안랩, 한국 기업 사칭 가짜 사이트 12곳 적발... USDT 입금 유도

ASEC, 기업 홈페이지 복제 사이트 12곳 지적

안랩 보안지능연구소(ASEC)가 유명 한국 기업 이름을 도용해 디지털 자산 이체를 유도하는 의심 웹사이트 12곳을 식별했다. 도용된 이름 중에는 로봇 기업 두산로보틱스와 소주 브랜드 처음처럼이 포함돼 있다. 이 발견은 감염 컴퓨터를 공격자가 원격으로 장악하는 원격 접속 트로이잔 ValleyRAT의 서버 인프라를 추적하던 과정에서 나왔으며, 해당 보안업체는 10월 28일 이번 조사 결과를 공개했다.

복제 페이지들은 공식 기업 홈페이지로 위장하도록 만들어졌다. ASEC 분석 결과, 대상 기업의 로고와 홍보 영상, 소개 자료를 그대로 가져다 썼으며 단순 홍보 페이지에 그치지 않았다. 각 사이트는 회원가입과 로그인 기능을 갖췄고, 일부는 초대 코드 방식에 VIP 등급제를 결합해 가입자에게 상태 등급을 부여했다. 등급제는 신뢰를 만들어내는 장치로, 방문자가 익명 결제 페이지에 들어선 것이 아니라 구조화된 프로그램에 가입했다는 착각을 갖게 한다. 회원가입도 장식이 아니다. 등급이 붙은 계정이 있으면 이후 이루어지는 결제 요청이 사용자가 이미 믿는 프로그램 내의 일상 절차처럼 보인다. 브랜드 인지도가 나머지 일을 대신한다. 낯선 웹사이트라면 즉시 경계심을 일으킬 부분을 낮춰주는 것이다.

이렇게 형성된 신뢰는 단 하나의 결제 요청으로 흘러간다. 사이트에 내장된 온라인 채팅 상담에서 운영자는 방문자에게 달러 연동 스테이블코인 테더(USDT)를 TRON 네트워크 지갑 주소로 보내도록 유도했다. 확보된 상담 과정에는 TRON 주소를 전달받고 이체 완료 후 결제 증빙으로 스크린샷을 제출하라는 지시가 담겨 있었다. 결제 수단 선택은 의도적인 것이다. 테더(USDT) 가격은 달러에 연동돼 있어 요구 금액이 흔들리지 않고, TRON 메인넷 이체는 몇 초 안에 처리되며 취소가 불가능하다. 사기꾼 입장에서는 가격 위험과 회수 위험을 한 번에 제거해주는 조합이다.

TRON 지갑의 5건 입금, 3건 출금

블록체인 기록을 보면 이 수법으로 일부 자금이 이미 움직였다. ASEC가 소주 브랜드를 사칭한 사이트와 연결된 TRON 지갑을 분석한 결과, 온체인 이력에는 USDT 입금 5건과 출금 3건이 기록돼 있었다. 입금 5건 모두 단일 외부 지갑에서 나왔다. 이러한 집중은 광범위한 피해자층이 아니라 하나의 자금원을 가리키지만, 그 주소를 누가 통제하는지에 대해 회사는 결론을 내지 않았다. 출금 3건은 해당 주소가 방치된 것이 아니라 실제로 운영되고 있음을 보여준다.

그 외부 지갑의 누적 이력은 다섯 번의 이체에서 보이는 규모를 훨씬 넘는다. ASEC의 분석으로는 해당 지갑의 역대 누적 수신액이 약 1,300만 USDT에 이른다. 보안연구소는 이 수치가 무엇이고 무엇이 아닌지를 분명히 했다. 이는 지갑의 전체 누적 수신 규모일 뿐, 사칭 사이트의 거래량도 아니고 확인된 사기 피해액도 아니다. 복제 도메인과 연결된 실제 피해 금액은 아직 파악되지 않았고, 이체를 완료한 사용자 수도 알려지지 않았다.

악성코드 단서는 또 하나의 불확실성을 더한다. ASEC는 ValleyRAT 악성코드 조직과 사칭 웹사이트, 식별된 지갑 사이의 직접적인 운영상 연계가 아직 확인되지 않았다고 밝혔다. 도메인들은 같은 조사 과정에서 나타났고 공유 인프라 흔적이 연구팀의 시야에 들어온 계기였지만, 시기가 겹친다고 공동 소유가 입증되는 것은 아니다. 트로이잔을 운영한 조직이 가짜 사이트도 만들었을 수도 있고, 별개의 일당이 악성코드의 서버 발자국과 우연히 겹치는 결제 페이지를 세웠을 가능성도 있다. 분석은 이 질문을 열어둔다. TRON이 여기서 맡은 역할은 구조적이다. 이체가 빠르고 저렴하게 처리되는 체인이며, 이는 Where to Buy Tron (TRX) 같은 가이드가 입문자를 위해 설명하는 부분이기도 하다. 이번 사건의 피해자에게 결정적인 속성은 최종성이다. 이 사건 역시 테더 기반 사기가 활발한 흐름 속에 놓여 있다. 여기에는 CoinDCX의 1,599만 USDT 유출과 이더리움 프로젝트 X100에서 발생한 485만 달러 규모 USDT 탈취 사건이 포함된다.

지갑 기록이 보여주지 않는 것

이 사건의 핵심은 결제 구조에 있다. 은행 이체나 회수 기능이 내장된 가상의 소매용 중앙은행 디지털화폐와 달리, TRON 위의 USDT 결제는 피해자가 서명하는 순간 최종 확정된다. 운영자가 극복해야 할 마찰은 오직 신뢰뿐이다. 도용한 로고, 채팅 상담, VIP 등급이 정확히 그 신뢰를 공급한다.

확인된 금액은 토큰 전체의 시가총액에 비하면 작다. 역대 누적 수신액 약 1,300만 USDT를 기록한 지갑조차, USDT 시가총액이 5일간 10억 달러씩 줄어든 흐름 옆에서는 소규모다. 남은 미해결 부분은 더 좁다. 입금 5건과 출금 3건이 확인된 흐름이고, 1,300만 USDT는 가짜 사이트와의 연계가 입증되지 않은 누적 규모이며, ValleyRAT와의 운영상 연결도 확립되지 않았다. 사건 기록은 ASEC에 남아 있으며, 연구소는 아직 운영 조직도 확정된 피해 총액도 밝히지 않았다.