최근 CNBC의 뉴스 부사장인 제이슨 거위츠가 직접 겪은 코인베이스 사칭 해킹 시도 사건이 큰 화제였어요. 전문가조차 순간적으로 속을 뻔했을 만큼 수법이 정교했는데, 소중한 암호화폐 자산을 지키기 위해 우리가 꼭 알아야 할 핵심적인 방어책과 실제 대응 과정을 생생하게 전해드릴게요.
코인베이스 보안팀 사칭 전화를 받았던 그날의 기억
어느 날 오후 1시 30분쯤 샌프란시스코 지역 번호로 전화 한 통이 걸려왔어요. 전화를 받자 자신을 코인베이스 보안 담당자 브라이언 밀러라고 소개한 남성은 계정에 수상한 활동이 감지되었다며 겁을 주기 시작했더라고요. 독일 프랑크푸르트에서 누군가 접속을 시도 중이고, 이미 사회보장번호와 이메일 주소까지 노출되었다는 말에 심장이 뛰기 시작했어요.
사기꾼은 심리적인 압박을 주기 위해 다음과 같은 구체적인 정보를 흘렸어요.
- 모하메드라는 이름의 사용자가 무단 접속 중임
- 범인이 공항 컨베이어 벨트에서 휴대폰을 분실했다며 접근 권한을 요구함
- 지금 당장 추가 이체 시도가 일어나고 있음
이런 긴박한 상황 설정은 사람으로 하여금 이성적인 판단을 내리기 어렵게 만들더라고요.
사기꾼은 왜 가짜 이메일을 정교하게 보냈을까?
제가 의심의 눈초리를 보내자 그는 즉시 케이스 번호가 적힌 확인 이메일을 보냈어요. 이메일에는 코인베이스 로고가 선명했고 오타도 없어서 언뜻 보기엔 진짜 같았어요. 하지만 자세히 살펴보니 보낸 사람의 주소가 공식 도메인이 아닌 mail-coinbase.com이나 live-coinbase.com 같은 변형된 주소였더라고요.
범인들이 이토록 정교한 이메일을 사용하는 이유는 다음과 같아요.
- 사용자의 신뢰를 얻어 비밀번호 변경을 막기 위함
- 가짜 ‘하드 월렛’ 설정을 도와준다며 자산 탈취 시도
- 보안 프로세스라는 명목으로 자산 규모 파악
실제로 그는 계정을 보호하려면 코인베이스 하드 월렛이 필요하다며 20분 정도 시간이 걸린다고 저를 붙잡아 두려고 했어요.
피싱 메일임을 한눈에 알아내는 구체적인 방법
수상한 기운을 느낀 제가 선택한 방법은 인공지능 챗봇인 클로드에게 이메일 주소의 진위 여부를 물어보는 것이었어요. 클로드는 즉시 이것이 피싱 사기라고 경고했는데, 몇 가지 결정적인 단서들을 짚어주더라고요.
가짜 메일을 구별하는 체크리스트는 이렇습니다.
- 보낸 사람 주소에 하이픈(-)이 포함된 변형 도메인인지 확인하기
- ‘via’ 뒤에 붙는 제3의 도메인이 있는지 살펴보기
- 공식 홈페이지 주소인 coinbase.com으로 끝나는지 대조하기
이런 미세한 차이를 발견하는 것만으로도 수억 원의 자산을 지킬 수 있다는 사실이 정말 놀라웠어요.
코인베이스 계정 보호를 위해 당장 실천할 조치들
이번 사건을 통해 알게 된 사실은 코인베이스는 절대로 고객에게 먼저 전화를 걸지 않는다는 점이에요. 만약 누군가 전화를 걸어 자산을 안전한 곳으로 옮기라고 하거나 비밀번호를 묻는다면 100% 사기라고 봐도 무방해요.
암호화폐 보안 전문가들이 추천하는 대응법을 정리해 봤어요.
- 일단 전화를 끊고 공식 고객센터를 통해 사실 여부 확인하기
- 서두르지 말고 독립적인 경로로 정보를 검증하기
- 자산을 보호해주겠다며 송금을 유도하는 제안은 무시하기
특히 AI 음성 변조 기술이 발달하면서 목소리만으로는 상대를 신뢰하기 어려워진 세상이 되었더라고요.
AI 기술로 진화하는 신종 수법이 위험한 이유
사기꾼들은 이제 챗봇과 AI 자동화 도구를 활용해 훨씬 더 믿음직스러운 각본을 짜고 있었어요. 제로쉐도우라는 보안 업체에 따르면 최근 1년 사이에 이런 사칭 사기가 1,400%나 급증했다고 하니 정말 조심해야겠어요.
AI 기술이 범죄에 악용되는 사례는 다음과 같아요.
- 자연스러운 억양을 구사하는 AI 음성 에이전트 활용
- 다크웹에서 거래되는 고도화된 사기 스크립트 적용
- 대규모 자동 이메일 발송 시스템 구축
자산이 한 번 빠져나가면 복구하기가 매우 까다롭기 때문에 예방이 최우선이라는 점을 잊지 마세요.
암호화폐 자산을 안전하게 지키기 위한 마지막 수칙
결국 제가 계정을 지킬 수 있었던 건 잠시 멈춰서 생각할 시간을 가졌기 때문이에요. 범인은 제가 회의가 있다고 하자 다시 전화하겠다며 친절하게 굴었지만, 그 틈에 저는 공식적인 경로로 확인을 마칠 수 있었어요.
마지막으로 강조하고 싶은 보호 수칙이에요.
- 압박감을 주는 상황일수록 천천히 행동하기
- 2단계 인증(2FA)은 반드시 물리적 보안 키나 인증 앱 사용하기
- 모르는 번호로부터 오는 보안 관련 연락은 의심부터 하기
소중한 자산인 코인베이스 계정을 안전하게 관리해서 예기치 못한 피해를 입지 않도록 늘 주의를 기울이시길 바랄게요.
마무리
지금까지 코인베이스 사칭 사기 실화를 통해 암호화폐 보안의 중요성을 살펴봤어요. 사기 수법은 나날이 교묘해지지만, 우리가 기본 원칙만 잘 지킨다면 충분히 막아낼 수 있더라고요. 오늘 알려드린 팁들을 가족이나 주변 지인들과 공유해서 모두가 안전하게 디지털 자산을 지키셨으면 좋겠어요.
출처: https://www.cnbc.com/2026/01/20/how-my-coinbase-account-was-almost-stolen.html
이어서 보면 좋은 글
#코인베이스 #해킹방지 #피싱사기 #암호화폐보안 #보안팁 #비트코인 #디지털자산 #금융보안 #보이스피싱 #보안강화