나는 FBI로부터 암호화된 사기 예방 전화를 받았다
번역: Frank, Foresight News
편집자 주: Alex Masmej는 Web3 소셜 네트워크 Showtime의 창립자로, 최근 자신을 FBI 요원이라고 소개하는 전화를 받았으며, 아래는 그가 공유한 경험담이다.
나는 미국 연방수사국(FBI)과의 경험을 통해 암호화폐 업계 종사자들에게 경고의 목소리를 내고자 한다.
"여보세요, 당신이 Showtime 테크놀로지의 CEO인 Alex Masmej 맞습니까? 저는 로스앤젤레스 소재 연방수사국(FBI)입니다."
지난주 나는 매우 이상한 전화 한 통을 받았다. 당황해서 내가 과연 곤경에 처한 건지, 아니면 사기꾼을 만난 건지 알 수 없었다. 그런데 실제로 둘 다 아닌 것으로 밝혀졌다.
전화를 건 사람은 나를 아시아 사이버 범죄 집단의 표적으로 지목되면서, 이들이 내 컴퓨터에 악성코드를 설치했다고 알렸다. 그리고 즉시 와이파이를 끄고, 지갑을 교체하며 모든 비밀번호를 변경하고 데이터를 하드디스크로 옮긴 후 맥북을 완전히 초기화하라고 지시했다.
통화 상대였던 두 명의 FBI 요원은 매우 진지하게 들렸지만, 정작 그들이 진짜 FBI 요원인지, 아니면 나를 '보호'한다고 위장한 사기꾼인지 나는 판단할 수 없었다. 하지만 어쨌든 나는 즉시, 그런 상황과 일치할 수도 있는 실수 하나를 떠올렸다.
이 전화를 받기 3주 전, 유명 암호화폐 펀드 Hashkey의 관계자라고 주장하는 텔레그램 사용자 'Chao Deng': @/Chao Deng(비고: 이 사기범은 HashKey Capital의 최고경영자인 Deng Chao를 가장함)이 나에게 Showtime에 투자하고 싶다고 접근해왔다. 나는 이 펀드 이름을 들어본 적 있어 별 의심 없이 대응했다.
요약하면, 당시 그 텔레그램 사칭자는 내 Google Meet 초대를 거부하고, VPN 사용에 친화적인 '대체' 화상 회의 링크를 제안했다. 그 링크에는 스크립트가 포함되어 있었는데, 나는 늦지 않게 회의에 참여하기 위해 바보처럼 그 스크립트를 실행하고 말았다.
FBI는 내가 이 경험을 설명해주자 "이건 전형적인 공격 형태와 일치합니다"라고 말했다. 이 말은 오히려 내가 전화를 받은 상대를 더 신뢰하게 만들었고, 이후 그들은 공격자의 텔레그램 계정 정보를 제공해 달라고 요청했다.
하지만 내 암호화폐 업계 친구들은 이를 의심했다. "야, 너 당했어." 이미 Paradigm으로부터 투자를 받았던 한 친구는 내가 Samczsun(Foresight News 참고: Samczsun은 화이트햇 해커)에게 연락하라고 조언했다.
나는 Samczsun과 간단히 이야기를 나누었고, 그는 "만일 그所谓(소위) FBI 요원들이 너의 보안 강화를 돕기 위해 전화한 것이라면, 해가 될 건 없다"고 말했다.
나는 이후 FBI 요원들에게도 이 과정을 설명했고, 그들은 "이해한다"며 내가 다시 FBI에 전화해 그들의 신분을 확인하도록 권유했다. 나는 그렇게 했고, 요원은 본인의 성명과 전화번호를 알려주었으며, 이는 실제 발신 번호와 일치했다.
또한 그들은 FBI 로스앤젤레스 지국에 전화해 직접 그들과 연결될 수 있도록 해달라고 요청할 수 있다고 말했고, 나는 그대로 실행했다.
나는 구글에서 FBI 로스앤젤레스 지국의 전화번호를 검색해 걸었고, 바로 말했다. "방금 두 명의 FBI 요원이 저에게 전화했는데, 진짜 맞습니까?" 나와 마찬가지로 전화를 받은 여성도 처음엔 의심했지만, 세부 내용을 듣고는 금세 상황을 이해했다. "아, 네. 그들은 현재 저희와 함께 사이버 보안 조사를 진행 중이며, 연락처도 일치합니다. 당신은 실제로 저희와 접촉하셨습니다."
결국 나는 무턱대고 믿은 것이 아니었다. 텔레그램 해커는 실제로 내 컴퓨터를 해킹한 것이다.
노트북을 강제 초기화하고 모든 비밀번호 및 키를 교체한 후 나는 다시 안전해졌다. 다행히 대부분의 자산은 하드웨어 지갑에 있었기에 아무런 손실도 입지 않았다.
불행히도, 다른 한 암호화 기술자는 나에게 경고했다. 자금 외에도 내 모든 데이터가 이미 유출됐다고 가정해야 한다. 그래서 FBI가 나를 찾아올 수 있었던 것이라고 말이다. FBI 요원들도 해커가 나의 가족, 동료, 친구들에게 접근할 수 있으니 모두에게 경고하라고 당부했고, 그것이 내가 이 글을 쓰는 이유이기도 하다.
핵심 요점:
-
당신이 범죄를 저질렀다면, FBI는 즉시 나타날 것이다. 하지만 내처럼 해커의 표적이 되었다면 FBI가 전화를 할 수도 있다. 이것이 항상 사기일 필요는 없다.
-
익명의 사람으로부터 받은 소프트웨어를 절대 컴퓨터에 설치하지 마라. 지금 이 문장을 입력하면서도 나는 참 어리석었다고 느낀다.
-
하드웨어 지갑은 안전하다. 내 Ledger 지갑 덕분에 개인 및 회사 자금의 손실을 피할 수 있었다.
이 사례가 모두에게 경종을 울리는 계기가 되길 바란다. 다음 번 호황장이 오기 전에 자신의 리스크 관리 절차를 점검하거나 업그레이드하라.
계정 추상화(Account Abstraction) 기반의 스마트 보호 기능을 통해 일반 암호화폐 사용자들은 더욱 안전해질 수 있지만, 전문가들은 여전히 '미개척지' 같은 낡은 도구를 사용하고 있으며, 공격자가 노릴 만한 충분한 자산을 보유하고 있다. 철저한 대응 없이는 보안 수준이 급격히 낮아진다.
FBI 또한 이 사건을 공유할 것을 권고했다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@AlexMasmej
