최근에 가짜 테슬라 토큰($TSLA) 사전판매 사이트를 만들 수 있는 암호화폐 사기 도구가 500달러(약 71만원)에 판매된 사실이 드러났다. 이 도구는 피해자의 X 계정과 지갑 정보를 활용하여 소위 '맞춤형 초대'처럼 보이게 만들고, 그 뒤에 복구 문구나 암호화폐 송금을 노리는 방식으로 설계되었다.

보안 기업인 멀웨어바이츠(Malwarebytes)는 8월 10일 발표한 보고서에서 연구팀이 5월 16일 사이버 범죄 포럼에서 이 사기 도구를 발견했다고 밝혔다. 이 도구는 테슬라 브랜드명과 로고를 사칭하는 가짜 토큰 사전판매 웹사이트를 손쉽게 제작할 수 있도록 고안되어 있다.

판매자는 이 도구를 사용하여 X 관련 턴키형 솔루션을 제공하는 인물로 소개되었으며, 이는 구매자가 따로 개발하지 않고도 즉시 사용할 수 있는 기능이 포함된 패키지를 의미한다. 이러한 사기 흐름은 매우 간단하지만, 그 속임수의 정교함은 대단히 위험하다.

해당 웹사이트에 방문한 사용자가 자신의 X 사용자명을 입력하면, 사이트는 실제 프로필 사진을 가져와 가상의 토큰 배정량을 제공한다. 동시에 화면에는 모금 진행 막대, 카운트다운, 가격 인상 경고 등이 표시된다. 이러한 구성은 사용자로 하여금 자신이 특별히 선택받았다고 믿게 하여 판단 시간을 줄이도록 의도된 것으로 풀이된다.

피해자가 '15% 보너스'를 받기 위해 지갑 연결을 선택하면, 사이트는 정상적인 지갑 연결 절차 대신 12단어 복구 문구 입력을 요구한다. 이 복구 문구는 암호화폐 지갑 접근 권한을 복원하는 데 필수적인 정보로, 이를 제공하면 피해자의 자산이 도난당할 위험이 커진다.

또한 다른 경로도 존재한다. 사용자가 직접 '투자'를 선택하는 경우, 사이트는 비트코인(BTC), 이더리움(ETH), 테더(USDT) 등을 사기혐의가 있는 주소로 송금하도록 유도하고, 이후 피해자는 조작된 대시보드에서 허위 토큰 잔고를 확인하게 된다.

이 사기 도구에는 관리자 패널도 포함되어 있어 운영자는 피해자의 X 사용자명과 위치, 활동 내역을 확인할 수 있다. 심지어 입력된 복구 문구와 훔친 지갑에 포함된 암호화폐의 가치까지 파악할 수 있다. 또한 피해자 화면에 표시되는 잔고를 조작하거나 추가 네트워크 수수료를 요구하는 메시지를 제공하는 기능도 있다. 실제 암호화폐 거래는 이루어지지 않으며, 송금된 암호화폐만이 범죄자에게 넘어가는 구조이다.

이번 사건은 단지 하나의 테슬라 사칭 사이트에 그치지 않으며, 기술 지식이 부족한 사람들도 완성형 사기 웹사이트, 피싱 기능, 가짜 투자 대시보드, 피해자 추적 기능 등을 사용하여 피해를 입을 수 있는 상황이다. 암호화폐 사기 도구가 완제품 형태로 거래되면서 진입 장벽이 낮아져 문제가 심각해지고 있다.

암호화폐 이용자를 겨냥한 피싱은 지갑 복구 문구와 공식 기관의 신뢰를 악용하는 형태로 반복되고 있으며, 최근에는 미국 세무 당국을 사칭한 위조 서한과 가짜 웹사이트가 암호 자산 지갑과 개인정보를 탈취하는 데 사용되고 있다. 가짜 지갑과 복구 문구 탈취 피해도 계속되고 있으며, 애플 앱스토어에서 유통된 가짜 비트코인 지갑에 시드 문구를 입력한 고객들이 피해를 주장하고 있는 사례가 보도되었다.

한국 투자자들에게도 경고 신호는 분명하다. 유명 기업명을 붙인 토큰 사전판매, 한정 초대, 빠르게 상승하는 모금 막대, 그리고 복구 문구 입력 요구 등은 모두 주의해야 할 요소들이다. 정상적인 암호화폐 서비스는 사용자의 12단어 복구 문구를 결코 요구하지 않으므로, 항상 경계해야 한다.