암호화폐 피싱 피해 83% 급감…시장 침체 속 보이지 않는 위협은 증가

피싱 피해가 2025년 한 해 동안 83%나 급감하며 암호화폐 보안에 긍정적인 신호를 보였지만, 여전히 새로운 유형의 위협이 증가하고 있다는 진단이 나왔다.

2025년 피싱 피해 8,385만 달러…전년비 83% 급감

블록체인 보안업체 스캠스니퍼(Scam Sniffer)에 따르면 2025년 피싱 공격으로 인한 암호화폐 피해액은 총 8,385만 달러(약 1,212억 원)로 집계됐다. 이는 전년도 피해액 4억 9,400만 달러(약 7,141억 원)에서 무려 83% 감소한 수치다. 피해자 수도 10만 6,106명으로, 전년 대비 68% 줄었다.

피해 규모가 줄면서 대형 사건도 감소했다. 100만 달러(약 14억 4,600만 원) 이상 피해를 입은 사례는 2024년 30건에서 2025년 11건으로 현저히 줄었다. 그중 최대 피해는 지난 9월 발생한 650만 달러(약 94억 9,000만 원) 규모의 피싱 사건으로, 전년도 최대 피해액의 8분의 1 수준이다.

시장은 식었지만 위협은 여전…활동량 따라 피해 변동

피싱 피해가 줄어든 주된 요인으로는 시장 활동 자체가 줄어든 점이 꼽힌다. 스캠스니퍼는 “피해 규모 감소는 실제 위협이 줄었다기보다는 시장 사이클에 따라 사용자 활동이 줄어든 결과”라며 “위협은 여전히 활발하다”고 분석했다.

월별 피해액을 보면 12월에는 204만 달러(약 29억 5,000만 원)로 가장 적었고, 8월에는 최대치인 1,217만 달러(약 176억 원)를 기록했다. 시장이 가장 활발했던 3분기에만 연간 피해의 약 29%인 3,100만 달러(약 448억 원)의 피해가 집중됐다. 반면 4분기엔 활동이 감소하면서 피해액도 1,300만 달러(약 188억 원)로 줄었다.

EIP7702 등장…새로운 서명 공격 기법 부상

2025년 도입된 이더리움 기술 ‘EIP-7702’를 악용한 공격 형태도 새롭게 부상했다. 이 기술은 이더리움 업그레이드 ‘펙트라(Pectra)’와 함께 도입된 계정 추상화(Account Abstraction) 기능으로, 공격자가 단일 서명을 통해 여러 악성 작업을 묶을 수 있도록 한다.

EIP-7702를 통한 최대 피해는 8월 발생한 254만 달러(약 367억 원)로, 2건의 사고에서 발생했다. EIP-7702 외에도 여전히 널리 쓰이는 ‘퍼밋(Permit)’과 ‘퍼밋2’ 서명 방식이 전체 대형 피해의 38%에 해당하는 872만 달러(약 126억 원)의 피해를 야기했다.

개발자 기기 타깃 공격…Bybit 1.46억 달러 피해 사례

서명 피싱 외에도 암호화폐 생태계를 위협하는 피싱 공격 유형은 다양해지고 있다. 대표적인 사례로 2월 발생한 Bybit 관련 사건이 있다. 북한 해킹 조직 라자루스(Lazarus)는 지갑 개발자 기기를 해킹해 멀티시그 인터페이스를 위장한 프로그램을 설치했고, 이로 인해 약 14억 6,000만 달러(약 2조 1,102억 원)의 피해가 발생했다.

이러한 공격은 단순한 서명 피싱을 넘어 거래소 보안과 개발 환경까지 노리는 정교한 시도가 늘고 있음을 시사한다.

‘보이지 않는 위협’ 증가…기록 안 남는 침해 기법 주의

보고된 피해 규모는 줄었지만, 전문가들은 ‘기록되지 않은 유형의 공격’이 증가하고 있다는 점에 주목한다. 스캠스니퍼는 “피해액이 줄었다는 이유로 위협이 사라졌다고 볼 수는 없다”며 “추적이 어려운 개인키 탈취나 맞춤형 사회공학 공격이 증가할 가능성이 높다”고 덧붙였다.

2025년 말 현재, 전 세계 암호화폐 시장 시가총액은 약 3조 800억 달러(약 4,460조 원) 규모에 달하는 만큼, 사용자 활동이 다시 증가할 경우 보안 위협도 다시 커질 수 있다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.