3분기 주간 7.4배 늘어난 비트겟 월렛 피싱 경고

비트겟 월렛(Bitget Wallet)이 피싱 위험으로 표시한 서명 요청은 2026년 3분기 주간 평균 약 3만7000건으로, 2분기 약 5000건의 7.4배였다. 회사가 집계한 것은 위험으로 표시된 상호작용이며, 실제 공격 건수나 확정된 피해액은 아니다.

비트겟 월렛은 10일 AI 기반 위협 탐지 확대를 발표했다. 주간 평균 수치는 앨빈 칸(Alvin Kan) 비트겟 월렛 최고운영책임자가 코인텔레그래프(Cointelegraph) 인터뷰에서 제시했다.

칸은 “증가분에는 위협 활동 확대와 탐지 역량 개선이 함께 반영됐을 가능성이 있지만, 이 데이터만으로 각 요인의 기여도를 측정할 수 없다”고 말했다. 경고 건수만으로 실제 피싱 공격이 얼마나 늘었는지는 판단하기 어렵다는 설명이다.

비트겟 월렛은 2분기에 AI 보조 위험 탐지를 도입했다. 3분기 수치에는 위협 활동 변화와 함께 탐지 기능이 개선된 영향도 반영됐을 수 있다고 회사는 밝혔다.

회사가 감시한 네 가지 위험 범주 가운데 3분기 피싱 관련 서명 위험은 57.4%였다. 악성 주소는 16.5%, 위험 계약은 14.2%, 악성 승인은 11.8%를 차지했다.

이 비중은 비트겟 월렛이 감시한 범주 안에서의 집계다. 전체 가상자산 지갑의 피싱 비율이나 확정된 피해 발생률을 뜻하지 않는다.

새로 차단한 위험 도메인 식별 과정에서 자체 AI가 관여한 비율은 2분기 36.3%, 3분기 70.2%, 4분기 첫 4주 90.2%로 높아졌다. 집계 대상은 새로 차단된 위험 도메인이다.

4분기 첫 4주 동안 AI가 식별에 관여한 신규 위험 도메인의 69.8%는 회사가 대조한 외부 위협정보 데이터베이스 두 곳에 대응 경고가 없었다. 이 수치는 외부 데이터베이스에 같은 위험 정보가 없었던 도메인의 비중을 가리킨다.

도메인 식별 비율은 서명 요청 경고 건수와 집계 대상이 다르다. 두 지표 모두 실제 피해 예방률을 보여주는 수치는 아니다.

비트겟 월렛은 웹사이트 코드 패턴과 수상한 도메인 특성을 분석해 신종 피싱 위험을 찾는다고 설명했다. 기존 위협정보 데이터베이스에 등록되지 않은 위험을 탐지하는 데 AI 분석을 활용한다는 것이다.

지원되는 지갑 상호작용에서는 이용자가 서명하기 전에 웹사이트와 탈중앙화 애플리케이션의 위험, 권한과 스마트계약, 서명 요청의 예상치 못한 변화를 점검한다. 서명 요청은 지갑 이용자가 거래나 토큰 사용 권한을 승인하는 절차다.

지갑의 사전 점검 기능을 악용한 사례도 보고됐다. 연구진은 지갑의 거래 미리보기 기능을 역이용한 피싱 계약 4224개와 피해 주소 5742개를 찾아냈다. 분석 기간은 2024년 8월부터 2025년 6월까지로, 연구의 계약·주소 수는 비트겟 월렛의 서명 경고 건수와 집계 기준이 다르다.

보안업체 래피드7(Rapid7)은 별도 조사에서 가상자산 사기 인프라에 약 88만5000개의 전화번호가 담긴 자료를 확인했다. 조사 자료에는 계정을 확인하는 도구와 피싱 패널, 가짜 지갑 앱도 포함됐다.

전화번호 기록 수는 실제 연락을 받은 사람이나 피해자 수와 같지 않다. 래피드7은 번호를 가상자산 거래소 계정과 대조해 대상을 좁히는 도구도 발견했다고 밝혔다.

비트겟 월렛은 AI 기반 위협 탐지를 더 확대하고, 사람의 감독 아래 AI 보조 사고 대응을 검토할 계획이라고 밝혔다.