위장 암호화폐 투자 플랫폼, 전 세계 이용자 대상 사기
우크라이나 국가안보국과 경찰이 위장된 암호화폐 투자 플랫폼을 운영하며 전 세계 20여 개국 투자자를 대상으로 사기를 벌인 조직을 검거했다. 이 조직은 가짜 수익을 보여 이용자의 신뢰를 유도한 뒤 자금을 빼내는 수법을 사용했다. 현재까지 확인된 피해자는 62여 명이며, 월평균 피해액은 약 100만 달러에 이른다.
가짜 계좌 잔액 뒤에 숨겨진 암호화폐 탈취 기술
피해자들은 플랫폼에서 꾸준히 증가하는 계좌 잔액을 보고 투자 수익이라 믿었으나, 실제 출금 시 '주 지갑 주소' 연결을 요구받는다. 소액 거래로 위장한 테스트 승인 후 은밀히 ‘지갑 수수료 추출’ 프로그램이 작동해 투자자의 가상자산이 운영자 지갑으로 이전됐다. 자금 이체 직후 피해자들은 계좌 접근이 차단된다.
개인정보 및 디지털 자산 동시 탈취 위험
해당 사기 플랫폼은 가입 시 여권, 전화번호, 이메일, 로그인 기록, 사진 등 민감한 개인정보도 수집했다. 디지털 자산 도난과 함께 개인정보가 다른 사기 행위에 악용될 위험도 상존한다.
조직 구조와 운영 방식
이 사기범 조직은 25세 IT 전문가가 주도했으며, 우크라이나 시민 46명 이상을 모집해 여러 사무소에서 운영됐다. 기술팀은 허위 웹사이트 개발 및 유지보수를 담당했으며, 다른 인원들은 고객 관리, 운영 및 보안 업무를 맡았다. 피해자들은 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다, 이스라엘 등 다수 국가에 분포한다.
네덜란드 서버 추적으로 범행 실체 확인
경찰 조사 과정에서 네덜란드에 위치한 서버를 찾아내 데이터베이스 접근 권한을 확보했다. 데이터베이스에는 피해자 명단, 지갑 주소, 탈취 금액, 내부 통신 내용 및 사기 수법 세부 정보가 포함돼 있어 수사에 핵심 단서를 제공했다.
경찰 수사 및 향후 진행 상황
우크라이나 국가안보국과 경찰은 키이우 및 인근 지역에서 34차례 수색을 실시해 컴퓨터 100대 이상, 휴대전화 100여 대, SIM 카드 79장, 문서 및 현금, 차량 15대 등을 압수했다. 수사는 계속 진행 중이며, 관련 인물 추적과 추가 피해자 확인, 탈취 암호화폐 규모 조사에 집중하고 있다.
이번 사건은 암호화폐 투자 분야에서 여전히 은밀한 기술 기반 사기가 존재함을 보여준다. 투자자들은 디지털 자산 관리 시 플랫폼 보안과 권한 설정을 면밀히 확인하는 것이 중요하다.