미·영·캐나다, ‘애틀랜틱 작전’ 가동…암호화폐 승인식 피싱 집중 단속

미국, 영국, 캐나다 사법 당국이 암호화폐 피싱 범죄를 겨냥한 합동 단속 작전 ‘애틀랜틱(Operation Atlantic)’을 가동했다. 이번 작전은 특히 암호화폐 이용자의 지갑 권한을 노리는 ‘승인식 피싱(approval-phishing)’에 초점을 맞췄다.

온타리오 증권위원회(OSC)에 따르면 승인식 피싱은 악성 팝업이나 알림 창을 정상 지갑·디파이·지갑 연결 서비스처럼 위장해, 사용자가 지갑 권한을 승인하도록 유도하는 방식이다. 사용자가 승인에 동의하면 공격자가 지갑을 사실상 통제하며, 이후 자산을 외부 지갑으로 전송해 탈취한다.

온체인 데이터에 따르면 2025년 한 해에만 이 같은 암호화폐 사기로 최소 약 140억 달러 규모의 불법 수익이 발생한 것으로 추정된다. 당국은 수사가 확대되고 관련 지갑이 더 식별되면 피해 규모가 최대 170억 달러 수준까지 늘어날 수 있다고 보고 있다.

사법 당국은 최근 암호화폐 사기가 사회공학 기법, AI 생성 콘텐츠, ‘피싱 서비스 제공 플랫폼(Phishing-as-a-Service)’에 점점 더 의존하고 있다고 지적했다. 피싱 키트, 가짜 웹사이트, 자동화된 DM·이메일 발송 도구 등이 패키지 형태로 제공되면서, 기술력이 낮은 범죄자도 손쉽게 대규모 공격을 시도할 수 있는 환경이 조성됐다는 설명이다.

‘애틀랜틱 작전’은 미국, 영국, 캐나다를 포함한 복수 국가의 수사기관과 금융 규제 당국이 공조해 진행된다. 주요 목표는 △피해 지갑과 관련 주소 조기 식별 △잠재적 피해자에 대한 신속 경고 △거래소 및 커스터디 사업자와의 협력을 통한 도난 자산 추적·동결 등이다.

규제 당국은 이번 작전을 통해 범죄 조직의 자금세탁 경로를 최대한 차단해 추가 범죄를 억제하는 한편, 수집된 데이터를 바탕으로 향후 암호화폐 관련 보안 가이드라인과 규제 정책에 반영하겠다고 밝혔다. 투자자들에게는 지갑 권한 승인 요청 시 출처를 반드시 재확인하고, 예상치 못한 팝업·사이트에서의 승인 요청은 즉시 중단할 것을 당부했다.