비트겟 월렛 피싱 경고 7.4배 — 경고 건수와 실제 공격은 다른 숫자예요

가상자산 지갑 서비스인 비트겟 월렛(Bitget Wallet)이 「피싱 위험」으로 표시한 서명 요청이 2026년 3분기에 주간 평균 약 3만7000건이었어요. 2분기 약 5000건의 7.4배예요. 여기서 서명 요청은 지갑 이용자가 송금이나 토큰 사용 권한을 승인하는 절차를 말해요. 회사는 10일 AI를 쓰는 위협 탐지를 늘린다고 발표했고, 이 수치는 앨빈 칸(Alvin Kan) 최고운영책임자가 코인텔레그래프 인터뷰에서 밝힌 거예요.

숫자가 커진 걸 그대로 「공격이 7.4배 늘었다」로 읽기는 어려워요. 칸은 위협 활동이 늘어난 영향과 탐지 역량이 좋아진 영향이 함께 반영됐을 가능성이 있지만, 이 데이터만으로 각각이 얼마나 기여했는지는 측정할 수 없다고 말했어요. 회사가 AI 보조 위험 탐지를 2분기에 도입했으니, 전에는 그냥 지나갔던 요청이 3분기에는 경고로 잡혔을 수도 있어요. 새로 차단한 위험 도메인(가짜 사이트 주소)을 찾는 과정에 자체 AI가 관여한 비율도 2분기 36.3%, 3분기 70.2%, 4분기 첫 4주 90.2%로 올라갔어요. 이 비율과 서명 경고 건수는 세는 대상이 달라서 서로 비교할 수 없고, 둘 다 실제 피해를 얼마나 막았는지를 보여주는 숫자는 아니에요.

이용자가 챙길 점은 수법 쪽이에요. 회사가 본 네 가지 위험 가운데 3분기에는 피싱 관련 서명 위험이 57.4%, 악성 주소 16.5%, 위험 계약 14.2%, 악성 승인 11.8%였어요. 지갑이 서명 전에 보여 주는 「미리보기」를 거꾸로 이용한 사례도 보고됐어요. 연구진은 2024년 8월부터 2025년 6월까지 미리보기 기능을 역이용한 피싱 계약 4224개와 피해 주소 5742개를 찾아냈어요. 보안업체 래피드7(Rapid7)은 별도 조사에서 가상자산 사기 인프라에 약 88만5000개의 전화번호가 담긴 자료와, 계정 확인 도구·피싱 패널·가짜 지갑 앱을 확인했다고 밝혔어요. 전화번호 수가 곧 연락을 받은 사람이나 피해자 수를 뜻하는 건 아니에요.

정리하면 서명 창에 뜨는 경고를 그냥 넘기지 않는 것, 그리고 어떤 사이트·앱에 권한을 주는지 확인하는 것이 먼저예요. 지갑이 주소나 권한, 서명 내용이 예상과 다르다고 알려 주면 거기서 멈추는 게 안전해요.