바이낸스, AI 딥페이크 사칭 경고…송금 요청 재확인 당부

바이낸스(Binance)가 AI 딥페이크로 임직원을 사칭하는 사기를 경고했다. 영상에 익숙한 얼굴이 나오더라도 연락자의 신원과 송금 요청을 따로 확인해야 한다.

바이낸스는 15일 X 게시물에서 “AI 딥페이크는 사칭 사기를 알아채기 더 어렵게 만든다”고 밝혔다. 회사는 임직원이 이용자에게 자금을 요구하거나 먼저 투자 조언을 하지 않는다며, 예상하지 못한 연락은 공식 채널에서 확인하라고 안내했다.

사기범은 바이낸스 임직원의 이름과 사진, 직함을 내세워 왓츠앱(WhatsApp)이나 텔레그램(Telegram)에서 접근한다. 얼굴과 목소리를 합성한 영상을 보여주며 실제 직원이 말하는 것처럼 꾸밀 수도 있다.

대화가 이어지면 가상자산 송금이나 ‘독점 투자 기회’ 참여, 그 밖의 금융 조치를 요구할 수 있다. 바이낸스는 익숙한 얼굴이나 직함보다 요청의 내용을 살펴야 한다고 강조했다.

딥페이크는 AI로 실존 인물의 얼굴이나 음성을 합성해 실제로 하지 않은 말이나 행동을 한 것처럼 보이게 하는 기술이다. 영상과 음성이 자연스럽다는 이유만으로 발신자 신원을 확인했다고 볼 수 없다.

바이낸스 아카데미(Binance Academy)는 거래소 관계자뿐 아니라 유명인과 가족도 사칭 대상이 될 수 있다고 설명했다. 가짜 고객지원 계정, 허위 투자 광고 영상, 긴급한 송금을 부탁하는 메신저 메시지 등이 사기 수법으로 제시됐다.

본지는 앞서 텔레그램에서 가짜 공식 공지를 내세워 ‘바이낸스 보험 금고’로 자산 이전을 요구한 사례를 보도했다. 당시 사기범은 회사 이름과 보안 공지 형식을 빌렸다. 이번 경고는 사칭 수단으로 영상과 음성까지 활용될 수 있다는 점을 짚었다.

바이낸스는 바이낸스 베리파이 안내에서 웹주소, 발신 이메일, 소셜미디어 계정이 공식 채널인지 확인할 수 있다고 설명했다. 검증되지 않은 연락처는 신뢰하지 말고 추가 행동을 멈추라는 안내다.

의심스러운 메시지의 링크를 누르기보다 바이낸스 앱이나 웹사이트를 직접 열어 고객지원에 문의하는 방법도 제시됐다. 연락자가 알려준 경로가 아니라 이용자가 직접 공식 채널을 찾아 확인해야 한다는 취지다.

직원을 자처하는 사람이 계정 화면을 캡처해 보내거나 로그인용 QR코드를 스캔하라고 요구하면 경계해야 한다. 원격 제어를 켜거나 비밀번호를 알려 달라는 요청도 바이낸스가 제시한 사칭 신호다.

‘보안 확인’이나 ‘처리 수수료’를 이유로 다른 주소에 가상자산을 보내라는 요청도 공식 직원의 요구가 아니라고 바이낸스는 안내했다. 송금 요청을 받으면 진행을 멈추고 공식 채널에서 다시 확인해야 한다.

의심스러운 파일을 열었거나 정보를 건넸다면 먼저 발신자와의 대화를 중단해야 한다. 추가 지시를 따르거나 링크를 누르고 QR코드를 스캔하지 말라는 것이 바이낸스의 안내다.

거래와 출금 내역은 메시지에 포함된 링크를 거치지 않고 공식 앱이나 웹사이트에서 확인해야 한다. 낯선 거래나 접속이 보이면 계정 침해 가능성을 살펴야 한다.

계정 침해가 의심되면 비밀번호와 2단계 인증 설정을 점검하고, 모르는 기기나 활성 세션이 있는지도 확인해야 한다. 이후 공식 고객지원에 연락해 어떤 경로로 연락받았고 어떤 정보를 공유했는지 알리도록 바이낸스는 안내했다.