빗썸, 가짜 AI 자동매매 악성코드 주의 당부

본문

빗썸이 인공지능(AI) 자동매매 프로그램이나 투자 분석 도구로 위장한 악성코드 피해 예방에 나선다. 악성코드에 감염되면 거래소 계정과 개인 지갑에 접근할 수 있는 정보가 유출될 수 있다.빗썸은 9월 정보보호 캠페인의 일환으로... 빗썸이 AI 자동매매 프로그램과 투자 분석 도구로 위장한 악성코드 피해를 막기 위해 9월 정보보호 캠페인을 진행한다. 빗썸은 9월 정보보호 캠페인의 일환으로 ‘가짜 AI 자동매매 프로그램 및 투자 분석 도구’ 주의사항을 안내했다고 10일 밝혔다. 최근 AI 기술을 접목한 디지털자산 투자 서비스가 확산하면서 이를 악용한 사이버 범죄도 늘고 있다는 설명이다. 빗썸은 출처가 불분명한 비인가 AI 프로그램을 내려받지 말고 공식 검증 채널을 이용하라고 당부했다. AI 자동매매 서비스를 이용할 때는 빗썸이 공식 제공하는 ‘빗썸 AI 트레이드 킷(AI TradeKit)’과 같은 서비스를 이용할 것을 권고했다.

개인키와 시드 구문은 외부 비인가 프로그램이나 웹사이트, AI 서비스에 입력해서는 안 된다.

프로그램을 설치한 뒤 알 수 없는 브라우저 확장 프로그램이 생기거나 보안 설정 변경 알림이 나타나면 감염 가능성을 점검해야 한다. 이후 감염되지 않은 별도 기기에서 빗썸 비밀번호를 변경하고 API 키를 삭제한 뒤 출금 주소 목록을 확인해야 한다. 빗썸 관계자는 “AI를 악용한 정보 탈취형 비인가 악성코드가 기승을 부리고 있어 주의가 필요하다”며 “앞으로도 보안 시스템을 지속적으로 강화하고 예방 캠페인을 확대해 나갈 것”이라고 말했다. AI 서비스 이용자를 노린 가짜 설치파일 사례는 앞서 가짜 클로드 앱이 암호화폐 지갑과 계정 정보를 노린 사례 에서도 확인됐다.