전 세계적으로 약 1,390만 명이 피해를 입을 가능성이 있는 악성 암호화폐 앱 광고 캠페인이 진행 중임을 글로벌 사이버보안 기업 체크포인트(Check Point)가 경고했다. 최근 리서치 팀은 2024년 3월부터 활동을 시작한 'JSCEAL'이라는 악성코드 캠페인을 추적하며, 수백만 명의 사용자에게 노출된 가짜 암호화폐 앱 광고의 심각성을 발표했다.

체크포인트에 따르면, 이 캠페인은 실제 거래 애플리케이션을 모방하여 가짜 앱을 배포하며 사용자 기기에 악성코드를 심는다. 타겟으로 설정된 플랫폼은 바이낸스, 메타마스크, 크라켄 등 50개에 달하며, 이들 앱을 통해 피해자들이 악성코드에 감염되는 방식이다. 특히 이 악성코드는 광고 네트워크를 통해 유입되는 사용자들에게 노출되며, 악성 앱 설치를 유도한다. 이는 일반 소비자와 달리 암호화폐 사용자들이 법적 보호장치가 부족한 특성을 노리는 것으로 분석된다.

블록체인의 익명성과 결합되어 범죄자를 추적하기 어렵다는 점은 이 캠페인의 위험성을 더욱 높인다. 체크포인트는 유럽연합(EU) 내에서 약 350만명이 이 광고 캠페인에 노출되었으며, 메타(Meta)의 광고 관리자 도구에 따르면 2025년 상반기 동안 게시된 악성 광고 건수는 35,000건에 달한다고 밝혔다. 이 광고의 노출 빈도는 수백만 회에 이르며, 피해는 이미 상당한 수준에 도달한 것으로 보인다.

추가적으로, 보고서는 이 악성 앱이 아시아의 금융 기관까지 모방하고 있다는 점도 강조했다. 소셜 미디어 사용자 수가 많은 아시아 지역이 표적이 되고 있어 피해 범위가 유럽을 넘어서는 양상이다. 체크포인트는 "전 세계적으로 피해자는 쉽게 1,000만 명을 넘길 수 있다"고 우려하며, 사용자들의 경각심을 촉구했다.

암호화폐 투자자들에게는 공식 웹사이트나 앱스토어 외의 경로를 통한 앱 설치를 엄격히 피할 것을 당부하며, 광고를 통해 유도된 앱은 신뢰할 수 없다는 점을 다시 한번 강조했다. 이러한 경고는 암호화폐 시장에 대한 사이버 위협의 심각성을 여실히 드러내며, 사용자들이 더욱 신중하게 행동해야 할 필요성을 제기하고 있다.