빗썸, '가짜 AI 자동매매' 악성코드 경고

AI 요약

빗썸은 9월 정보보호 캠페인의 일환으로 10일 가짜 AI 자동매매 프로그램 및 투자 분석 도구를 통한 악성코드 피해 예방 캠페인을 진행한다고 밝혔습니다. 사기범들이 AI가 알아서 매매해 고수익을 낸다거나 API Key만 연결하면 무손실 자동매매가 가능하다고 유인해 비인가 .exe·.zip 파일을 배포하고 브라우저에 저장된 아이디·비밀번호, 로그인 세션 쿠키, API Key, 개인 지갑의 개인키·시드 구문 등을 탈취해 계정 접근과 무단 거래를 시도할 수 있다고 설명했습니다. 빗썸은 배포 경로가 불분명한 비인가 프로그램을 내려받지 말고 공식 서비스인 빗썸 AI 트레이드 킷 등 검증된 서비스를 사용하며 API Key 발급 시 출금 권한을 제외한 필요한 권한만 허용하고 감염 의심 시 인터넷 연결 차단, 비밀번호 변경·API Key 삭제·출금 주소 확인 등의 보호 조치를 권고했습니다.