허이: 바이낸스 커뮤니티 보상 캠페인, 규제 당국 승인 대기 중… 사기 주의 당부

바이낸스가 제안한 커뮤니티 보상 캠페인은 아직 공식적으로 출시되지 않았다. 11월 1일 바이낸스 공동 창업자 허이는 해당 계획이 먼저 관련 규제 당국의 승인을 받아야 한다고 밝혔다. 담당 기관이 업무를 재개하면 제안 내용을 검토한 뒤 정식으로 공개할 예정이다.

허이는 현재 이용 가능한 현금성 바우처 캠페인은 없다고도 경고했다. 따라서 이용자는 피싱 사이트, 가짜 프로모션, 바이낸스 보상금을 지급한다고 주장하는 링크에 각별히 주의해야 한다.

캠페인보다 우선되는 규제 승인

암호화폐 프로모션은 특히 현금과 유사한 보상이나 바우처, 이용자 인센티브가 포함될 경우 여러 규제 요건의 적용을 받을 수 있다. 관할 지역에 따라 소비자 보호, 광고, 금융상품 홍보, 사기 방지와 관련된 규정이 적용될 가능성이 있다.

따라서 바이낸스 커뮤니티 보상 캠페인은 필요한 검토 절차를 마치고 공식 채널을 통해 발표되기 전까지는 진행 중인 이벤트로 간주해서는 안 된다. 허이의 공식 소통 채널을 통해 공유된 내용도 이 캠페인이 즉시 참여할 수 있는 상태가 아니라 아직 승인을 기다리고 있음을 분명히 보여준다.

이러한 구분이 중요한 이유는 사기꾼들이 인기 있는 암호화폐 플랫폼과 관련된 발표를 자주 악용하기 때문이다. 이들은 이용자가 사실관계를 확인하기도 전에 행동하도록 유도하기 위해 가짜 ‘얼리 액세스’ 페이지, 기간 한정 보상 수령 안내, 홍보성 메시지 등을 만들어 배포할 수 있다.

현금성 바우처 캠페인은 아직 출시되지 않았다

발표 시점 기준으로 바이낸스는 제안된 커뮤니티 보상 프로그램과 연계된 현금성 바우처 이벤트를 출시하지 않았다. 이용자가 이미 해당 바우처를 받을 수 있다고 주장하는 웹사이트, 소셜미디어 계정, 개인 메시지는 모두 의심해야 한다.

일반적인 사기 메시지는 다음과 같은 행동을 요구할 수 있다.

• 낯선 웹사이트에 지갑 연결
• 보상을 잠금 해제한다며 자금 입금 요구
• 일회용 비밀번호 또는 계정 인증 정보 공유
• 지갑 복구 문구 제공
• 예상하지 못한 토큰 거래 승인
• 비공식 애플리케이션 또는 브라우저 확장 프로그램 다운로드
• 보상을 ‘활성화’한다며 다른 이용자에게 메시지 전달

정상적인 프로모션이라면 공식 플랫폼의 발표를 통해 독립적으로 확인할 수 있어야 한다. 이용자는 스크린샷, 전달받은 메시지, 온라인 광고, 인증되지 않은 계정의 게시물만을 근거로 판단해서는 안 된다.

가짜 암호화폐 프로모션을 식별하는 방법

피싱 수법은 갈수록 정교해지고 있다. 일부 사기 웹사이트는 유사한 로고와 복제한 브랜드 디자인을 사용하며, 정상적인 플랫폼과 불과 몇 글자만 다른 도메인 이름을 내세우기도 한다. 또 다른 사기 수법은 가짜 고객지원 계정을 이용해 이용자에게 긴박감을 조성하는 것이다.

보상과 관련된 링크를 이용하기 전에 다음 단계를 따라야 한다.

1. 공식 채널을 통해 발표 내용 확인하기

메시지로 받은 링크를 클릭하지 말고 플랫폼의 웹사이트나 공식 애플리케이션을 직접 열어 접속한다. 해당 캠페인이 플랫폼의 인증된 공지, 고객지원 센터 또는 공식 소셜미디어 계정에 언급되어 있는지 확인해야 한다. 미국 사이버보안·인프라보안국(CISA)의 피싱 안내 역시 예상하지 못한 메시지와 긴급한 요청을 주의해서 다룰 것을 권고하고 있다.

2. 웹사이트 주소 확인하기

보안 연결이 설정되어 있다고 해서 해당 웹사이트가 반드시 진짜라는 뜻은 아니다. 사기꾼도 HTTPS 인증서를 사용할 수 있다. 전체 도메인 이름과 철자, 하위 도메인, 링크를 전달받은 경위와 맥락을 꼼꼼히 확인해야 한다.

3. 복구 문구는 절대 공유하지 않기

정상적인 보상을 받는 데 지갑 복구 문구가 필요한 경우는 없다. 복구 문구를 요구하는 사람은 지갑을 탈취하려는 것이다. 복구 문구가 노출되면 해당 지갑에 보관된 자산을 다른 곳으로 옮기는 데 악용될 수 있다.

4. 모든 거래 내용 검토하기

보상 사이트는 악성 권한 승인 요청을 단순한 보상 수령 절차처럼 위장할 수 있다. 서명하기 전에 요청된 권한, 토큰 승인 내역, 수취인 주소, 거래 금액을 반드시 확인해야 한다. 요청 내용이 명확하지 않다면 거래를 취소해야 한다.

5. 확인되지 않은 보상을 받기 위해 돈을 지불하지 않기

‘세금’, ‘활성화’, ‘인증’, ‘출금’ 수수료를 요구하는 것은 암호화폐 사기에서 흔히 사용되는 수법이다. 더 큰 보상을 주겠다는 메시지를 믿고 단순히 자금을 송금해서는 안 된다.

미국 연방거래위원회(FTC)의 암호화폐 사기 안내에서도 사기성 투자 및 결제 수법에 관한 추가 사례를 확인할 수 있다.

명확한 확인이 있을 때까지 기다려야 하는 이유

커뮤니티 보상 프로그램은 이용자에게 직접적인 혜택을 제공한다고 홍보하기 때문에 큰 관심을 끌 수 있다. 그러나 성급하게 참여하면 여러 위험에 노출될 수 있다. 가짜 캠페인은 로그인 정보 탈취, 연결된 지갑의 자산 인출, 악성코드 유포, 향후 공격에 활용할 활성 암호화폐 이용자 데이터베이스 구축 등에 악용될 수 있다.

가장 안전한 방법은 필요한 승인 절차가 완료되고 명확한 공식 발표가 나올 때까지 기다리는 것이다. 이용자는 캠페인에 특정 브랜드가 표시되어 있다는 사실만으로 진위를 판단해서도 안 된다. 핵심은 해당 제안을 신뢰할 수 있는 공식 출처를 통해 확인할 수 있는지 여부다.

규제 기관이 문을 닫았거나 승인 절차가 아직 진행 중인 시기에는 특히 주의해야 한다. 일시적인 정보 공백을 틈타 사기꾼들이 검증되지 않은 프로모션을 이미 시작된 이벤트인 것처럼 포장할 수 있기 때문이다.

캠페인 외에도 자산을 보호하는 방법

보안 수칙은 특정 프로모션 이벤트에만 적용되어서는 안 된다. 암호화폐 이용자는 다중 인증을 활성화하고, 서비스마다 서로 다른 비밀번호를 사용하며, 기기를 최신 상태로 유지하고, 장기 보유 자산을 자주 거래하는 지갑과 분리함으로써 위험을 줄일 수 있다.

OneKey와 같은 하드웨어 지갑은 개인 키를 오프라인에 보관하고, 거래를 승인하기 전에 기기에서 주요 거래 세부 정보를 확인할 수 있도록 해 보안 수준을 한층 높여줄 수 있다. 그렇다고 해서 모든 웹사이트나 프로모션이 신뢰할 수 있게 되는 것은 아니지만, 일상적인 지갑 사용 과정에서 서명 인증 정보가 노출될 위험을 줄이는 데 도움이 될 수 있다. 이용자는 여전히 웹사이트를 신중하게 확인하고 복구 문구를 오프라인에서 안전하게 보호해야 한다.

바이낸스 커뮤니티 보상 캠페인은 규제 당국의 승인과 정식 출시 발표가 확인되기 전까지는 아직 진행되지 않은 상태로 봐야 한다. 그때까지는 온라인에 유통되는 현금성 바우처 수령 안내, 얼리 액세스 초대, 보상 링크가 사기일 수 있다고 생각해야 한다. 암호화폐 업계에서는 잠시 멈춰 정보를 확인하는 것이 가장 효과적인 보안 조치인 경우가 많다.