세컨드파이, 지갑 이전 앞두고 사칭 주의 당부

에이다(ADA) 지갑 서비스 세컨드파이(SecondFi)가 지갑 이전 도구 공개를 앞두고 자산 회수 절차를 노린 사기 가능성을 경고했다. 자산 회수 도구는 9월 공개가 예상되며, 이용자는 공식 앱과 공식 지원 포털에서만 절차를 시작해야 한다.

PANews는 17일 세컨드파이 공식 공지를 인용해 지갑 이전 도구가 곧 공개될 예정이고, 자산 회수 도구는 9월 개방이 예상된다고 전했다. 회사는 두 절차를 둘러싼 피싱, 사칭, 선불 수수료 요구가 뚜렷하게 늘 수 있다고 밝혔다.

이번 공지는 기존 세컨드파이 이용자가 지갑을 옮기거나 자산 회수 절차를 밟는 과정에서 공격자가 개입할 가능성을 겨냥했다. 세컨드파이는 어떤 플랫폼에서도 이용자에게 먼저 개인 메시지를 보내지 않으며, 송금 수수료나 세금 명목의 비용을 요구하지 않는다고 설명했다.

회사는 추가 앱이나 원격 제어 도구 설치도 요구하지 않는다고 밝혔다. 복구 문구나 개인키 공개를 요구하는 연락 역시 공식 안내로 봐서는 안 된다는 취지다.

세컨드파이가 지목한 주요 수법은 △가짜 이전 도구 △공식 사이트와 비슷하게 꾸민 모방 웹사이트 △입금 주소 바꿔치기 △이전 지원 또는 회수 지원을 내세운 접근 △사전 수수료 요구 △고객센터·감독기관 사칭 △AI를 활용한 고도화된 사칭이다.

지갑 이전과 자산 회수는 사용자가 직접 시작하는 절차다. 먼저 연락해 오는 계정이나 외부 링크를 따라 절차를 진행하면 공격자가 지갑 접근 권한이나 송금 주소를 가로챌 수 있다.

공식 지원 문서도 같은 방향을 제시한다. 세컨드파이 지원센터는 보안 사고 업데이트에서 공식 채널 밖의 검사기, 링크, 계정을 신뢰하지 말라고 안내했다.

지원센터는 세컨드파이가 개인키, 복구 문구, 지갑 인증 정보를 요구하지 않고 먼저 개인 메시지를 보내지 않는다고 밝혔다. 지원 접수는 공식 지원 포털에서만 처리된다는 설명이다.

세컨드파이는 앞선 업데이트에서 정상 운영을 재개하지 않고 이용자에게 공식 절차에 따른 이전을 요청한다고 밝혔다. 운영 중단을 공식화하고 9월 10일 전 복구 절차를 공개하겠다고 한 앞선 공지의 후속 안내 성격이다.

이번 공지는 보안 사고 이후 지갑 이전·자산 회수 절차에서 사칭 앱, 모방 사이트, 주소 바꿔치기 등이 발생할 수 있다고 경고한 것이다. 통상 이용자는 기존 지갑, 새 지갑, 복구 문구, 지원 창구를 동시에 확인해야 하며, 공격자는 이 혼란을 이용해 가짜 앱이나 모방 사이트로 유도한다.

본지는 앞서 세컨드파이가 화이트햇 팀이 구조한 자산 일부를 에머고 복구 기금 주소로 이체했다고 밝히며 사칭 앱을 경고했다고 보도했다. 당시에도 회사는 개인키와 니모닉 구문, 지갑 인증 정보를 요구하지 않는다고 재확인했다.

한국 이용자에게 핵심은 절차의 시작점이다. 세컨드파이 관련 안내를 검색 결과나 개인 메시지 링크로 따라가는 대신 공식 앱과 공식 지원 포털에서 직접 확인해야 한다.

세컨드파이가 밝힌 일정대로라면 지갑 이전 도구가 먼저 제공되고, 자산 회수 도구는 9월에 별도로 열릴 예정이다.