Bitget Wallet 3분기 피싱 경보 주평균 3만 7,000건, 전 분기 대비 7.4배

Bitget Wallet, AI 기반 위협 탐지 확대

Bitget Wallet이 11월 10일 피싱 위험으로 차단 플래그를 붙인 서명 요청이 전 분기 대비 7.4배 늘었다며 AI 지원 위협 탐지를 확대하겠다고 밝혔다. 2026년 3분기 주평균 차단 건수는 약 3만 7,000건으로, 2분기의 약 5,000건에서 크게 불어난 수치다. 이 회사의 최고운영책임자 Alvin Kan이 인터뷰에서 제시한 수치다. 서명 요청은 지갑 사용자가 거래를 승인하거나 토큰 사용 권한을 부여하는 단계로, 지갑 사기의 대부분이 이 지점에서 실행된다. Kan은 이 집계가 확인된 공격이나 실제 손실이 아니라 차단 플래그가 붙은 상호작용을 세는 것이라고 주의를 줬다. 증가분에는 공격자 활동의 실제 확대와 탐지 정밀도 향상이 함께 작용했을 것으로 보지만, 데이터상으로는 두 효과를 분리할 수 없다는 설명이다. Bitget Wallet은 2분기에 AI 기반 위험 탐지를 도입했으므로 증가의 일부는 단순히 선별 기준이 예민해진 결과일 수 있다.

지갑이 감시하는 네 가지 위험 유형 가운데 피싱 관련 서명 위험이 3분기 차단 상호작용의 57.4%를 차지했다. 악성 주소는 16.5%, 위험 컨트랙트는 14.2%, 악성 승인은 11.8%였다. 이 비중은 업계 전반의 손실률이 아니라 지갑이 감시하는 범위 안에서의 구성비다. 차단된 신규 위험 도메인 식별에서 AI의 기여 비중은 2분기 36.3%에서 3분기 70.2%로 올랐고, 4분기 들어 첫 4주에는 90.2%에 이르렀다. 이 4분기 구간에서 AI가 탐지한 도메인의 69.8%는 회사가 교차 확인하는 두 개 외부 위협 인텔리전스 데이터베이스 어디에도 등록된 경보가 없는 것이었다. 확대된 점검은 웹사이트 코드와 도메인 등록 정보에서 사기 패턴을 읽어내고, 사용자가 서명하기 전에 숨겨진 권한을 드러내도록 거래를 시뮬레이션한다. Bitget Wallet은 AI 기반 탐지를 더 넓힐 계획이며, 사람의 감독 아래 이뤄지는 AI 지원 사고 대응도 검토 중이다.

100만 달러 승인 사건과 88만 5,000개 전화번호

경보 데이터가 나온 배경에는 활발한 사기 활동이 있다. 지난 7월 한 트레이더가 악성 이더리움 토큰 승인에 서명한 뒤 100만 달러에 가까운 금액을 잃었다. 이런 승인은 취소되기 전까지 공격자에게 해당 지갑에서 토큰을 빼낼 수 있는 상시 권한을 넘겨주는 방식이다. 보안 회사 Rapid7은 8월에 별도의 피싱 캠페인을 문서화했는데, 이 캠페인은 88만 5,000개의 전화번호를 기반으로 수신자를 암호화폐 지갑 업체를 사칭한 웹사이트로 유도했다. 같은 인프라에는 계정 인증 도구, 피싱 패널, 가짜 지갑 애플리케이션이 얹혀 있었고, Rapid7은 이 전화번호들을 암호화폐 거래소 계정과 대조해 표적을 좁히는 도구도 확인했다. 회사 측은 이 기록적인 건수가 실제 연락을 받거나 피해를 본 사람 수와 같지는 않다고 밝혔다.

연구자들은 지갑이 서명자를 보호하려고 쓰는 거래 전 점검 기능이 역이용된 사례도 기록했다. 2024년 8월부터 2025년 6월까지를 다룬 한 연구는 거래 미리보기 기능을 역이용한 피싱 컨트랙트 4,224개와 피해 주소 5,742개를 식별했다. 이 연구는 컨트랙트와 주소를 측정하므로, 차단된 요청을 세는 Bitget Wallet의 서명 경보 건수와 직접 비교할 수는 없다. 두 방법론의 이런 차이는 3분기 수치를 읽을 때 중요하다. 늘어난 경보 건수는 공격 증가, 커버리지 확대, 혹은 둘 다를 뜻할 수 있기 때문이다. 캠페인 세부 내용은 지갑 피싱이 얼마나 산업화됐는지도 보여준다. 전화번호 목록, 인증 도구, 가짜 앱이 일회성 미끼가 아니라 반복 가능한 키트로 조립되는 양상이다. 자기관리 지갑 대신 거래소 계정에 자금을 두는 투자자는 다른 위험 구조에 노출되는데, 어느 쪽에서 보관 책임이 넘어가는지는 저희의 거래소 대 지갑 비교 정리에 정리돼 있다.

위협 피드보다 앞서는 AI 선별

두 건의 발표를 놓고 보면 이번 수치는 범죄 물량의 깨끗한 잣대가 아니라 탐지 경쟁의 단면이다. 방어자에게 가장 유의미한 숫자는 4분기 초 AI가 탐지한 도메인 중 69.8%가 외부 위협 피드에 없었다는 점이다. 모델 기반 선별이 공유 차단 목록보다 먼저 인프라를 잡아내고 있다는 뜻이며, 신규 피싱이 정확히 파고드는 바로 그 틈이다. 다만 Kan의 경고는 그대로 유효하다. 차단된 요청은 손실이 아니며, 7.4배 증가를 성공한 공격의 7.4배로 읽어서는 안 된다. 실전 방어책은 변함이 없다. 서명 한 번으로 연결된 계정이 전부 비워질 수 있으므로, AI 지갑 시대에도 개인 키를 오프라인에 두는 자기관리 구조가 유효하다. 콜드 월렛부터 계정을 분리한 HD 지갑, Tangem 모바일 지갑까지, 하나의 실수가 닿을 수 있는 범위를 줄이는 것이 핵심이다.