- SlowMist가 10월 중순부터 가짜 ‘크랙’ TradingView Premium을 홍보해 온 X 계정을 적발했습니다.
- 이 다운로드 파일은 암호화폐 지갑을 비우고 브라우저 로그인 및 Telegram 데이터를 탈취하도록 설계된 정보 탈취 멀웨어입니다.
- 같은 사기 수법은 약 18개월 동안 YouTube, Google Ads 및 가짜 AI 에이전트를 통해 진행되어 왔습니다.
보안 기업 SlowMist는 X 계정에서 TradingView Premium의 가짜 ‘크랙’ 버전을 통해 암호화폐 탈취 멀웨어를 유포하고 있다고 밝혔습니다.
SlowMist에 따르면 이러한 유형의 사기는 약 18개월간 지속되어 왔으며, 개인 키, 브라우저 로그인 및 메시지 세션을 탈취하는 것을 목적으로 합니다.
가짜 TradingView 크랙의 배후는 누구인가?
보안 기업은 SlowMist는 경고했다 ‘cryptotrice’라는 핸들을 사용하는 X 계정이 10월 중순부터 TradingView Premium의 가짜 ‘크랙’ 버전을 유포해 왔다고 밝혔다. 해당 회사는 이 소프트웨어에 정보 탈취 멀웨어가 포함되어 있으며, 암호화폐 지갑을 비우거나 Telegram 계정을 장악할 수 있다고 설명했다.
TradingView는 트레이더들이 차트를 보고 시장을 분석하는 데 사용하는 웹사이트입니다. 해당 회사는 지난 1년 이상 이러한 ‘크랙’ 버전 사기에 대해 사용자를 경고해 왔으며, 자사 소프트웨어의 크랙 버전을 판매하지 않는다는 점을 명확히 했습니다. 2025년에는 사기꾼들이 가짜 YouTube 채널을 개설한 것으로 알려졌다 자신의 공식 계정인 척 위장했다.
해당 채널들의 목적은 무심코 시청자들을 TradingView 앱의 ‘개발자 버전’ 또는 ‘크랙 버전’으로 유도하는 것이었다.
소위 개발자 버전의 ‘다운로드’ 옵션은 실제로 원격 접근 트로이 목마를 설치한 후 피해자들의 지갑을 비우는 PowerShell 명령어였다. TradingView는 소프트웨어 설치를 위해 명령줄 스크립트를 실행하라고 사용자에게 요청한 적이 없다고 밝혔다.
왜 이러한 사기 행각은 계속 반복되는가?
SlowMist의 경고 이전까지, Bitdefender는 가짜 “TradingView Premium”을 마케팅하는 장기적인 광고 캠페인을 추적했다. 이는 Facebook Ads에서 시작되어 나중에는 Google Ads와 YouTube로 확산되었다.
2026년까지 동일한 그룹들은 “무료 프리미엄” 제안에서 벗어나 가짜 AI 도구를 판매하기 시작했다. Malwarebytes는 TradingClaw라는 사이트를 발견했으며, 이는 TradingView용 AI 헬퍼라고 주장했다. 실제로 해당 도구는 Go 프로그래밍 언어로 작성된 데이터 탈취 프로그램인 Needle Stealer를 설치했다. HP(NYSE: HPQ)는 tradingclaw[.]pro에서 Microsoft(NASDAQ: MSFT) 서명을 받은 프로그램 안에 Needle Stealer를 숨긴 가짜 AI 암호화폐 거래 도구를 발견했다.
대신, 해당 도구는 Go 프로그래밍 언어로 작성된 데이터 탈취 프로그램인 Needle Stealer를 설치했습니다. HP(NYSE: HPQ)는 tradingclaw[.]pro에서 Microsoft(NASDAQ: MSFT) 서명이 포함된 프로그램 내부에 Needle Stealer를 숨겨둔 가짜 AI 암호화폐 거래 도구를 발견했습니다.
이것은 Windows SmartScreen(내장된 Windows 보안 검사)을 우회하는 데 도움이 되었으며, 시스템 내부에 진입한 후 악성코드 피해자의 브라우저 지갑 확장 프로그램을 악성 복제본으로 교체했습니다.
Needle Stealer는 브라우저 기록, 쿠키 및 저장된 로그인 정보를 탈취합니다. 또한 Telegram과 같은 앱에서도 데이터를 수집합니다. Ledger, Trezor, Exodus와 같은 데스크톱 지갑과 MetaMask, Coinbase Wallet(Coinbase, NASDAQ: COIN)과 같은 브라우저 지갑을 노리며 시드 구문을 훔치려 합니다.
HP가 발견한 멀웨어는 Phantom을 포함한 7가지 브라우저 지갑 확장 프로그램을 검색했습니다. 또한 가짜 잠금 해제 화면에 입력된 모든 비밀번호를 탈취했습니다.
특히 주목할 만한 점은 크립토폴리탄은 이전에 보도했습니다. Mac용 데이터 탈취 프로그램인 Reaper의 경우입니다. 이 프로그램은 가짜 앱 다운로드 페이지 뒤에 숨겨져 있었고, 활성화되면 Ledger Live, Trezor Suite, Exodus를 공격했습니다.
Flashpoint에 따르면 2026년 상반기에 740만 대의 장치가 정보 탈취형 멀웨어에 감염되었습니다. 이는 이전 6개월보다 27% 증가한 수치이며, 17억 건의 자격 증명이 도난당했습니다.
Flashpoint는 Vidar를 StealC와 Lumma보다 상위rank로 분류하며 가장 흔한 멀웨어 변종으로 꼽았습니다. Lumma는 2025년 5월 약 2,300개의 명령·통제 도메인을 압수하는 법집행기관의 단속 전까지 선두를 차지하고 있었습니다.
Flashpoint는 또한 Telegram이 이러한 유형의 도구를 확산시키는 수단이 되었으며, Needle Stealer가 이를 노리고 구축된 동일한 앱이라고 지적했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
SlowMist는 무엇을 경고했습니까?
SlowMist는 'cryptotrice'라는 핸들을 사용하는 X 계정이 10월 중순부터 TradingView Premium의 supposedly 역컴파일된 크랙 버전을 홍보해 왔으며, 일부 게시물은 조회수 30만 건을 넘었고, 해당 소프트웨어는 실제로 정보 탈취형 멀웨어라고 밝혔습니다.
이 멀웨어는 무엇을 훔칩니까?
Malwarebytes와 Help Net Security에 따르면 관련 캠페인에서 사용된 Needle Stealer는 브라우저 로그인 및 쿠키, Telegram 데이터, 그리고 Ledger, Trezor, Exodus 같은 앱과 MetaMask, Coinbase Wallet 같은 브라우저 지갑의 암호화폐 지갑 정보를 탈취합니다.
TradingView는 크랙되거나 무료 프리미엄 버전을 제공합니까?
아니요. TradingView는 정품 앱은 오직 자체 웹사이트를 통해서만 제공되며, 소프트웨어 설치를 위해 명령줄 또는 PowerShell 스크립트를 실행하라고 요청하지 않는다고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
