가짜 암호화폐 지갑이 애플 앱 스토어에 등록됐다 — 세 명의 사용자가 이로 인해 180만 달러의 손해를 봤다고 밝혔다

소송: 가짜 지갑이 앱 스토어 안전 장치를 우회했다고 주장

비트코인 투자자 3명이 애플을 상대로 소송을 제기했다. 이들은 앱 스토어에서 가짜 ‘스패로우 월렛(Sparrow Wallet)’ 앱을 다운로드하고 복구 문구를 입력한 후, 사기꾼들이 자신의 암호화폐 보유분에 접근할 수 있게 되어 약 180만 달러의 손실을 입었다고 주장하고 있다.

애플을 상대로 제기된 연방 소송장은, 회사가 앱 스토어를 신뢰할 수 있는 다운로드 소스로 홍보하면서도 앱 스토어를 통해 배포되는 소프트웨어를 적절히 검토하고 모니터링하지 못했다고 주장한다.

제임스 라미레즈, 크리스토퍼 엘리스, 제이렌 델가도는 이 사기성 지갑이 정식 ‘스패로우 월렛(Sparrow Wallet)’을 사칭하여 각 피해자로 하여금 시드 문구를 입력하게 한 뒤, 피해자들의 비트코인이 공격자들이 통제하는 지갑으로 이체되었다고 주장한다. 소장에 따르면, 델가도는 2025년 5월 1일경 위조 앱을 설치하여 약 12만 달러 상당의 비트코인 1.05개를 잃었고, 라미레즈는 2025년 7월 해당 앱을 다운로드한 후 약 87만 5천 달러 상당의 비트코인 7.4개를 잃은 것으로 알려졌다.

엘리스는 며칠 뒤 이 가짜 지갑을 설치한 뒤 약 84만 달러 상당의 암호화폐가 사라진 것을 발견했으며, 이로 인해 원고들의 총 추정 손실액은 약 180만 달러에 달하게 되었다.

가짜 ‘스패로우 월렛’ 앱에 대한 사전 경고

법원 문서에 따르면, 애플은 가짜 ‘스패로우 월렛’ 목록을 식별한 이전 보고서가 있었음에도 불구하고, 해당 사기성 소프트웨어를 앱 스토어 검색 결과에 상위에 노출시키고 선별된 암호화폐 컬렉션에 포함시켰다고 주장한다.

정식 ‘스패로우 월렛’ 데스크톱 소프트웨어의 개발자인 크레이그 로우는 2024년에 사기꾼들이 애플의 앱 스토어에 반복적으로 사기성 버전을 게시하고 있다고 공개적으로 경고한 바 있다. 로우는 또한 해당 프로젝트가 아이폰 버전을 출시한 적이 없음을 언급하며, 사용자들이 오직 공식 웹사이트를 통해서만 ‘스패로우 월렛’을 다운로드할 것을 촉구했다.

이 소송장의 주장은 이전의 가짜 비트코인 iOS 지갑 사기 사건과 유사하며, 당시 한 투자자는 위조 지갑 앱을 설치한 후 100만 달러 이상을 잃은 것으로 알려졌다.

암호화폐 앱 보안에 대한 감시가 강화되는 가운데 애플의 대응

블리핑컴퓨터(Bleepingcomputer)에 따르면, 애플은 정책 위반 사실을 확인한 후 스패로우 월렛을 사칭하는 애플리케이션을 삭제했으며, 앱 스토어를 통해 이를 배포한 개발자 계정을 해지했다고 밝혔다. 또한 애플은 개발자들이 지적 재산권 침해 사항을 법무 부서에 직접 신고할 수 있으며, 소비자들은 애플의 ‘문제 신고(Report a Problem)’ 서비스를 통해 앱 스토어 사기 의심 사례를 제출하여 조사를 요청할 수 있다고 밝혔다.

애플은 2025년 한 해 동안 앱 스토어에서 20억 달러 이상의 사기 거래를 차단했으며, 악성 앱을 제거하고 사기성 개발자 계정을 해지하는 한편, 소프트웨어가 사용자에게 전달되기 전에 의심스러운 활동을 식별하도록 설계된 자동화 시스템을 확대했다고 보고했다.

이번 소송은 애플이 암호화폐 앱에 대한 앱 스토어 규정을 개정하여, 애플의 앱 심사 절차를 유지하면서도 iOS에서 디지털 자산 앱이 운영될 수 있는 범위를 확대한 직후 제기되었다.

모바일 사용자를 노리는 암호화폐 지갑 사기 지속

연방 당국은 범죄자들이 디지털 자산을 훔치기 위해 가짜 앱, 피싱 캠페인, 사회 공학 기법에 점점 더 의존함에 따라, 암호화폐 투자 사기가 여전히 가장 빠르게 증가하는 금융 범죄 유형 중 하나라고 계속해서 경고해 왔다.

연방수사국(FBI)은 2026년 4월, 미국인들이 2025년 한 해 동안 암호화폐 관련 사기 피해로 110억 달러 이상을 신고했으며, 이 중 투자 사기가 신고된 재정적 피해의 가장 큰 비중을 차지했다고 보고했다.

이 사건은 아이폰 사용자를 표적으로 삼은 가짜 레저(Ledger) 앱 사건과도 유사하며, 블록체인 조사관 ZachXBT는 이 앱을 통해 단 일주일 동안 약 50명의 피해자로부터 950만 달러 상당의 암호화폐가 도난당했다고 지적한 바 있다.

원고 측은 도난당한 비트코인의 환급, 보상적 및 징벌적 손해배상, 원상회복, 변호사 비용, 그리고 애플이 사기성 애플리케이션을 탐지하는 절차를 강화하고 암호화폐 지갑 앱과 관련된 위험에 대해 더 명확한 경고를 표시하도록 요구하는 법원 명령을 청구하고 있다.