애플의 앱스토어에서 발견된 가짜 비트코인(BTC) 지갑 앱으로 인해 세 명의 이용자가 총 180만 달러(약 26억원)에 달하는 피해를 입었다. 이에 이들은 애플을 상대로 손해배상 소송을 제기했다. 맥루머스와 블리핑컴퓨터의 보도에 따르면, 제임스 라미레즈, 크리스토퍼 엘리스, 제일런 델가도의 세 피해자는 24일(현지시간) 캘리포니아 북부연방지방법원에 소송을 제출하였으며, 이들은 2025년 5월부터 8월 사이 애플 앱스토어에서 다운로드한 가짜 ‘스패로우 월렛(Sparrow Wallet)’ 앱에 의해 비트코인을 탈취당했다고 주장하고 있다.
라미레즈는 약 87만5000달러(약 12억6000만원), 엘리스는 84만 달러(약 12억1000만원), 델가도는 12만 달러(약 1억7000만원) 상당의 피해를 입었다. 이로 인해 합산 피해액은 180만 달러를 초과하게 되었다. 본지는 이전에 애플 앱스토어의 가짜 지갑 앱 문제가 미국에서 소송으로 비화되고 있다고 보도한 바 있다.
이번 사건의 핵심 쟁점은 가짜 앱의 정체와 애플의 심사 책임이다. 스패로우 월렛은 비트코인 전용 데스크톱 지갑으로, 윈도우, 맥OS, 리눅스에서만 사용 가능하다. 공식 iOS 앱은 존재하지 않으므로, 애플 앱스토어에서 검색된 스패로우 월렛 앱은 사실상 정식 배포물이 아니었다. 피해자들은 사기 앱이 사용자에게 지갑 복구를 이유로 시드구문 입력을 요구했다고 주장하고 있다. 시드구문은 지갑을 복원하는 데 필요한 12~24개 단어로 구성되어 있으며, 이를 알고 있는 사람은 지갑 내 자산을 이전할 수 있다. 원고들에 따르면 사용자가 시드구문을 입력한 후, 잔고가 사기범이 관리하는 지갑으로 송금되었다고 한다.
소장에는 애플이 이 문제에 대해 사전에 인지했거나 인지할 수 있었던 정황도 담겨 있다. 스패로우 월렛의 개발자인 크레이그 로(Craig Raw)는 2024년 1월 6일 공개된 게시글에서 “몇 주 전에 다른 이용자들과 함께 사기 앱을 신고했지만, 그 앱이 여전히 앱스토어에 남아 있다”고 언급했다. 원고측은 이 게시글이 애플이 반복된 신고를 인지할 수 있었다는 근거로 제시하고 있다.
로는 2023년 이후 앱스토어에 등장한 가짜 스패로우 앱이 열두 개 이상이라고 밝히며, 사칭 피해를 방지하기 위해 ‘스패로우는 데스크톱 전용’이라는 안내 화면만 포함된 대체 앱을 등록했으나, 애플은 그의 개발자 계정을 해지했다가 이를 다시 원복했다고 했다. 애플 측은 스패로우 월렛을 사칭한 앱을 신속히 삭제하고 관련 개발자 계정을 해지하였다고 밝히며, 권리 침해가 의심되는 개발자는 법무팀에 신고할 수 있고 이용자도 앱스토어에서 사기를 신고할 수 있다고 설명했다.
하지만 원고측은 애플이 앱스토어의 안전성과 무결성에 대해 과실이 있으며, 잘못된 정보로 이용자에게 혼란을 야기했다고 주장하고 있다. 또한 이들은 애플이 사이버 범죄자들이 앱스토어를 악용하는 사실을 인지했음에도 불구하고 결함 있는 설계와 운영을 방치했다고 비난하고 있으며, 잃은 자금의 전액 환급 및 손해배상을 요구하고 있다.
이번 사건은 가짜 앱으로 인해 발생한 피해 사례를 넘어서, 플랫폼이 제3자 앱의 사기 행위에 대해 어떠한 책임을 져야 하는지에 대한 논의를 불러일으키고 있다. 국내 사용자 역시 앱스토어 등록 여부만으로 지갑 앱의 안전성을 판단하기 어려
