Binance, WhatsApp·텔레그램 딥페이크 사칭 사기 경고

WhatsApp과 텔레그램에서 벌어지는 딥페이크 사칭

Binance에 자산을 보관하는 이용자에게는 예상치 못한 메시지를 적대적인 것으로 간주해야 할 새로운 이유가 생겼다. 암호화폐 거래소는 11월 15일, 자사 경영진과 직원을 사칭하는 AI 생성 딥페이크가 암호화폐를 탈취하려는 사기에 동원되고 있다며 이용자들에게 경고했다. 경고는 같은 날짜로 회사의 X 게시물을 통해 전달됐다. 해당 게시물은 “AI 딥페이크가 사칭 사기를 더 알아보기 어렵게 만들고 있다”고 밝히며, 인공지능 기술의 발전으로 가짜 메시지와 진짜 메시지를 구별하기가 한층 까다로워졌다고 덧붙였다.

사기의 구조 자체는 단순하다. 사기범은 Binance 경영진이나 직원으로 보이는 사람들이 등장하는 정교한 영상을 제작하고, 이를 이용해 표적을 속인다. 경우에 따라서는 가짜 화상 통화까지 진행된다. 이런 통화에 참여한 피해자는 자신이 실제 회사 직원과 대화하고 있다고 믿기 쉽다. 거래소 측에 따르면 사기범은 보통 WhatsApp이나 텔레그램 같은 메신저 앱으로 첫 접촉을 시도하며, 실제 직원의 이름과 사진, 직함을 그대로 내세워 신뢰를 조성한다. 대화가 이어지면 상대에게 암호화폐 전송을 요구하거나, 특별한 투자 기회라는 프레임에 끌어들이고, 그 밖의 금융적 행동을 유도한다.

이에 대해 회사는 단호한 기준선을 제시했다. 현물 거래 잔고에 있든 그 어디에 있든, 이용자의 자산과 무관하게 Binance 직원은 돈을 요구하거나 요청되지 않은 투자 조언을 제공하는 일을 결코 하지 않는다는 것이다. 거래소는 또한 아는 회사 담당자에게 온 것처럼 보이는 메시지라도 예상치 못한 접근에는 경계를 유지하고, 의심스러운 사안은 행동에 옮기기 전에 공식 지원 채널을 통해 반드시 확인할 것을 요청했다. 그러면서 사실적인 외모가 이제 신원을 보증하지 않는다고 짚었다. AI가 목소리와 표정까지 쉽게 흉내 내는 시대가 되었기 때문이다.

Binance Verify와 공식 채널 확인 절차

경고의 실무적 핵심은 검증에 있다. Binance는 Binance Verify 서비스를 안내하며, 이 서비스가 웹 주소와 발신 이메일, 소셜미디어 계정이 공식인지 확인해 준다고 설명했다. 회사가 대화를 즉시 끊어야 하는 요청으로 꼽은 것은 다음과 같다. 계정 화면의 스크린숏 제공 요구, 로그인 QR 코드 스캔 요구, 원격 조작 기능 켜기 권유, 비밀번호 요구. ‘보안 점검’이나 ‘처리 수수료’를 명분으로 다른 지갑 주소로 암호화폐를 보내라는 지시도 마찬가지다. 공식 직원은 이런 요구를 하지 않는다는 점을 거래소는 분명히 하고 있다. 권장 대응은 접촉자가 제시한 어떤 경로도 따라가지 않고, 멈춘 뒤 Binance 앱이나 웹사이트를 직접 여는 것이다.

회사의 교육 부문은 이 원칙을 직원 사칭을 넘어 확장한다. 연예인과 가족까지 사칭될 수 있으며, 가짜 고객 지원 계정과 조작된 투자 광고 영상, 메신저로 오는 긴급 송금 요구가 수단으로 쓰인다. 반복되는 위험 신호를 폭넓게 점검하려는 독자에게는 COINOTAG의 2026년 피해야 할 암호화폐 사기 가이드가 유형을 상세히 정리해 준다. 이런 브랜드 악용은 새로운 일이 아니다. 앞선 사례에서는 텔레그램에 위조된 공식 통지문을 유포하면서, 회사의 이름과 보안 공지 형식을 빌려 이용자들에게 이른바 ‘Binance 보관고’로 자산을 옮기도록 유도한 캠페인이 있었다.

노출 이후의 대응도 안내 대상이다. 의심스러운 파일을 열었거나 정보를 넘겨준 사람은 우선 발신자와의 통신을 차단하고, 이후 어떤 지시와 링크, QR 코드도 거부해야 한다. 거래와 출금 기록은 메시지 속 링크가 아니라 반드시 공식 앱이나 웹사이트 안에서 확인하고, 낯선 거래나 로그인은 계정 침해의 가능한 신호로 다뤄야 한다. 침해가 의심되면 비밀번호를 바꾸고, 이중 인증 설정을 점검하며, 미확인 기기와 활성 세션을 확인한 뒤 공식 지원 채널에 접촉 경위와 공유한 정보를 보고할 것을 Binance는 안내한다.

지침이지 보고된 침해 사고는 아니다

이번 사안의 실질적 근거 문서는 거래소 자체의 X 게시물이며, 표면적 제목이 시사하는 것보다 적은 내용을 담고 있다. 게시물은 기법을 명명하고, 직원은 절대 돈을 요구하지 않는다는 기준선을 밝히는 정도이며, 사고 건수나 손실 규모, 구체적 사례는 제시하지 않는다. 우리의 판단으로는 이 통지는 플랫폼 자체에 대한 FUD라기보다 절차적 안내에 가깝다. 묘사된 사기는 전부 거래소 시스템 밖에서 진행되며, WhatsApp과 텔레그램, 가짜 화상 통화를 통해 회사의 브랜드를 악용하기 때문이다. 영향 범위는 그에 맞게 넓으면서도 유한하다. 메신저에서 요청되지 않은 연락을 받는 모든 사람, 거래소 이용자가 아니더라도 대상이 될 수 있고, 반면 지침이 끝나는 지점에서 이야기도 끝난다. 정량화할 보고된 침해는 없다.