AI가 설계한 Coinbase 피싱 사기 주의보: 1,400% 급증한 정교한 수법

당신의 가상자산이 실시간으로 인출되고 있다는 전화를 받는다면 침착할 수 있겠는가? Coinbase 보안팀을 사칭해 사용자의 심리를 파고드는 AI 기반 피싱 사기가 기승을 부리고 있다. 최근 CNBC의 뉴스 부사장인 제이슨 게워츠는 자신도 속을 뻔했던 15분간의 긴박했던 사기 시도를 공개하며 경종을 울렸다.

Coinbase 피싱 사기 분석: AI가 고도화한 심리전

사기꾼들은 단순한 이메일을 넘어 고도로 훈련된 AI 음성 에이전트와 자동화 도구를 사용한다. 이들은 사용자의 사회보장번호, 전화번호, 이메일 주소는 물론 과거 거래 내역까지 파악해 접근한다. 특히 독일 프랑크푸르트 등 해외 로그인을 시도 중이라는 거짓 정보로 긴급함을 조성하며 사용자가 냉정한 판단을 내리지 못하도록 압박하는 것이 특징이다.

교묘한 도메인과 '가짜' 이메일의 함정

사기꾼은 확인을 요청하는 피해자에게 실제 Coinbase 로고가 포함된 이메일을 보낸다. 하지만 자세히 들여다보면 허점이 있다. Anthropic의 AI 챗봇 Claude에 따르면, 공식 주소인 @coinbase.com이 아닌 @live-coinbase.com과 같이 하이픈이 섞인 도메인을 사용하는 것은 전형적인 피싱 수법이다. 또한 타사 도메인을 경유해 발송된 메일 역시 의심해야 할 레드 플래그다.

1,400% 급증한 사기, AI가 범죄의 엔진이 되다

보안 기업 ZeroShadow에 따르면 지난 1년 사이 사칭 사기는 1,400%나 폭증했다. 사기 조직은 다크웹에서 성공적인 사기 대본을 구매하고, AI를 이용해 수많은 피해자에게 동시에 전화를 건다. 이들은 지난 4년간 약 2억 달러의 피해액을 발생시킨 것으로 알려졌다.