국제 태스크포스, 미국·영국·캐나다에서 암호화폐 사기 근절에 나서다

미국 비밀경호국, 암호화폐 투자자 보호를 위한 국제 작전 개시

법 집행 당국자들은 이번 작전이 이번 주 시작되었으며, 3개국 기관들이 협력하여 온라인 투자 사기 수법에서 널리 사용되는 전술인 허위 지갑 승인 관련 암호화폐 사기를 탐지하고 차단하고 있다고 밝혔다.

‘오퍼레이션 애틀랜틱’은 미국 비밀경호국이 영국 국가범죄청(NCA), 온타리오 주 경찰, 온타리오 증권위원회와 함께 주도하고 있다. 당국자들은 이 이니셔티브가 투자 사기 네트워크와 연계된 승인 피싱 사기로 인해 이미 암호화폐 자산을 잃었거나 잃을 위험에 처한 사람들을 파악하는 데 중점을 두고 있다고 밝혔다.

미국 비밀경호국 현장운영국 부국장 브렌트 다니엘스는 성명을 통해 “승인 피싱 및 투자 사기로 인해 피해자들은 매년 수백만 달러의 금전적 손실을 입고 있다”고 말했다. 다니엘스는 이번 공동 작전을 통해 수사관들이 사기를 식별하고 “실시간에 가깝게” 개입함으로써 범죄자들의 수익 창출 능력을 제한할 수 있다고 덧붙였다.

이 계획에 참여하는 다른 기관으로는 캐나다 왕립 기마경찰(RCMP), 런던시 경찰청, 미국 컬럼비아 특별구 연방검찰청, 영국 금융행위감독청(FCA) 등이 있다. 당국은 또한 민간 부문 파트너 및 암호화폐 업계 관계자들과 협력하여 의심스러운 거래를 추적하고 잠재적 피해자들에게 경고를 보내고 있다.

관계자들은 승인 피싱이 많은 암호화폐 지갑의 일상적인 기능을 악용하기 때문에 특히 효과적이라고 말한다. 피해자들은 신뢰할 수 있는 앱이나 플랫폼에서 보낸 합법적인 알림으로 위장한 요청을 받아 지갑 접근을 승인해 달라는 메시지를 받게 된다. “승인”을 클릭함으로써 사용자는 자신도 모르게 범죄자들에게 자산을 이동할 수 있는 완전한 권한을 부여하게 될 수 있다.

사기꾼들이 지갑 접근 권한을 획득하면, 단 몇 초 만에 암호화폐를 다른 주소로 이체할 수 있습니다. 블록체인 거래는 일반적으로 되돌릴 수 없기 때문에 자금을 회수하는 것이 극히 어려울 수 있습니다.

‘오퍼레이션 애틀랜틱(Operation Atlantic)’ 수사관들은 전화와 이메일을 통해 잠재적 피해자들에게 직접 연락하여 사기 수법을 설명하고, 추가 자금이 유출되기 전에 계정을 보호할 수 있는 조치를 안내하고 있다. 영국 국가범죄청(NCA)의 사이버 담당 부국장인 폴 포스터(Paul Foster)는 “승인 피싱 사기가 점점 더 정교해지고 있다”고 지적했다. 그는 이러한 사기 수법을 주도하는 범죄 조직들이 종종 여러 관할 구역에 걸쳐 활동하기 때문에 국경을 초월한 협력이 필수적이라고 말했다.

이번 작전은 온타리오 주 경찰이 주관하고 2024년 캐나다 주도로 진행된 ‘프로젝트 아틀라스(Project Atlas)’를 기반으로 합니다. 프로젝트 아틀라스는 국제 암호화폐 투자 사기 네트워크를 표적으로 삼았습니다. 당국은 ‘오퍼레이션 애틀랜틱’이 기관 간 실시간 수사 조정 및 피해자 지원 활동을 가능하게 함으로써 해당 모델을 확장했다고 밝혔습니다. 온타리오 주 경찰 금융범죄수사국 국장인 제니퍼 스퍼렐 경감은 “프로젝트 아틀라스는 글로벌 암호화폐 사기 조직에 대한 협력적 단속 활동의 가치를 입증했다”고 말했습니다.

스퍼렐 경감은 “사기가 점점 더 글로벌화됨에 따라 이러한 수준의 협력이 필수적”이라고 말했다. 법 집행 기관들은 또한 암호화폐 사용자에게 지갑 승인 요청을 재확인하고, 다단계 인증을 활성화하며, 블록체인 탐색기나 권한 취소 서비스와 같은 도구를 통해 토큰 권한을 모니터링할 것을 촉구하는 지침을 발표했다.

당국은 사기범들이 도난 후 종종 “회수 사기”를 시도하며, 수수료를 받고 분실된 암호화폐를 되찾아 주겠다고 제안한다고 경고했는데, 수사관들은 이러한 제안이 거의 항상 또 다른 사기라고 말합니다. 당국 관계자들은 ‘오퍼레이션 애틀랜틱’ 참가자들이 절대로 도난당한 암호화폐를 회수하기 위해 비용을 요구하지 않을 것이라고 강조했습니다.

자주 묻는 질문 🔎

• '오퍼레이션 애틀랜틱(Operation Atlantic)'이란 무엇인가요? '오퍼레이션 애틀랜틱'은 승인 피싱 사기와 관련된 암호화폐 사기 수법을 파악하고 차단하기 위해 미국, 영국, 캐나다가 참여하는 합동 법 집행 이니셔티브입니다.
• 암호화폐 사기에서 ‘승인 피싱’이란 무엇인가요? 승인 피싱은 사용자를 속여 지갑 권한을 부여하게 함으로써, 피해자가 눈치채지 못하는 사이에 사기꾼이 암호화폐 자산을 이체할 수 있도록 하는 수법입니다.
• '오퍼레이션 애틀랜틱'에는 누가 참여하고 있나요? 이 작전에는 미국 비밀경호국(Secret Service), 영국 국가범죄청(National Crime Agency), 온타리오 주 경찰(Ontario Provincial Police), 온타리오 증권위원회(Ontario Securities Commission) 및 기타 여러 법 집행 기관이 참여하고 있습니다.
• 암호화폐 사용자는 승인 피싱 사기로부터 어떻게 자신을 보호할 수 있나요? 사용자는 URL을 확인하고, 원치 않는 투자 제안을 피하며, 다단계 인증을 활성화하고, 지갑 권한 설정을 정기적으로 점검해야 합니다.