빗썸 "AI 투자 도우미·자동매매 프로그램 위장 악성코드 주의"

AI 요약

빗썸은 10일 가짜 인공지능(AI) 자동매매 프로그램 및 투자 분석 도구를 통한 악성코드 피해 예방 캠페인을 진행한다고 밝혔습니다. 이들 프로그램은 AI가 알아서 매매해 고수익을 낸다, 무손실 자동매매가 가능하다 등의 문구로 설치를 유도하며 설치 시 브라우저에 저장된 아이디·비밀번호·로그인 세션·API 키·개인 지갑 키·시드 구문 등이 유출돼 공격자가 비밀번호 없이 계정에 접근하거나 API 키 권한을 악용해 자산을 빼돌릴 수 있다고 빗썸은 전했습니다. 빗썸은 출처 불분명 비인가 프로그램이나 실행 파일·압축 파일의 다운로드 금지, 안전성이 검증된 공식 서비스 이용, 핵심 보안정보를 AI 등에 직접 입력하지 말 것과 알 수 없는 브라우저 확장 추가나 보안 설정 변경 알림이 뜨면 즉시 악성코드 감염을 의심해 공용 PC 사용 금지 및 노출된 키 즉시 폐기를 당부했습니다.