암호화폐 업계의 경각심을 더욱 높이는 사건이 발생했다. THORChain과 Vultisig의 공동 창립자가 딥페이크를 이용한 줌 화상통화에 속아 약 135만 달러, 즉 18억 7,770만 원에 달하는 암호화폐를 탈취당한 것이다. 하드월렛 기업인 레저(Ledger)의 최고기술책임자 샤를 기예메(Charles Guillemet)는 이 사건이 소프트월렛 보안의 취약성을 명확히 드러낸 사례라며 이용자들에게 강력한 경고를 발신했다.

피해자인 사용자는 'jpthor'라는 아이디로 트위터에 사건 경위를 자세히 밝혔다. 그는 지인의 텔레그램 계정이 해킹당한 후 회의 목적으로 전송된 줌 링크를 이용해 화상통화에 참가했으며, 그 과정에서 실제와 구분하기 힘든 딥페이크 화면을 보게 되었다. 해커는 피해자가 과거에 보유했던 메타마스크(MetaMask) 소프트월렛에 접속하여, 트랜잭션 서명도 없이 모든 암호화폐를 탈취할 수 있었다. 이 월렛의 비밀번호 키는 애플 아이클라우드 키체인에 저장되어 있었는데, 이러한 환경의 취약성이 드러난 사건이다.

기예메 CTO는 이 공격이 악성 트랜잭션에 서명하지 않고도 키를 도난당하게 하는 방식으로 수행된 것이라며, 소프트월렛에 큰 금액을 저장하는 것은 매우 위험하다고 강조했다. 그는 "온라인에 저장된 자산은 언제든지 도난당할 수 있는 가능성이 있다"며 사용자들에게 신중함을 촉구했다.

이 사건은 최근 북한 해커 조직의 사이버 공격과도 연결될 수 있다는 의혹이 제기되고 있으며, 암호화폐 온체인 분석 계정인 'Lookonchain'은 이러한 공격이 북한 해커의 소행일 가능성을 제기하고, 관련된 징후를 수집하고 있다고 밝혔다.

전문가들은 딥페이크와 같은 인공지능 기반의 공격 방식이 날로 정교해지면서, 피해자들이 속기 쉬운 환경이 조성되고 있다는 점에 주목하고 있다. 특히, 암호화자산 거래자들에게는 '비자발적 서명 없는 탈취'라는 새로운 형태의 공격이 우려되고 있으며, 이들을 방어하기 위해서는 물리적 디바이스 기반의 하드월렛 사용이 필요하다고 조언하고 있다.

이번 해킹 사건은 단순한 개인 피해를 넘어서 암호화폐 사용자들의 보안 인식과 보호 체계에 심각한 경고를 던지는 계기가 되었다. 업계에서는 사용자에게 보다 강력한 보안 교육을 시행하고 기술적 방어 장치를 구축하는 작업을 서둘러야 할 것으로 보인다. 해킹 피해를 최소화하고 사용자들의 자산을 보호하는 데 세심한 주의가 필요한 시점이다.