공지사항

안내NEW

[빗썸 정보보호의 날 캠페인] AI가 돈을 벌어준다고요? — 가짜 AI 자동매매 프로그램 주의

2026-09-09 15:15:02


안녕하세요. 당신의 안전한 금융 파트너, 빗썸입니다.

요즘 AI가 투자 분석을 돕고, 시장 흐름을 정리해 주는 서비스가 빠르게 늘고 있습니다. "AI가 알아서 매매해 준다", "자동으로 수익을 낸다"는 문구도 쉽게 볼 수 있습니다.

하지만 이런 기대를 악용한 AI 자동매매 프로그램이나 투자 분석 도구로 위장한 악성코드가 확인되고 있습니다. 이번 달에는 가짜 AI 자동매매 프로그램이 어떤 방식으로 접근하고, 내 계정과 자산을 지키기 위해 무엇을 확인해야 하는지 안내해 드리겠습니다.

※ 빗썸에서는 고객님이 안심하고 이용하실 수 있는 AI 서비스를 제공하고 있습니다.



🤖 AI가 알아서 코인 거래를 해준다고요?

AI 자동매매 Bot, 수익률 분석 프로그램, Trading Assistant 등은 투자 판단을 더 편하게 만들어 줄 것처럼 보입니다. 특히 "초보자도 자동 고수익", "차트 분석 자동화", "API Key만 연결하면 자동 고수익 매매" 같은 문구는 바쁜 이용자에게 매력적으로 느껴질 수 있습니다.

공격자는 수익을 기대하는 마음과 AI에 대한 신뢰를 이용해, 정상 프로그램처럼 보이는 사이트나 다운로드 페이지를 만든 뒤 악성 파일을 내려받게 합니다.

중요한 점은, 이런 프로그램이 실제로는 투자 도우미가 아니라 정보 탈취용 악성코드일 수 있다는 것입니다.


※ 정보 탈취용 악성코드란?

저장된 로그인 정보, 브라우저 쿠키, 지갑 정보 같은 민감 정보를 몰래 수집해 공격자에게 보내는 악성 프로그램입니다.



실제 사례 : AI 거래 도우미로 위장한 정보 탈취 악성코드

2026년 4월 22일, 한 해외 보안업체는 AI 거래 도우미처럼 보이는 가짜 사이트가 정보 탈취형 악성코드를 유포한 사례를 공개했습니다.

공격자는 유명 차트 분석 서비스를 보조하는 AI 기반 거래 도우미처럼 프로그램을 홍보했습니다. 그러나 해당 사이트는 정상 서비스와 관련이 없는 악성 유포 페이지였고, 이용자에게 ZIP 파일 다운로드와 실행을 유도했습니다.

사용자가 파일을 내려받아 실행하면 감염 절차가 시작되고, 최종적으로 정보 탈취 악성코드가 설치될 수 있었습니다. 이 악성코드는 브라우저 데이터, 로그인 세션, 저장된 정보, 가상자산 지갑 정보 등을 조용히 수집하도록 설계되었습니다.


🎯 설치하는 순간 무엇을 노릴까요?

가짜 AI 자동매매 프로그램의 목적은 단순히 화면에 광고를 띄우는 데 그치지 않습니다. 감염된 기기에서 계정 접근에 필요한 정보를 훔치거나, 브라우저를 조작해 추가 피해로 이어지게 만들 수 있습니다.

노리는 정보

왜 위험한가요?

로그인 정보

아이디와 비밀번호가 유출되면 계정 접근 시도에 악용될 수 있습니다.

브라우저 세션·쿠키

비밀번호를 몰라도 로그인 상태를 가로채 계정 접근에 악용될 수 있습니다.

API Key

권한 설정에 따라 자산 조회, 주문, 기타 계정 기능 악용으로 이어질 수 있습니다.

Private Key·시드 구문

개인 지갑의 자산을 직접 탈취당할 수 있는 매우 민감한 정보입니다.



🔍 진짜 투자 도구와 가짜 프로그램은 여기서 갈립니다

정상적인 투자 보조 도구는 기능과 한계를 명확히 안내하고, 이용자가 어떤 권한을 허용하는지 확인할 수 있게 합니다. 반대로 가짜 프로그램은 수익을 앞세워 설치와 민감 정보 입력을 서두르게 만듭니다.

확인 지점

정상적인 경우

위험한 경우

배포 경로

제작사 공식 홈페이지, 공식 앱 마켓, 공식 URL 및 공식 앱처럼 검증된 경로에서 제공

검색광고, SNS, 메신저 링크를 통해 낯선 사이트로 이동시키고 ZIP 파일이나 실행 파일 다운로드를 유도

수익 안내

제공 기능, 이용 조건, 한계를 구체적으로 설명

"고수익 보장", "무손실 자동매매", "AI가 대신 수익 창출"처럼 결과를 보장하는 표현을 강조

권한 요청

필요한 권한과 사용 목적을 명확히 안내하고, 이용자가 권한 범위를 선택

API Key, 지갑 연결, Private Key, 시드 구문 입력을 서두르게 하거나 권한 범위 설명 부족

설치 방식

설치 파일, 제작자, 배포처, 업데이트 경로를 확인 가능

설명 없이 실행 파일, 브라우저 확장 프로그램, 추가 프로그램 설치를 요구

설치 후 동작

안내된 기능 범위 안에서 동작하고, 보안 설정 변경은 이용자가 직접 확인 가능

알 수 없는 브라우저 확장 프로그램이 추가되거나, 로그인 알림·보안 설정 변경 알림 등 이상 징후 확인

화면이 그럴듯해 보여도 배포 경로, 권한 요청, 설치 후 동작이 자연스럽지 않다면 사용을 멈춰야 합니다. 특히 자동매매나 AI 분석을 이유로 민감 정보를 요구한다면 가짜 프로그램일 가능성을 먼저 의심해 주세요.


✅ 안전한 투자를 위한 3가지 체크
1. 출처가 불분명한 자동매매 프로그램 설치 금지

자동매매 Bot, 수익률 분석 프로그램, AI Trading Assistant는 제작사의 공식 홈페이지나 공식 앱 마켓같은 신뢰할 수 있는 출처에서 설치하세요. 검색광고, SNS, 메신저로 전달된 링크는 클릭 전 실제 연결 주소가 공식 주소와 일치하는지 확인하세요.


2. API Key·Private Key·시드 구문 입력 주의

Private Key와 시드 구문은 지갑 복구와 자산 이동에 사용될 수 있는 정보입니다. 자동매매 프로그램, 투자 분석 도구, AI 도우미, 외부 웹사이트가 이를 요구한다면 입력하지 마세요. API Key를 연동해야 하는 경우에도 꼭 필요한 권한만 허용하고, 사용하지 않는 API Key는 삭제해주세요. 이미 발급한 API Key가 있다면 권한 범위와 최근 사용 이력을 주기적으로 확인하시기 바랍니다.


3. 설치 후 이상 징후 점검

프로그램 설치 후 알 수 없는 브라우저 확장 프로그램이 생기거나, 로그인 알림·보안 설정 변경 알림이 오거나, 기기 성능·네트워크 사용량이 갑자기 달라졌다면 감염을 의심해야 합니다. 즉시 네트워크 연결을 차단하고 안전한 별도 기기에서 계정 보호 조치를 진행하세요.



혹시 이미 실행해 버렸다면?                                                                             

당황하지 마시고, 아래 순서대로 조치해 주세요.                                                                                                     

(1) 즉시 조치 사항

① 네트워크 연결 즉시 차단 

  • Wi-Fi 및 유선 LAN 연결을 해제하여 외부 통신을 차단합니다. 

  • 악성코드의 추가 데이터 유출 및 원격 제어를 방지하기 위한 가장 우선적인 조치입니다.                                            

② 빗썸 계정 보호 조치 

  • 감염이 의심되지 않는 다른 기기 (별도 스마트폰 등)를 통해 아래 조치를 수행합니다. 

  • 빗썸 비밀번호 즉시 변경 

  • 2단계 인증 (2FA) 초기화 및 재설정  

  • API 키 전체 삭제 (발급 이력이 있는 경우)

  • 출금 주소 화이트리스트 점검 및 등록하지 않은 주소 삭제  

  • 최근 로그인 이력 및 출금 내역 확인 → 이상 거래 발견 시 빗썸 투자자보호센터에 즉시 신고                                      

  ③ 빗썸 외 주요 계정 보호

  • 감염 기기에서 로그인한 이력이 있는 모든 서비스 (이메일, 금융, SNS 등)의 비밀번호를 변경합니다.                         

  • 동일 비밀번호를 사용하는 타 서비스가 있다면 해당 계정도 함께 변경합니다.  

(2) 감염 기기 조치

① 백신 프로그램을 통한 정밀 검사

  • 최신 버전의 백신 프로그램으로 전체 정밀 검사를 수행합니다.

② 악성코드 제거가 어려운 경우

  • 백신으로 치료가 불가하거나 재감염이 반복되는 경우, OS 초기화 (포맷 후 재설치)를 권고합니다.                      

  • 초기화 전 중요 데이터는 오프라인 저장매체 (외장하드, USB 등)에 백업하되, 백업 파일에 대해서도 별도 검사를 수행합니다.               

③ OS 및 소프트웨어 최신 업데이트 적용   

  • OS 초기화 또는 치료 완료 후, 운영체제 및 모든 소프트웨어를 최신 버전으로 업데이트합니다.                                  

  • 감염 경로가 된 취약점의 재악용을 방지하기 위한 조치입니다.  

(3) 신고 및 지원 요청 

주의사항 : 감염이 의심되는 기기에서는 빗썸을 포함한 어떠한 금융 서비스에도 로그인하지 마시기 바랍니다. 반드시 안전이 확인된 별도 기기를 통해 계정 보호 조치를 수행하시기 바랍니다.

상황
 신고 및 문의처
 연락처
빗썸 계정 이상 거래 발견
빗썸 투자자보호센터
1661-5566
해킹 / 악성코드 피해 신고
KISA 118상담센터
 118
보이스피싱, 스미싱, 사이버 사기 상담 및 제보
 182 경찰 민원 콜센터
112 신고센터
 182
112
금융관련 사기, 분쟁 및 범죄신고
 금융감독원
 1332


⚠️내 계정을 지키는 빗썸 보안 기능 활용법

(1) 2채널 인증 활성화

2차 인증은 SMS 인증 이외에 아이디 (ID)와 비밀번호로 로그인한 후 추가 인증을 한 번 더 수행하는 보안 기능입니다.
비밀번호가 유출되더라도 추가 인증 절차가 없으면 로그인할 수 없기 때문에 계정 탈취를 효과적으로 방지할 수 있습니다.

  • 아이디, 패스워드 로그인 후 2채널 인증 등록 기능 설정 가능

  • 설정 방법

    • PC : 상단 이름 클릭  > 설정 > 보안센터 > 2채널 인증 등록

    • Mobile : 하단 메뉴 > 더보기 > 고객센터 > 보안센터 > 2채널 인증 등록

[ 악용 사례 ]

공격자가 이동통신사를 속여 피해자의 휴대전화 번호를 공격자의 SIM 카드로 이전한 뒤,

SMS로 전송된 인증번호를 가로채 가상자산 계정에 접근하여 3만 8천 달러의 자금이 탈취된 사례가 보고되었습니다.

PC

Mobile



(2) 해외 IP 접속 차단 기능 이용

해외 IP 접속 차단 기능은 해외에서 로그인 시도 시 알림을 받을 수 있는 보안 기능입니다.
해외에서 발생하는 비정상 로그인 시도를 빠르게 인지하고 계정을 더욱 안전하게 보호할 수 있습니다.

  • 아이디, 패스워드 로그인 후 설정 가능

  • 설정 방법

    • PC : 상단 이름 클릭 > 설정 > 보안센터 (고객지원) > 해외 IP 차단

    • Mobile : 하단 메뉴 > 더보기 > 고객센터 > 보안센터 > 해외 IP 차단

PC

Mobile


(3) AhnLab Safe Transaction 보안 프로그램 

빗썸에서는 안전한 거래 환경을 위해 AhnLab Safe Transaction 보안 프로그램을 제공하고 있습니다.                   

  • 해당 프로그램은 기본 설정이 OFF 상태이며, 사용자가 직접 ON으로 변경할 경우 설치 및 실행됩니다.                      

  • 주요 보호 기능 :                                                                                                                                               

    • 키보드 입력 보호 : 키로거 등 악성 프로그램으로부터 비밀번호·개인정보 입력 시 보호

    • 피싱/파밍 차단 : 위변조된 사이트 접속 시 경고 및 차단

    • 메모리 해킹 방지 : 브라우저 메모리 영역에 대한 무단 접근 탐지 및 차단 


(4) 이용자 권고 사항

  • 빗썸이 제공하는 공식 서비스와 보안 기능은 반드시 빗썸 공식 URL 및 공식 앱에서 직접 확인해 이용하시기 바랍니다.

  • 자동매매 프로그램, 투자 분석 프로그램, AI Trading Bot이 빗썸 연동을 요구하더라도 출처가 불분명하다면 설치하거나 실행하지 마시기 바랍니다.

  • 외부 프로그램에 빗썸 로그인 정보, API Key, Private Key, 시드 구문을 입력하지 마시기 바랍니다. API Key를 사용하는 경우에도 권한을 최소화하고 사용하지 않는 API Key는 즉시 삭제하시기 바랍니다.

  • 프로그램 설치 후 알 수 없는 브라우저 확장 프로그램이 추가되거나 보안 설정 변경 알림을 수신한 경우, 본인의 조작 여부를 즉시 확인하시기 바랍니다.


AI가 투자 판단을 돕는 도구가 될 수는 있지만, 수익을 보장하는 듯한 홍보 문구는 신중하게 살펴봐야 합니다.

프로그램을 설치하기 전 출처를 확인하고, API Key와 지갑 정보 입력은 한 번 더 멈춰 확인해 주세요.


감사합니다.