바이비트, AI 사기 탐지로 2025년 출금 사기 차단…이용자 자산 회수 확대

바이비트가 인공지능(AI) 기반 ‘사기 탐지 시스템’을 앞세워 2025년 한 해 동안 이용자 자산 300만달러(약 44억3,100만원)를 회수했다고 밝혔다. 업계 전반에서 크립토 사기가 여전히 기승을 부리는 가운데, 거래소가 ‘사전 차단’형 보안 체계를 전면에 내세운 셈이다.

AI 사기 탐지로 300만달러 회수…4,000명 이상 보호

바이비트는 최근 소셜미디어를 통해 2025년 ‘보안 이니셔티브(Security Initiative)’ 성과를 공개하며 “새로운 AI 기반 리스크 프레임워크로 사칭 사기와 각종 사기 시도에서 3억달러(약 44억3,100만원)를 가로채 회수했다”고 밝혔다.

이번 발표는 크립토 사기 문제가 시장 신뢰를 훼손하는 핵심 변수로 부상한 상황에서 나왔다. 블록체인 분석업체 체이널리시스(Chainalysis)에 따르면 2025년 한 해 사기·피싱·사칭 등 범죄로 유출된 디지털자산 규모는 170억달러(약 25조1,090억원)에 달했다.

바이비트가 공개한 자료에 따르면 2025년 4분기(10~12월)만 놓고 봐도 출금 과정에서 총 5억달러(약 7,385억원) 규모의 거래가 점검 대상으로 분류됐다. 이 가운데 3억달러(약 4,431억원)는 실제로 ‘차단 및 회수’에 성공했고, 4,000명 이상 이용자의 자금을 보호했다는 설명이다.

같은 기간 바이비트 자체 AI 모델은 온체인 데이터를 활용해 ‘고위험 투자 사기’ 관련 주소 350개를 식별했다. 이를 통해 8,000명이 잠재적 출금 피해를 피했다고 회사는 밝혔다. 계정 탈취 시도와 맞물린 ‘크리덴셜 스터핑(유출된 아이디·비밀번호 조합을 대량 대입하는 공격)’도 대형 위협으로 지목됐다. 바이비트는 2025년에만 300만건이 넘는 크리덴셜 스터핑 시도를 차단했다고 덧붙였다.

또 시스템이 자동으로 수상 주소 350개를 라벨링(분류)했고, 내부 티켓 운영을 통해 추가로 600개 주소를 수작업으로 태깅했다. 이를 통해 ‘임박한’ 사기 피해 100만달러(약 14억7,700만원)를 추가로 막았다는 주장이다.

세 단계 리스크 프레임워크…거래는 살리고, 사기는 조기 차단

바이비트의 그룹 리스크 통제 책임자인 데이비드 종(David Zong)은 “2025년 목표는 AI와 온체인 모니터링을 결합해 리스크 통제를 ‘수동적 대응’이 아닌 ‘능동적·지능형 수호자’로 바꾸는 것이었다”고 설명했다.

그는 TRM랩스(TRM), 엘립틱(Elliptic), 체이널리시스 등 업계 파트너의 실시간 인텔리전스를 결합해 “이용자 보호를 넘어 사기 네트워크의 ‘DNA’를 지도처럼 그려내는 데 도움을 주고 있다”고 강조했다.

바이비트가 공개한 보호 모델은 사기 가능 시나리오를 3단계로 나눠 대응 수위를 높이는 구조다. 첫 단계(저위험)에서는 빅데이터 분석으로 이상 징후를 탐지한다. 예를 들어 신규 생성 주소로의 대량 출금처럼 패턴이 비정상적인 경우 자동 설문(확인 절차)을 가동하고, 내부 리스크 운영 조직이 의심 목적지를 블랙리스트로 등록하는 방식이다.

두 번째 단계(중위험)에서는 출금 과정에서 실시간 경보가 뜬다. 크리덴셜 스터핑 데이터베이스에서 표시된 계정이거나, 의심 주소와 연관된 출금이 포착될 때 경보가 작동한다. 사용자가 거래를 재확인하도록 유도해, 이른바 ‘소셜 엔지니어링(심리 조작)’에 의해 왜곡된 판단을 바로잡는 데 초점을 맞췄다.

세 번째 단계(고위험)에서는 이미 사기로 확정된 주소와 연관된 지갑에 대해 즉시 출금을 차단하고, 1시간 ‘쿨링오프(냉각) 기간’을 의무화한다. 급박한 이체로 피해가 확정되는 것을 막기 위한 안전장치다.

바이비트는 보고서 말미에서 업계 전반에 적용 가능한 표준 모니터링 지표도 제시했다. 크리덴셜 스터핑 방지 엔진, 이른바 ‘돼지 도살(pig butchering)’형 사기 자금 흐름을 포착하는 실시간 온체인 AI 패턴 인식, TRM랩스·엘립틱·체이널리시스 도구를 결합한 통합 인텔리전스 허브, 그리고 불법 자금 추적을 위한 크로스체인(체인 간) 엔드투엔드 추적 모델 등이 포함됐다.

크립토 시장이 제도권 편입을 가속하는 국면에서도 사기·피싱은 여전히 개인 투자자의 가장 큰 리스크로 꼽힌다. 거래소들이 AI와 온체인 분석을 결합한 ‘사전 차단’ 체계를 얼마나 촘촘히 구축하느냐가, 향후 시장 신뢰 회복의 핵심 경쟁력으로 작동할 가능성이 커지고 있다.

“사기 탐지 AI” 시대, 결국 내 자산을 지키는 건 ‘검증 가능한 실력’

거래소가 AI·온체인 모니터링으로 사기 주소를 식별하고, 출금 단계에서 ‘쿨링오프(냉각) 기간’까지 강제하는 이유는 명확합니다.

사기·피싱·사칭은 더 정교해졌고, 한 번의 전송은 되돌리기 어렵기 때문입니다.

이제 개인 투자자에게도 ‘의심 주소를 구분하는 눈’과 ‘온체인 데이터를 읽는 힘’은 선택이 아닌 필수입니다.

토큰포스트 아카데미는 크리덴셜 스터핑, 소셜 엔지니어링, 사기 주소 라벨링처럼 현실에서 벌어지는 보안 위협을 “내가 직접 판단하고 차단하는 능력”으로 바꾸는 실전 커리큘럼을 제공합니다.

• 1단계: The Foundation (기초와 진입) — 지갑·보안이 곧 생존입니다.

  Wallet security (IMPORTANT) ⚠️: 피싱/사칭에 당하지 않는 보안 습관, 지갑 기본기부터 확실히 잡습니다.

  Hot wallets vs cold wallets, Using MetaMask: 실제 사용 환경에서 발생하는 실수를 줄이도록 실전 세팅을 다룹니다.

• 2단계: The Analyst (가치 평가와 분석) — “AI가 잡는 수상 주소”, 나도 식별할 수 있어야 합니다.

  Onchain Analysis: 블록체인 탐색기 활용부터 온체인 데이터로 흐름을 추적하는 방법을 학습합니다.

  Market Timing Metrics: MVRV-Z, NUPL, SOPR, HODL Waves 등 핵심 지표로 군중 심리와 위험 구간을 데이터로 확인합니다.

• 5단계: The DeFi User (탈중앙화 금융) — “수익”보다 먼저 “리스크 구조”를 읽습니다.

  Lending & Borrowing (LTV, Liquidation): 청산 리스크를 이해하고, 급박한 시장에서도 내 자산을 지키는 관리법을 익힙니다.

  Divergence (Impermanent) Loss: 유동성 공급에서 흔히 놓치는 손실 구조를 계산으로 검증합니다.

사기는 점점 ‘자동화’되는데, 대응이 ‘감’에 머물면 반복해서 당합니다.

토큰포스트 아카데미와 함께, 온체인 데이터와 보안 기본기부터 갖춘 “스스로 방어하는 투자자”로 업그레이드하세요.

토큰포스트 아카데미 수강 신청하기

커리큘럼: 기초부터 매크로 분석, 선물옵션까지 7단계 마스터클래스

첫 달 무료 이벤트 진행 중!

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.