미·영·캐나다, 승인 피싱 공조 수사…크립토 사기자금 1,200만 달러 동결

국제 공조 수사가 ‘크립토 사기’ 자금 흐름을 정조준하면서 1,200만 달러가 넘는 범죄수익이 동결됐다. 미국, 영국, 캐나다 당국은 ‘오퍼레이션 애틀랜틱(Operation Atlantic)’을 통해 2만 명이 넘는 피해자를 확인하고, 4,500만 달러 규모의 암호화폐 사기 피해 정황도 포착했다.

영국 국가범죄청(NCA)은 9일(현지시간) 이번 작전이 지난 3월 진행됐으며, 미국 비밀경호국, 온타리오 주경찰, 온타리오 증권위원회와 함께 이뤄졌다고 밝혔다. 수사는 주로 ‘승인 피싱(approval phishing)’ 수법에 맞춰졌다. 이는 피해자가 정상적인 승인으로 착각하고 악성 권한을 부여하게 만든 뒤, 공격자가 지갑 안 토큰을 빼내 가는 방식이다.

NCA는 이번 공조로 영국·미국·캐나다 전역에서 2만 명 이상 피해자를 특정했고, 약 1,200만 달러의 범죄수익을 확보·동결했다고 설명했다. 또 별도로 4,500만 달러 이상이 암호화폐 사기와 연관된 것으로 파악됐다고 덧붙였다. NCA 수사 담당 국장 마일스 본필드는 “국제 기관과 민간 기업이 함께할 때 무엇이 가능한지 보여주는 강력한 사례”라고 말했다.

이번 작전에는 글로벌 가상자산거래소 바이낸스(Binance)도 협조했다. 바이낸스는 런던의 NCA 본부에서 특별조사팀이 현장 지원에 나섰고, 실시간 계정 검토와 사기 정황 분석을 제공했다고 밝혔다. 또 의심 계정과 관련된 정보를 전달해 자산 압류를 도왔고, 당시에도 피해자를 속이고 있던 사기 사이트를 추가로 찾아냈다고 설명했다. 다만 바이낸스 계정에서는 이번 작전과 관련해 동결된 자금이 없다고 강조했다.

업계에서는 이번 사례가 블록체인 특유의 거래 추적성이 수사에 강점으로 작용했다는 점을 보여준다고 본다. 바이낸스의 유럽·중동·아프리카 지역 수석 자문 플라비오 토논은 ‘승인 피싱’이 현재 크립토 이용자를 겨냥한 가장 피해가 큰 사기 가운데 하나라고 지적했다. 그는 공공과 민간이 협력하면 범죄 대응 효율이 높아진다며, 블록체인 투명성 때문에 피싱 범죄자가 흔적을 감추기 어렵다고 말했다.

이번 ‘크립토 사기’ 합동 대응은 단순한 단속을 넘어, 국제 수사기관과 거래소가 함께 움직일 때 피해 확산을 얼마나 빨리 차단할 수 있는지를 보여줬다. 다만 승인 피싱처럼 지갑 접근 권한을 노리는 수법은 여전히 진화하고 있어, 향후에도 강도 높은 공조와 이용자 보안 인식이 핵심 변수로 남을 전망이다.

기사요약 by TokenPost.ai

🔎 시장 해석

미·영·캐나다의 공조 수사로 1,200만 달러 동결 및 4,500만 달러 규모 사기 흐름 포착

블록체인 추적성과 거래소 협력이 실제 범죄 차단에 효과적임을 입증

글로벌 규제·수사 협력 강화 흐름 지속 전망

💡 전략 포인트

지갑 권한 승인(Approval) 요청은 항상 상세 검토 필요

의심 사이트 및 스마트컨트랙트 접근 최소화

거래소 및 보안 툴 활용해 실시간 모니터링 강화

국제 공조가 확대될수록 불법 자금 추적 리스크 증가

📘 용어정리

승인 피싱: 사용자가 토큰 사용 권한을 허용하도록 속여 자산을 탈취하는 방식

Operation Atlantic: 미·영·캐나다 수사기관이 공동 수행한 크립토 사기 대응 작전

온체인 추적: 블록체인 거래 기록을 기반으로 자금 흐름을 분석하는 기법

💡 자주 묻는 질문 (FAQ)

Q.

승인 피싱(Approval phishing)은 왜 위험한가요?

단순 송금이 아니라 지갑 권한 자체를 넘겨주는 방식이기 때문에, 한 번 승인하면 공격자가 지속적으로 자산을 빼낼 수 있습니다. 사용자는 거래로 착각하기 쉽지만 실제로는 장기적인 접근 권한을 허용하는 것이 핵심 위험입니다.

Q.

이번 수사가 가지는 의미는 무엇인가요?

국제 수사기관과 거래소 협력이 결합될 경우 암호화폐 범죄도 효과적으로 추적·차단할 수 있다는 점을 보여줬습니다. 특히 블록체인의 투명성이 범죄자에게 불리하게 작용할 수 있다는 사례입니다.

Q.

개인 투자자는 어떻게 대비해야 하나요?

지갑 연결이나 토큰 승인 요청 시 출처를 반드시 확인하고, 불필요한 권한은 즉시 철회해야 합니다. 또한 공식 링크만 사용하고, 지갑 보안 설정과 피싱 탐지 도구를 병행하는 것이 중요합니다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.