최근 XRP 보유자가 레저(Ledger)라는 하드웨어 지갑 회사를 사칭한 피싱 이메일에 속아 40만 XRP를 잃는 사건이 발생했다. 피해자는 부활절 밤 가족과의 시간을 보내고 있던 중, 이메일을 통해 받은 하드웨어 지갑 업데이트 안내를 정상적인 절차로 오인하고 링크를 클릭한 결과, 자신의 지갑 정보를 입력하게 되었다. 그 순간 공격자들은 피해자의 지갑에 접근해 대량의 XRP를 빼내 갔다.
이번 사건은 크립토 자문가 조지 칼테키스(George Kaltekis)가 13일에 공유한 내용으로 알려졌다. 칼테키스는 최근 피싱 수법이 점차 정교해지고 있어, 보안 전문가조차도 진짜 안내와 가짜 안내를 구분하기 어려운 상황에 처해 있다고 지적했다. 특히 하드웨어 지갑은 일반적으로 안전하다는 인식이 강하지만, 사용자가 정보를 직접 입력하는 순간 보안의 허점이 드러날 수 있다는 사실이 이번 사건을 통해 다시 한번 부각되었다.
다행히 피해자는 다른 5만 XRP를 별도의 ‘보험 보관 계정’에 보관하고 있었고, 이 계정은 거래 승인 전 콜백 확인과 음성 인증 등의 추가 보안 절차를 거치도록 설계되어 있어 피해를 면할 수 있었다. 칼테키스는 이번 사례가 셀프 커스터디(self-custody) 방식의 필요성을 부정하는 것은 아니지만, 고도화된 피싱 수법이 여전히 큰 허점을 남긴다는 점에서 경각심을 불러일으키고 있다고 밝혔다.
현재 원달러 환율이 1,466.80원에 이르면서, 이번과 같은 대규모 암호화폐 유출 사건은 달러와 원화 모두에서 큰 피해를 초래할 수 있다. 보안이 강점으로 여겨지는 하드웨어 지갑 또한, 사용자의 경계가 부족할 경우에는 효과를 잃을 수 있다는 점이 이번 사건의 핵심이다. 더욱이, 크립토 시장에서는 비트코인(BTC)이나 XRP 같은 주요 자산을 보유한 투자자들이 예상치 못한 ‘업데이트’ 요청에 대한 경각심을 가져야 하는 이유가 여기에 있다.
이에 따라 하드웨어 지갑 사용시에는 예상치 못한 업데이트 요청이 있을 경우, 반드시 공식 웹사이트나 고객지원 채널을 통해 교차 확인하는 등 추가적인 보안을 유지해야 한다. 또, 대규모 자산의 경우 단일 지갑이 아니라 다중 승인 구조로 분산 보관하는 것이 효과적이며, 복구 문구 및 개인 키 입력 요청은 100% 피싱 가능성으로 취급해야 한다.
결국 крипто 시장에서의 사용자 보안 리스크는 중요한 변수로 떠오르고 있으며, 정교한 피싱 이메일 수법이 개인 투자자는 물론 전문가에게까지 혼동을 주고 있어, 단순한 보안 기술만으로 자산 보호가 어렵다는 경고를 제공하고 있다.
