최근 Crypto.com의 연구 결과에 따르면 멀티시그(다중서명) 지갑을 악용한 가상자산 사기가 점차 지능화되고 있어 사용자 피해가 확산되고 있다는 경고가 나왔다. 본래 기업과 개인의 자산 보호를 위해 설계된 멀티시그 기술이 이제는 범죄자들에게 신뢰를 이용한 수단으로 전락하고 있다는 점에서 각별한 주의가 필요하다.
멀티시그 지갑은 여러 개의 비밀 키를 활용하여 거래를 인증하도록 설계되어 단일 키 해킹에 대한 방어력을 제공한다. 이 지갑은 흔히 '2-of-3', '3-of-5' 형태로 운영되며, 다양한 당사자의 참여로 보안성을 높이고 있다. 그러나 Crypto.com은 사기범들이 이러한 기술 구조를 단순히 모방하여 정교한 사기를 벌이고 있다고 지적했다.
사기 피해자들은 종종 고수익을 보장하는 투자 기회를 제안받으면서 이 과정이 시작된다. 이들은 높은 보안성을 강조하는 멀티시그 지갑에 자산을 예치하게 되지만, 현실은 사기범들이 지갑에서의 모든 권한을 장악하고 자산을 마음대로 인출할 수 있는 시스템으로 설계되어 있다. 이들은 정상적인 서명 과정을 모방한 가짜 인터페이스를 사용해 피해자들을 안심시키기도 한다. 실제로, 많은 피해자들은 자산 출금이 불가능한 상황이 된 후에야 그들이 사기를 당했다는 사실을 깨닫는 경우가 많다.
전문가들은 멀티시그 지갑을 안전하게 사용하기 위한 첫 번째 조치로 요청받지 않은 투자 제안을 즉시 의심하고, 불명확한 플랫폼에 자금을 예치하지 말 것을 권장한다. 또한 멀티시그 지갑 설정에 참여하는 모든 당사자의 신뢰도와 신원을 반드시 확인해야 하며, 설계 구조가 블록체인을 통해 독립적으로 검증 가능한지 여부도 점검해야 한다.
특히, 가입 시 공개적인 키 제공이나 지갑 검증을 이유로 자금을 요구하는 플랫폼은 거의 대부분 사기의 가능성이 매우 높다. 실제로, 안전한 멀티시그 지갑은 사용자가 키와 접근 권한을 완전히 소유해야 하며, 독립적인 서명자들이 함께 거래 승인을 수행해야 한다.
멀티시그 기술은 기업 자금 운용, 스마트 계약 거버넌스, 탈중앙화 금융(DeFi) 인프라 등에서 큰 장점을 지니고 있지만, 그 복잡한 구조는 사용자에게 혼란을 초래해 사기 범죄의 유인 요소가 되고 있다. 따라서 Crypto.com의 연구는 이러한 기술 신뢰 기반의 사기에 대한 경각심을 일깨우며, 사용자가 스스로 기술 이해를 높이고 보안 습관을 강화할 필요성을 강조하고 있다.
결국, 가상자산 사용자가 멀티시그의 장점을 안전하게 활용하고 사기 위험을 예방하기 위해서는 사전 실사와 기술 구조에 대한 충분한 이해가 필수적이다. 높은 수익률을 홍보하는 제안에 쉽게 반응하기보다는, 자산 보호의 주체가 바로 사용자 자신임을 인식하는 것이 가장 효과적인 방어 수단이 될 것이다.
Crypto.com, 멀티시그 지갑 악용한 신종 사기 사례 경고

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.