가짜 앱 사기 예방 가이드⚠️ 이번 달에는 "공식 앱스토어에 있으니 설치해도 되겠지" 라는 순간의 방심을 노리는 가짜 거래 앱 사기에 대해 이야기하려 합니다. 😨 실제로 이런 일이 있었습니다 사례 1. 해외 유명 가상자산 하드웨어 지갑 브랜드 공식 앱을 사칭한 가짜 앱 해외의 한 유명 가상자산 하드웨어 지갑 브랜드의 공식 관리 앱과 이름도, 아이콘도 거의 동일한 가짜 앱이 Apple App Store에 등록되어 있었습니다. 1. 피해자는 App Store에서 해당 앱을 검색했습니다. 2. 검색 결과에 정상 앱과 거의 구별이 불가능한 가짜 앱이 노출되었습니다. 3. 앱을 설치하자 "지갑 복구를 위해 시드 구문을 입력하라"는 안내가 나왔습니다. 4. 시드 구문(복구 단어 24개)을 입력한 순간, 공격자는 피해자의 가상자산 지갑 전체를 탈취했습니다. 📌시드 구문(Seed Phrase)이란? 가상자산 하드웨어 지갑의 마스터 키입니다. 이 24개 단어를 아는 사람은 누구든 지갑의 모든 자산에 접근할 수 있습니다. ​사례 2. 공공기관 앱을 사칭한 악성 앱 해외 범죄 조직이 국내 공공기관의 공식 앱과 동일하게 생긴 악성 앱을 제작해 유포한 사례도 있습니다. 1. 조직원이 수사기관·금융기관 직원으로 위장해 "범죄 피해 예방을 위해 앱을 설치하라"고 유도합니다. 2. 피해자가 문자로 받은 링크에 접속하면 가짜 앱스토어 페이지가 뜨고 악성 앱이 설치됩니다. 3. 앱이 모든 권한 허용을 요청하고, 수락 시 두 번째 악성 앱이 몰래 설치되어 기기 전체를 장악합니다. ⚠️ 수사기관이나 금융기관은 문자나 전화로 앱 설치를 요구하지 않습니다. 이런 요청을 받으면 즉시 전화를 끊고 해당 기관 공식 번호로 직접 확인하세요. ✅ 가짜 앱 피해를 막는 3가지 원칙 CHECK 1. 공식 경로로만 설치하세요 CHECK 2. 앱 설치 전 개발자가 공식 회사인지, 리뷰와 평점이 믿을 만한지 확인하세요. CHECK 3. 앱 사용 시 과도한 권한 요청비정상적인 스마트폰 상태를 주의하세요 공격자는 여러분의 방심 한 순간을 노립니다. 설치 전 개발사 확인, 출처 확인 — 번거롭더라도 이 두 가지가 내 자산을 지킵니다. ​자세한 내용은 빗썸 홈페이지의 공지사항을 참고해주세요. ➡️ 공지사항 :

⚠️ AI 시대, 공급망 공격 예방 가이드 이번 달에는 AI 시대, 더욱 고도화되는 위협인 '공급망 공격(Supply Chain Attack)'에 대해 이야기하려 합니다. 🧩 공급망 공격이란? 공급망 공격은 완성된 프로그램을 직접 뚫는 대신, 그 안에 들어가는 재료 단계(코드·도구·프로그램 재료)에 미리 악성코드를 심어 유포하는 공격입니다. 🤖 AI 시대에 왜 더 위험해졌을까요? 사례 1. 정상 AI 도구를 사칭한 가짜 배포 유명 AI 도구와 거의 동일한 소개 페이지를 만들어 두고, 다운로드 링크만 몰래 악성 파일로 바꿔치기해 유포된 사례가 확인되었습니다. 사례 2. 프로그램 재료(패키지)에 악성코드를 심은 공격 정상적인 프로그램 재료로 위장한 악성 패키지 108개가 해외 공격 조직에 의해 공개 저장소에 배포된 사례가 발생했습니다. ⚠️ 악성코드는 뚜렷한 증상 없이 조용히 작동하여 감염 사실을 알아채기 어렵습니다. 기기에 저장된 ID·비밀번호, 가상자산 지갑 정보 및 인증 세션이 그대로 유출될 수 있습니다. ✅ 공급망 공격 피해를 막는 3가지 원칙 CHECK 1. 반드시 공식 배포처에서만 다운로드 제작사의 공식 홈페이지나 공식 앱 마켓이 안내하는 경로만 이용하세요. 검색 광고나 메신저·SNS로 공유된 링크는 접속을 자제해야 합니다. (빗썸 공식 GitHub: CHECK 2. "공개돼 있으니 안전하다"는 생각 경계 검색 상위 노출이나 유명 저장소 표식만 보고 신뢰하지 마세요. 제작자 이름이 공식과 정확히 일치하는지, 리뷰·평점 조작 흔적은 없는지 확인하세요. CHECK 3. 최신 상태 유지 및 이상 징후를 점검 OS와 백신 프로그램을 항상 최신으로 유지하세요. 프로그램 설치 후 배터리·데이터 사용량이 갑자기 늘거나 알 수 없는 프로그램이 생겼다면 즉시 정밀 검사를 진행하세요. AI가 우리 일상에 빠르게 들어오는 만큼, 그 편리함을 노리는 위협도 함께 자라고 있습니다. 새로운 도구를 내려받기 전 "이 재료, 정말 믿을 수 있는 곳에서 온 것일까?"를 한 번 더 확인하는 것 — 그 작은 점검이 AI 시대에 나를 지키는 가장 든든한 방패가 됩니다. 자세한 내용은 빗썸 홈페이지의 공지사항을 참고해주세요. ➡️ 공지사항 : #빗썸# #보안# #정보보호# #공급망공격# #AI보안# #가상자산# #사기예방#

최근에 중고거래 커뮤니티에서 승리의 여신 니케 -홍련 의상 및 소품을 제 사진으로 사기를 친다는 제보를 받았어요. 해당 의상은 기업행사용으로 사용 후 납품이 완료되어 제 손에도 없습니다.. 일반용으로 중고로 돌아다닐 수도 없구요... 조심하시길 바랍니다.