비트겟(Bitget) CEO 그레이시 천(Gracy Chen)은 최근 가상 회의 플랫폼인 줌(Zoom)과 마이크로소프트 팀즈(Teams)를 이용한 피싱 공격이 급증하고 있다며, 암호화폐를 다루는 사용자들이 각별히 주의해야 한다고 경고했다. 그녀는 피싱 공격이 암호화폐 업계 종사자들을 주요 타겟으로 삼고 있어 정확한 경각심을 가져야 한다고 강조했다.

천 CEO에 따르면, 공격자들은 가짜 미팅 초대장을 캘린들리(Calendly) 또는 텔레그램을 통해 발송한 후, 회의 도중 '네트워크 업데이트'의 필요성을 핑계로 악성 프로그램 설치를 유도하고 있다. 이와 같은 수법은 북한과 연관된 해킹 조직인 '라자루스 그룹(Lazarus Group)'이 자주 사용하는 공격 방식으로, 감염된 파일을 통해 피해자의 암호화폐 지갑 비밀번호나 개인키를 탈취하는 것이 목적이다.

아울러, 그녀는 이러한 피싱 공격이 최근 밝혀진 물리적 범죄와도 관련이 있음을 지적했다. 최근에는 중국 여행 블로거인 란잔페이가 남아프리카 공화국에서 납치된 사건이 언론에 보도되었으며, 범인들은 6개월간 범행을 계획하고 특정 직업군 사람들을 매수해 피해자를 유인한 것으로 전해졌다. 납치범들은 피해자를 협박하고 생체 샘플을 채취하게 하며, 심지어 누드 사진을 찍도록 압박한 뒤 채무 서명까지 강요했다. 이 사건은 중국 대사관이 개입한 끝에 피해자가 칠레로 무사히 탈출할 수 있는 결과를 낳았다.

그레이시 천 CEO는 이번 사태와 암호화폐 범죄 간의 직접적인 연관성을 언급하지는 않았지만, 온라인 인물과 블록체인 사용자들을 대상으로 한 표적 범죄가 늘고 있다는 점은 분명히 했다. 그녀는 비트겟의 공식 계정을 사칭한 가짜 텔레그램 계정과 불법 웹페이지의 존재를 확인하고, 사용자가 조심해야 할 구체적인 피싱 사례를 공유했다.

그녀는 사용자들에게 회의 링크를 받을 때 항상 출처를 확인하고, 통화 중 설치를 권장하는 모든 소프트웨어나 파일은 다운로드하지 말 것을 당부했다. 또한, 피싱 피해를 최소화하기 위해 사용자들 간의 정보 공유와 경각심 고취의 필요성을 강조했다.

디지털 위협은 현재 전 세계적으로 발생하는 물리적 암호화폐 범죄와 맞물려, 디지털 자산의 보안 문제가 단순한 기술적 사안이 아님을 다시 한 번 환기시킨다. 올해 미네소타에서는 두 형제가 총기를 사용해 800만 달러(약 117억 6,800만 원) 상당의 암호화폐를 강탈한 사건이 있었고, 프랑스 파리에서도 한 피해자가 강도에게 비트코인 하드 지갑을 강제로 도난당한 사례가 보도되었다.

결과적으로, 디지털 지갑이 물리적 범죄의 표적이 되면서 암호화폐 사용자들은 가상 공간을 넘어서 현실 생활에서도 보안에 대한 경계를 더욱 철저히 해야만 하게 되었다.