AI 사기꾼들의 새로운 수법 – 당신의 웨일릿이 더 위험해질 수 있는 이유

‘이게 도대체 어떻게 가능한 거야?’라는 생각이 들 때였다. 내 친구가 최근에 말하던 게 떠올랐다. 경험 많은 크립토 사용자인 그는 거의 사기에 당할 뻔했다고 했다. 한 통화, 친숙한 목소리 – 마치 은행 상담원인 듯 말했다. “당신의 웨일릿에서 의심스러운 활동이 감지됐어요 – 즉시 조치를 취해야 합니다!” 순간 그는 가짜 로그인 창 앞에 앉아 있었고, 로그인 정보를 입력하자마자 그의 오랜 노력으로 모은 비트코인이 모두 사라졌다. 해킹도, 코드 깨기도 없었다. 그저 그의 신뢰를 빼앗은 사기꾼이 있었을 뿐이었다.
새로운 사기 수법: 해킹 대신 설득하기
이전에는 크립토 웨일릿을 해킹하려면 상당한 기술력이 필요했다. 하지만 지금은 몇 가지 AI 도구를 다루고 인간 심리학을 조금만 이해하면 된다. 사기꾼들은 이제 시스템을 뚫기보다 인간의 실수를 이용하는 편이 훨씬 쉽다는 사실을 깨달았다.
최근 내게 소름이 돋았던 사건은 내가 속한 크립토 포럼에 있던 한 노부인이었다. 그녀는 전화 한 통을 받았다. 목소리는 그녀의 은행 상담원처럼 들렸다. 사기꾼들은不仅仅复制了她的声音，还建立了一个与官方网站几乎一模一样的假网站。 “您的钱包被黑了！我们必须立即保护您的资金！” 尽管她经验丰富，但还是按照指示操作，最终血本无归。没有技术攻击，只有完美编织的谎言。
AI가 사기의 무기으로: 오늘이 그 어느 때보다 쉬운 이유
당신이 어머니의 목소리로 생긴 음성 메시지를 받는다. 목소리는 걱정스러워하며 병원에 urgently 돈이 필요하다고 말한다. 아니면 암호화폐 거래소에서 보낸 이메일이 “주의! 계정에 무단 접근 attempt – 즉시 신원 확인을 해주세요!”라고 경고한다. 이 둘 모두 AI로 생성된 것이며, 진짜처럼 보일 수 있다.
문제는 이런 도구들이 점점 더 정교해진다는 것이다. ElevenLabs 같은 프로그램은Bank 고객조차 의심하지 못할 정도로 진짜와 같은 목소리를 흉내 낼 수 있다. 여기에 진짜와 구분이 어려운 가짜 웹사이트를 결합하면, 더 이상 간파하기 어려운 사기 scenarios가 탄생한다.
왜 당신의 웨일릿 보안만으로는 충분하지 않은가
많은 사람들이 강력한 비밀번호, 2FA 인증, 심지어 하드웨어 월렛에 의존한다. 하지만 이런 보안은 기술적 공격으로부터 우리를 보호할 뿐이다 – 오늘날 가장 큰 위협인 인간의 순진함을 막아주지 못한다.
사기꾼은 한 가지만 원한다: 당신의 동의. 그리고 오늘날의 공격은 바로 그 점을 악용한다. 그들은 당신을 설득해 스스로 트랜잭션을 승인하게 만든다. “이 링크를 클릭하고, 여기에서 지불을



확인하세요 – 모든 것이 안전합니다.” 당신이 깨닫기도 전에 당신의 돈은 사라진다.
이제 당신이 해야 할 일 – 늦기 전에
상시 경계를 늦추지 말아야 한다는 사실이 frustating할 수도 있지만, AI 음성 모델로 무장한 사기꾼들 앞에서는 선택의 여지가 없다. 내가 도움이 되는 몇 가지 팁을 공유한다:
1. 항상 다시 확인하기 – 제대로
“경고”나 “urgent”하다는 메시지가 오면 일단 전화를 끊어라. 대신 은행이나 거래소의 공식 번호로 연락해라(가짜 메시지에 있는 번호가 아니다!). 웹사이트에서 공식 연락처를 찾고, 대기열에 잠시 머무는 한이 있어도 상관없다. 차라리 빈 웨일릿을 갖는 것보다 낫다.
2. 작은 경고 신호를Port
목소리가 어딘가 로봇처럼 들리지는 않는가? 이메일이 너무 완벽하고, 형식적이며, urgent한가? 사기꾼들은 종종 빠른 반응을 유도한다 – 그러니 시간을 가져라. “내 은행이 정말 이런 전화를 할까?”
3. 트랜잭션은 반드시 두 번 확인하기
큰 금액을 보내기 전에 수신자 주소를 직접 입력해라(복사-붙여넣기 금지). 그리고 블록체인 익스플로러로 한 번 더 확인하라. 주소에 작은 오류 하나도 당신의 돈을 영원히 잃게 한다. 자동차 사고와 같다: 순식간에 벌어지며, 뒤늦게 후회해도 소용없다.
4. 정기적으로 정보 업데이트하기
사기 수법은 끊임없이 변한다. 나는 트위터와 텔레그램에서 새로운 사기 수법에 대해 경고하는 사람들을 팔로우한다. 일종의 “사기 early-warning system”과 같으며, 이미 몇 번이나 내 돈을 구해주었다.
5. 하드웨어 월렛을 사용하되, 상식적으로
하드웨어 월렛이 소프트웨어 월렛보다 안전하다는 건 사실이다. 하지만 소셜 엔지니어링으로부터 вас не защитит. Trezor나 Ledger를 사용하더라도, 조작에 넘어가지 마라.
크립토 산업이 해야 할 일
솔직히 말하자면, 많은 플랫폼들이 이 새로운 위협에 너무 느리게 반응한다는 사실이 무섭다. 거래소가 의심스러운 활동을 감지했을 때 자동으로 경고하지 않는 이유는 무엇인가? 사용자를 이런 사기에서 보호할 수 있는 AI 기반 도구가 왜 더 많지 않은가?
일부 기업들은 노력하고 있지만, 이는 전염병과 같다. 모두가 상황이 얼마나 위험한지 깨닫기까지는 너무나 오랜 시간이 걸린다. 팝업 알림 (“이 사이트가 의심스러운 것 같습니다”)이나 음성 메시지 (“이 전화는 진짜가 아닙니다”) 같은 간단한 솔루션만으로도 많은 피해를 막을 수 있을 텐데.
가장 큰 교훈? 경계심이 새로운 보안 조치다.