공지사항

안녕하세요.
당신의 안전한 금융 파트너, 빗썸입니다.

빗썸은 글로벌 수준의 보안 체계를 기반으로 보안 사고 발생 가능성을 최소화하고 있습니다. 다만 보안이 강화될수록 공격 방식은 기술적 취약점이 아닌 사용자의 심리를 노리는 방향으로 변화하고 있습니다.

최근 증가하고 있는 ClickFix 피싱 및 인포스틸러(Infostealer) 공격은 사용자의 직접적인 실행이나 정보 입력을 유도하는 형태로 나타나고 있습니다.

빗썸 정보보호의 날을 맞아, 이러한 최신 공격 수법과 효과적인 예방법을 자세히 안내해 드립니다.

요즘 인터넷을 하다 보면 갑자기 이런 메시지를 본 적 없으신가요?

• "마이크 오류가 발생했습니다. 아래 버튼을 눌러 해결하세요."
• "보안 취약점이 발견되었습니다. 즉시 조치가 필요합니다."

이런 메시지가 뜨면 당황해서 시키는 대로 따라 하기 쉬운데요.
잠깐, 멈춰주세요. 그게 바로 요즘 유행하는 ClickFix 공격입니다.
오늘은 이 새로운 공격 수법이 무엇인지, 그리고 어떻게 나를 지킬 수 있는지 알려드리려고 합니다.

ClickFix 공격, 도대체 뭔가요?
쉽게 말해, "가짜 오류 메시지로 사용자를 속이는 피싱 공격"입니다.
기존 피싱은 링크를 클릭하게 하거나 파일을 다운로드하게 만들었죠.
ClickFix는 한 단계 더 교묘합니다. 사용자가 직접 명령어를 복사해서 붙여넣기(Ctrl+V)하도록 유도합니다.

이런 식으로 공격합니다
실제로 보고된 사례들을 정리해 봤습니다.

Case 1. 가짜 오류 팝업 웹사이트 방문 중 "마이크 오류" 또는 "헤드셋 문제"가 발생했다는 팝업이 뜹니다. "해결하려면 아래 명령어를 실행하세요"라며 Ctrl+V를 유도합니다. Case 2. 가짜 로봇 확인 화면 "보안 취약점이 발견되었습니다"라며 가짜 GitHub 페이지로 이동시킵니다. 익숙한 reCAPTCHA(로봇 확인) 화면을 보여주고, 역시 Ctrl+V로 명령어 실행을 유도합니다. Case 3. 업데이트 사칭 이메일 "중요 소프트웨어 업데이트: 조치 필요"라는 이메일이 옵니다. 링크나 첨부파일 없이, 본문에 적힌 명령어를 직접 복사해서 실행하라고 안내합니다.

공통점이 보이시나요?

악성 링크나 파일 없이, "복사 → 붙여넣기"만으로 감염시키는 것이 핵심입니다.

감염되면 어떤 일이 벌어지나요?

이렇게 실행된 명령어는 정보 탈취형 악성코드(Infostealer)를 설치합니다. 이 악성코드는 내 기기에 저장된 정보를 조용히 수집해서 공격자에게 넘깁니다.

잠깐, 정보 탈취형 악성코드가 뭔가요?

Infostealer(인포스틸러)라고도 불리는데요, 이름 그대로 내 기기에서 정보를 몰래 훔쳐가는 악성 프로그램입니다.

일반적인 바이러스를 떠올리면 컴퓨터가 느려지거나, 이상한 창이 뜨거나, 뭔가 눈에 보이는 증상이 있을 것 같죠? 인포스틸러는 다릅니다.

감염된 줄도 모르게 조용히 작동합니다. 백그라운드에서 내 정보를 수집한 뒤 공격자에게 전송하고, 경우에 따라 스스로 흔적을 지우기도 합니다.

그래서 더 위험합니다. 내가 감염된 사실을 모른 채 평소처럼 로그인하고, 결제하고, 지갑에 접속하는 동안 그 정보가 고스란히 넘어가는 거죠.

어떤 정보가 탈취되나요?

인포스틸러가 노리는 건 내 기기에 저장된 거의 모든 민감 정보입니다.

• 계정 비밀번호 — 각종 사이트 로그인 정보                                                                                                               

• 브라우저 저장 정보 — "비밀번호 저장하시겠습니까?"를 눌러 저장해 둔 아이디, 비밀번호, 카드번호 등

• 가상자산 지갑 정보 — 브라우저 확장 프로그램에 저장된 지갑 데이터

• 인증 정보 — 로그인 상태를 유지해 주는 세션 토큰, 쿠키 같은 데이터. 이게 탈취되면 비밀번호 없이도 내 계정에 접속할 수 있게 됩니다.

한번 생각해 보세요. 브라우저에 비밀번호를 저장해 두고 쓰시는 분들 많으시죠?

인포스틸러는 바로 그 저장된 정보를 노립니다.

**ClickFix와 인포스틸러는 무슨 관계인가요?

앞서 설명한 ClickFix 공격에서 사용자가 명령어를 실행하면, 설치되는 악성코드가 바로 이 인포스틸러입니다. 즉, ClickFix는 인포스틸러를 심기 위한 수단이고,

인포스틸러가 실제로 피해를 만드는 본체인 셈이죠.

나를 지키는 방법

어렵지 않습니다. 아래 내용만 기억해 주세요.

1. "명령어를 복사해서 실행하세요"는 100% 의심하세요.

정상적인 웹사이트나 서비스는 절대 사용자에게 명령어 실행을 요구하지 않습니다.

오류 팝업이 뜨면서 Ctrl+V를 유도하면, 그 창을 바로 닫아주세요.

2. 출처가 불분명한 링크와 첨부파일은 열지 마세요.

문자, 이메일, 메신저로 온 알 수 없는 링크나 파일은 무시하는 것이 가장 안전합니다.

3. 이메일 보낸 사람의 주소를 꼭 확인하세요.

공식 기관을 사칭한 이메일은 실제 도메인과 아주 비슷한 주소를 사용합니다.

@bithumb.com이 아니라 @bithumb-security.com 같은 식이죠. 꼼꼼히 확인해 주세요.

4. 금융 관련 작업은 반드시 공식 앱이나 홈페이지에서 직접 하세요.

링크를 타고 가지 말고, 직접 주소를 입력하거나 공식 앱을 이용해 주세요.

5. 수사기관/금융기관의 개인정보 요구는 일단 끊으세요.

검찰, 경찰, 은행은 전화나 메시지로 개인정보나 송금을 요구하지 않습니다.

의심되면 전화를 끊고 해당 기관의 대표번호로 직접 확인하세요.

혹시 이미 실행해 버렸다면?

당황하지 마시고, 아래 순서대로 조치해 주세요.

(1) 즉시 조치 사항	① 네트워크 연결 즉시 차단 Wi-Fi 및 유선 LAN 연결을 해제하여 외부 통신을 차단합니다. 악성코드의 추가 데이터 유출 및 원격 제어를 방지하기 위한 가장 우선적인 조치입니다. ② 빗썸 계정 보호 조치      감염이 의심되지 않는 다른 기기(별도 스마트폰 등)를 통해 아래 조치를 수행합니다. 빗썸 비밀번호 즉시 변경 2단계 인증(2FA) 초기화 및 재설정 API 키 전체 삭제 (발급 이력이 있는 경우) 출금 주소 화이트리스트 점검 및 등록하지 않은 주소 삭제 최근 로그인 이력 및 출금 내역 확인 → 이상 거래 발견 시 빗썸 고객센터에 즉시 신고 ③ 빗썸 외 주요 계정 보호 감염 기기에서 로그인한 이력이 있는 모든 서비스(이메일, 금융, SNS 등)의 비밀번호를 변경합니다. 동일 비밀번호를 사용하는 타 서비스가 있다면 해당 계정도 함께 변경합니다.
(2) 감염 기기 조치	① 백신 프로그램을 통한 정밀 검사 최신 버전의 백신 프로그램으로 전체 정밀 검사를 수행합니다. ② 악성코드 제거가 어려운 경우 백신으로 치료가 불가하거나 재감염이 반복되는 경우, OS 초기화(포맷 후 재설치)를 권고합니다. 초기화 전 중요 데이터는 오프라인 저장매체(외장하드, USB 등)에 백업하되, 백업 파일에 대해서도 별도 검사를 수행합니다. ③ OS 및 소프트웨어 최신 업데이트 적용 OS 초기화 또는 치료 완료 후, 운영체제 및 모든 소프트웨어를 최신 버전으로 업데이트합니다. 감염 경로가 된 취약점의 재악용을 방지하기 위한 조치입니다.
(3) 신고 및 지원 요청	주의사항: 감염이 의심되는 기기에서는 빗썸을 포함한 어떠한 금융 서비스에도 로그인하지 마시기 바랍니다. 반드시 안전이 확인된 별도 기기를 통해 계정 보호 조치를 수행하시기 바랍니다.

상황	신고 및 문의처	연락처
빗썸 계정 이상 거래 발견	빗썸 고객센터	1661-5566
해킹 / 악성코드 피해 신고	인터넷침해사고 대응센터	118
보이스피싱, 스미싱, 사이버 사기 상담 및 제보	경찰청 사이버 수사국	182 112
금융관련 사기, 분쟁 및 범죄신고	금융감독원	1332

내 계정을 지키는 빗썸 보안 기능 활용법

(1) AhnLab Safe Transaction 보안 프로그램

빗썸에서는 안전한 거래 환경을 위해 AhnLab Safe Transaction 보안 프로그램을 제공하고 있습니다.

• 해당 프로그램은 기본 설정이 OFF 상태이며, 사용자가 직접 ON으로 변경할 경우 설치 및 실행됩니다. 
• 주요 보호 기능:

• 키보드 입력 보호: 키로거 등 악성 프로그램으로부터 비밀번호·개인정보 입력 시 보호
• 피싱/파밍 차단: 위변조된 사이트 접속 시 경고 및 차단
• 메모리 해킹 방지: 브라우저 메모리 영역에 대한 무단 접근 탐지 및 차단

(2) 2채널 인증 활성화

2차 인증은 SMS 인증 이외에 아이디(ID)와 비밀번호로 로그인한 후 추가 인증을 한 번 더 수행하는 보안 기능입니다.
비밀번호가 유출되더라도 추가 인증 절차가 없으면 로그인할 수 없기 때문에 계정 탈취를 효과적으로 방지할 수 있습니다.

• 아이디, 패스워드 로그인 후 2채널 인증 등록 기능 설정 가능
• 설정 방법
  

• PC : 메뉴 > 설정 > 보안센터 > 2채널 인증 등록(2-Channel Verification)
• Mobile : 하단 메뉴 > 더보기 > 고객센터 > 보안센터 > 2채널 인증 등록
  

[ 악용 사례 ]
공격자가 이동통신사를 속여 피해자의 휴대전화 번호를 공격자의 SIM 카드로 이전한 뒤,
SMS로 전송된 인증번호를 가로채 가상자산 계정에 접근하여 3만 8천 달러의 자금이 탈취된 사례가 보고되었습니다.

(3) 해외 IP 접속 차단 기능 이용

빗썸에서 제공하는 해외 IP 접속 차단 기능을 켜주시길 바랍니다.

(4) 이용자 권고 사항

• 빗썸 접속 시 공식 URL 및 앱을 통해 접속하고, 검색엔진 광고 링크를 통한 접속은 자제해 주시기 바랍니다.
• 출처가 불분명한 이메일·문자 내 링크를 통한 빗썸 접속은 삼가해 주시기 바랍니다.
• 보안 설정 변경 관련 알림을 수신한 경우, 본인의 조작 여부를 즉시 확인하시기 바랍니다.

피싱 공격은 점점 교묘해지고 있지만, “잠깐 멈추고 의심하기"만으로도 대부분의 피해를 막을 수 있습니다. 이 글이 도움이 되셨다면 주변에도 꼭 공유해주세요.