두나무가 개발 중인 블록체인 네트워크 '기와'를 사칭한 사기 사건이 발생하자 금융감독원은 소비자경보 '주의'를 발령했다. /뉴시스


두나무가 개발 중인 블록체인 네트워크 '기와(GIWA)'를 사칭해 투자자 가상자산을 탈취하는 사기 사건이 발생했다. 금융감독원은 추가 피해를 막기 위해 소비자경보 '주의'를 발령했다.

22일 금감원은 유명 가상자산거래소의 블록체인 네트워크를 사칭한 신종 사기 사례가 확인됨에 따라 금융소비자 일반을 대상으로 소비자경보 '주의'를 발령했다고 밝혔다. 이번 사기는 두나무가 개발 중인 기와 네트워크가 공식 출시되기 전 사기조직이 유사한 가짜 블록체인 네트워크를 구축해 투자자들을 유인하는 방식으로 이뤄졌다.



사기조직은 사회관계망서비스(SNS)와 온라인 커뮤니티 등을 통해 '메인넷 기습 오픈' 등 허위 정보를 유포했다. 실제 개발사의 공식 발표가 없었음에도 신규 네트워크가 출시된 것처럼 홍보하며 투자자들의 참여를 유도했다.

이후 사기조직은 블록체인 네트워크 접속에 사용되는 원격절차호출(RPC) 주소와 체인 ID, 브릿지(블록체인 간 가상자산 이동 장치) 등을 공식 네트워크와 유사하게 제작했다. 실제 두나무가 개발 중인 기와 네트워크의 공식 체인 ID는 '91342'지만 사기조직이 만든 가짜 네트워크의 체인 ID는 '9134'였다.

탈중앙화거래소(DEX)인 디와이스왑(DYOR Swap)이 해당 가짜 네트워크를 실제 네트워크로 오인해 지원하면서 이용자들이 가짜 네트워크와 연결된 브릿지로 이더리움을 입금하는 피해가 발생했다. 사기조직은 이용자들이 브릿지로 이전한 가상자산을 한꺼번에 인출해 편취했다. 금감원은 해당 가짜 브릿지에 1335개 주소에서 자산이 입금됐으며 사기조직은 766.25이더리움(ETH)을 출금한 것으로 나타났다고 밝혔다. 이날 업비트에서 1이더리움이 약 325만원에 거래되고 있음을 감안하면 사기 규모는 24억9000여만원에 이르는 셈이다.



금감원은 이러한 온체인 기반 가상자산 사기가 수분에서 수시간 내 자산 탈취까지 이뤄질 수 있어 피해 구제가 어렵다고 설명했다. 특히 탈중앙화거래소는 자산과 거래를 통제하는 중앙화된 운영 주체가 없어 사기로 이전된 자산을 복구하기 어렵다는 점을 강조했다.

투자자들에게 금감원은 블록체인 네트워크 공식 출시 여부와 정보 출처를 철저히 확인할 것을 당부했다. 개발사의 공식 계정에 게시되지 않은 '기습 출시', '에어드랍', '사전 참여 이벤트' 등의 홍보는 대표적인 사기·피싱 수법일 수 있다고 설명했다.

또 정식으로 출시되지 않았거나 개발 중인 네트워크를 지원한다고 주장하는 브릿지와 스마트 컨트랙트는 사기 가능성이 매우 높은 만큼 주의해야 한다고 강조했다. 의심스러운 정황이 발견되면 즉시 거래와 자산 전송을 중단하고 공식 채널을 통해 사실관계를 확인해야 한다.

금감원은 "신규 블록체인 개발을 예정하고 있는 가상자산사업자 등을 대상으로 개발 진행 상황을 공지하고 이용자 유의사항을 안내하도록 할 방침"이라고 밝혔다. 신종 가상자산 사기로부터 투자자를 보호하기 위한 대응도 지속할 계획이다.