게 2단계 인증을 활성화하고 해외 IP 주소からの 로그인을 차단하도록 권고했다. 모바일 사용자의 경우, The Crypto Times에 따르면 회사는 추가 보호 계층으로 통신사 기반 AI 피싱 감지 서비스를 지적했다.

비트컴의 대변인 은 AI 금융 범죄가 식별하기 어려워지고 있다고 밝혔다. 그러나 거래소는 보안 인식 캠페인을 계속 진행할 예정이다.

보이스피싱 완전정복🧐

지난 캠페인에서는 “오류를 해결하세요”라는 메시지로 명령어 실행을 유도하는 ClickFix 공격을 소개해 드렸습니다.
이번 달 주제는 보이스피싱(Voice Phishing) 입니다.
보이스피싱은 수년째 가장 큰 피해액을 기록하고 있는 대표적 금융사기이며,
최근에는 여기에 AI 기술을 악용한… pic.twitter.com/LfVDCCGyD0

— 비트컴 (@BithumbOfficial) 5월 13, 2026

심층 위조로 인한 암호화폐 손실이 전 세계적으로 쌓이고 있다

심층 위조 사기는 한국 거래소에 국한되지 않는다. 캐나다에서는 두 사람이 합쳐져 230만 달러를 심층 위조 암호화폐 사기로 잃었다. Cryptopolitan 보고서에 따르면 그렇다.

온타리오의 한 피해자는 페이스북에서 일론 머스크가 암호화폐 투자를 홍보하는 가짜 비디오에 속았다. 그녀는 가짜 계좌 잔액을 보여주고 상환 수수료 충당을 위해 가족으로부터 대출을 받도록 압박받은 끝에 결국 170만 달러를 잃었다.

프린스 에드워드 아일랜드의 한 남성은 AI로 생성된 홍보 비디오를 발견했다. 그의 손실액은 60만 달러에 달했다.

이제 암호화폐 사기를 전업으로 조사하는 전 미국 검사관 에린 웨스트는 사기 운영의 대부분이 동남아시아의 단지에서 이루어지며, 여기서 노동자들은 인신매매되어 피해자에게 연락하도록 강요당한다고 말했다. 그녀는 단속이 해당 지역의 일부 운영을 라틴 아메리카와 아프리카로 밀어내고 있다고 말했다.

이 보안 캠페인은 거래소에게 어려운 시기에 이루어졌다. 2026년 초, “실수”로 인해 수백 명의 비트컴 사용자에게 620,000원이 아닌 620,000 BTC 단위가 credited되었다고 보고되었다. 일부 사용자는 오류가 수정되기 전에 잘못 credited된 자금을 매도했다.

서울행정법원은 비트컴에 대한 6개월 영업 정지 집행을 유보했으며, 한국금융정보원은 이전에 거래소가 규제 위반 혐의로 368억 원의 과태료를 부과했다. 새로운 규칙에 따르면 해외 디지털 자산 이동을 처리하는 기업은 운영 전에 경제재정부에 등록해야 한다.