애플이 자사의 iOS 앱스토어에서 유통된 가짜 암호화폐 지갑 앱으로 인해 미국 캘리포니아주에서 소송에 직면했다. 이 사건은 이용자 3명이 연계해 약 180만 달러, 즉 원화로 약 26억 원의 손실을 입었다고 주장하면서 시작되었다.

문제의 앱은 2025년 5월부터 8월까지 앱스토어에서 'Sparrow Wallet'이라는 이름으로 유통되었으며, 실제로는 윈도우, macOS, 리눅스 전용 데스크톱 소프트웨어에 불과한 것으로, 모바일 버전은 존재하지 않는다. 그러나 일부 이용자들은 이를 확인하지 못하고 다운로드하였고, 이후 사용자가 '시드 구문'이라는 암호화폐 지갑의 복구 키를 입력하도록 유도하여 자금을 탈취하는 방법으로 피해를 입혔다.

소송을 제기한 이용자들은 각각 87만 5천 달러, 84만 달러, 12만 달러를 잃었다고 주장하며, 애플이 앱스토어를 "안전하고 신뢰할 수 있는" 플랫폼으로 홍보했으나 실제로는 그와 다르다고 강조하고 있다. 특히, 애플의 검증 시스템이 문제의 앱을 가상자산 관련 컬렉션에 포함시키며 신뢰도를 높였고, 공식 개발자가 아닌 계정의 복제 앱을 방지하지 못한 점이 핵심으로 지적되었다.

Sparrow Wallet의 공식 개발자인 크레이그 로우는 수년 간 복제 앱을 신고했지만, 이에 대한 조치가 없었다고 주장하면서, 자신이 iOS 사용자들에게 모바일 버전이 없음을 알리기 위해 텍스트 전용 앱을 제출하려 하자 애플로부터 계정 정지 경고를 받았다고 밝혔다.

원고 측은 애플을 상대로 허위 광고 및 소비자 보호법 위반으로 책임을 묻고 있으며, 비트코인 기준으로 보상과 징벌적 손해배상을 요구하고 있다. 또한, 앱스토어 내에 가짜 앱에 대한 경고 문구를 명확히 표기할 수 있도록 법원에 요청한 상태이다.

애플은 현재 이 소송에 대한 공식 입장을 내놓지 않았지만, 문제의 앱은 삭제하고 관련 개발자 계정을 중단한 것으로 알려졌다. 동시에 애플은 2025년 한 해에만 22억 달러의 사기성 앱 거래를 차단하고, 19만 3천 개의 악성 개발자 계정을 정리했다고 강조했다. 그러나 앱스토어의 보안성과 신뢰를 사용하는 가운데 연속된 대규모 피해 사건이 발생하고 있다는 점은 애플에게 부담으로 작용할 전망이다.

실제로 최근 3개월 전에만 해도 'Ledger Live'라는 인기 앱의 가짜 버전이 맥 사용자들로부터 950만 달러를 탈취한 사건이 있었다. 이러한 배경 속에서 가상자산 지갑과 관련된 복제 앱이 연이어 적발되면서 플랫폼의 책임과 경고 시스템 강화를 요구하는 목소리가 더욱 커질 것으로 보인다.

최신 사건을 통해 애플 앱스토어의 '검증된 생태계'에 대한 신뢰가 흔들리며, 투자자 보호에 대한 요구가 증가할 것으로 예상된다. 이에 따라 암호화폐 거래소와 지갑 앱의 다운로드 시 공식 웹사이트 또는 GitHub 등을 통한 최초 출처 검증이 절실해졌고, 모바일 앱의 지원 여부를 확인하며 시드 구문 입력 요구는 즉각적으로 위험 신호로 인지해야 할 필요성이 대두되고 있다. 이러한 상황에서 대형 플랫폼도 완벽한 보안을 제공하지 않는다는 인식 아래 사용자들은 자기 보관(self-custody) 리스크 관리에 더욱 철저해야 할 것이다.