미국 비밀경호국이 암호화폐 사기를 겨냥한 국제 공조 ‘오퍼레이션 애틀랜틱’을 가동했다. 승인 피싱을 중심으로 한 조직형 사기에 대응해 피해 확산을 막고 자산 회수에 나선다는 점에서 주목된다.
이번 작전은 3월 16일(현지시간) 발표됐으며, 미국·영국·캐나다 수사기관이 공동으로 참여했다. 주요 대상은 ‘승인 피싱(approval phishing)’으로, 이용자가 모르는 사이 거래 승인이나 지갑 접근 권한을 넘겨 자산을 탈취당하는 방식이다. 이는 최근 암호화폐 투자 사기에서 빈번히 활용되는 수법이다.
국경 넘는 공조 수사 ‘오퍼레이션 애틀랜틱’
오퍼레이션 애틀랜틱은 조직적 사기 네트워크를 차단하고, 피해자의 추가 손실을 막는 데 초점을 맞춘다. 동시에 이미 탈취된 자산 회수와 대중 인식 제고도 핵심 목표다.
이번 협력에는 미국 비밀경호국을 비롯해 영국 국가범죄청, 온타리오 주경찰, 온타리오 증권위원회가 공동 주관으로 참여한다. 여기에 캐나다 기마경찰, 런던 경찰청, 미국 컬럼비아 특별구 연방검찰청, 영국 금융감독청 등도 합류했다.
수사 당국은 특히 사용자가 악성 계약에 ‘승인’을 부여하는 ‘권한 악용’ 유형을 주요 위협으로 지목했다. 이는 탈중앙화 서비스 이용 과정에서 발생하기 쉬워 일반 투자자의 주의가 요구된다.
고도화되는 암호화폐 사기, 대응도 진화
암호화폐 보안 업체 스캠 스니퍼에 따르면 2025년 피싱 공격으로 인한 피해액은 약 8400만 달러(약 1250억 원)로, 전년 약 4억9400만 달러 대비 83% 감소했다. 감소세에도 불구하고 공격 수법이 정교해지면서 여전히 강력한 위협으로 지목된다.
영국 국가범죄청 사이버 부문 부국장 폴 포스터는 “사기범이 국경을 넘나드는 만큼 대응 역시 국제 공조 방식으로 진화해야 한다”며 “조기 경보와 피해 예방이 핵심”이라고 강조했다.
이번 작전은 2024년 캐나다 주도로 진행된 ‘프로젝트 아틀라스’의 성과를 기반으로 한다. 당시 수사는 글로벌 암호화폐 투자 사기 조직을 겨냥해 실질적 성과를 낸 바 있다.
온타리오 주경찰 금융범죄국 제니퍼 스퍼렐 국장은 “국제 협력만이 실시간 대응과 피해 최소화를 가능하게 한다”며 지속적인 공조 필요성을 강조했다.
암호화폐 사기가 점점 더 조직화·지능화되는 가운데, 이번 ‘오퍼레이션 애틀랜틱’은 단순 단속을 넘어 구조적 대응으로 확장됐다는 점에서 의미가 있다. 시장에서는 향후 유사한 국제 공조 모델이 확대될 것으로 보고 있다.
🔎 시장 해석
국제 수사기관이 암호화폐 사기에 공동 대응하면서 규제 리스크가 아닌 ‘보안 리스크 관리’가 시장 핵심 변수로 부상
승인 피싱 등 지갑 권한 악용이 디파이 이용자 전반에 구조적 위험 요소로 자리잡음
피해액 감소에도 불구하고 공격 정교화로 질적 리스크는 여전히 높은 상태
💡 전략 포인트
지갑 사용 시 승인 권한(Allowance) 정기 점검 및 불필요한 승인 제거 필수
디파이·NFT 거래 시 공식 경로 확인과 서명 요청 내역 검토 습관화
보안 강화 프로젝트 및 온체인 모니터링 서비스에 대한 수요 증가 가능성
국제 공조 강화 → 거래소 및 서비스의 KYC·AML 정책 강화 가능성 고려
📘 용어정리
승인 피싱(Approval Phishing): 사용자의 지갑 권한을 탈취해 자산을 빼가는 사기 방식
Allowance(승인 권한): 스마트컨트랙트가 자산을 이동할 수 있도록 허용하는 설정
디파이(DeFi): 중앙기관 없이 금융 서비스를 제공하는 블록체인 기반 시스템
온체인 보안: 블록체인 상 거래 및 스마트컨트랙트 안전성을 분석하는 보안 개념
💡 자주 묻는 질문 (FAQ)
Q.
승인 피싱은 어떻게 예방할 수 있나요?
지갑에서 요청되는 트랜잭션 서명 내용을 꼼꼼히 확인하고, 공식 웹사이트를 이용하는 것이 중요합니다. 또한 주기적으로 승인(Allowance) 목록을 점검해 불필요한 권한을 제거하면 피해를 크게 줄일 수 있습니다.
Q.
이번 국제 공조 수사가 시장에 어떤 영향을 주나요?
단기적으로는 보안 규제와 감시가 강화되면서 시장 신뢰도가 개선될 수 있습니다. 장기적으로는 거래소와 디파이 서비스의 보안 기준이 높아지고, 사용자 보호 장치가 확대되는 계기가 될 가능성이 큽니다.
Q.
피해를 당했을 때 자금을 되찾을 수 있나요?
블록체인 특성상 자금 회수는 매우 어렵지만, 이번과 같은 국제 공조 수사를 통해 일부 자산 추적 및 회수가 가능해지고 있습니다. 피해 발생 시 즉시 거래소 및 수사기관에 신고하는 것이 중요합니다.
TP AI 유의사항
TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.



