가짜 지갑 앱, 검색 광고로 24.04 BTC 받아…복구 문구 노려
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 가짜 지갑 앱과 사이트가 복구 문구 입력을 유도해 자산을 노리고 있다.
- 2026년 8월 피싱 주소는 약 80건의 입금으로 24.04 BTC를 받았고, 4월 가짜 레저 라이브 앱 피해액은 약 950만달러로 집계됐다.
- 가짜 지갑 앱은 보안 업데이트나 지갑 복구가 급하다고 재촉해 이용자가 복구 문구를 입력하게 만들고, 이를 통해 자산에 접근한다.
본문
가짜 지갑 앱과 사이트가 복구 문구 입력을 유도해 자산을 노리고 있다. 2026년 8월 피싱 주소는 약 80건의 입금으로 24.04 BTC를 받았고, 4월 가짜 레저 라이브 앱 피해액은 약 950만달러로 집계됐다. 가짜 지갑 앱은 보안 업데이트나 지갑 복구가 급하다고 재촉해 이용자가 복구 문구를 입력하게 만들고, 이를 통해 자산에 접근한다. 트레저(Trezor)의 루시앙 부르동(Lucien Bourdon) 비트코인 애널리스트는 인터뷰에서 가짜 앱과 웹사이트가 긴급한 보안 공지나 복구 안내를 가장한다고 설명했다. 앱의 로고와 화면이 진짜처럼 보여도 복구 문구를 요구한다면 해당 제품의 공식 절차인지 확인해야 한다는 취지다. 복구 문구는 기기를 잃거나 손상·초기화했을 때 지갑을 되살리는 비밀 단어 목록이다. 비인크립토(BeInCrypto)는 검색 광고가 가짜 사이트로 연결된 사례를 보도했다.
X 이용자 David는 2026년 8월 6일 ‘Trezor wallet’을 검색한 뒤 최상단 스폰서 광고가 가짜 사이트로 연결됐다고 게시했다. 게시물에 제시된 비트코인(BTC) 주소는 약 80건의 입금으로 24.04 BTC를 받았다. 온체인 조사자 잭XBT(ZachXBT)의 집계로는 2026년 4월 7일부터 13일까지 50명 이상이 피해를 입고 약 950만달러(약 129억2000만원)가 도난당했다. 하드웨어 지갑은 개인 키를 기기 밖에 두는 방식으로 자산을 관리하지만, 이용자가 복구 문구를 가짜 앱이나 웹사이트에 입력하면 이 보호를 우회할 수 있다. 복구 문구 입력을 요구하는 안내를 받으면 링크나 검색 광고를 따라가기 전에 사용 중인 제품의 공식 절차를 직접 확인해야 한다.