검색 광고를 통한 피싱: 맨 위 검색 결과가 가짜일 수 있는 이유

사기범들은 인기 있는 지갑, 거래소, DeFi 앱의 이름으로 검색 광고를 구매합니다. 그래서 첫 번째 '스폰서' 결과가 복구 문구, 로그인 정보, 지갑 승인을 훔치기 위해 만든 그럴듯한 가짜 사이트로 이어질 수 있습니다. 가장 안전한 습관은 간단합니다. 암호화폐 사이트에는 절대 광고를 통해 접속하지 말고, 직접 저장한 북마크를 사용하세요.

이 공격이 통하는 이유는 신뢰의 순간을 노리기 때문입니다. 잘 아는 이름을 검색하고, 첫 번째 결과를 클릭하면, 딱 맞아 보이는 페이지가 나타납니다. 아무것도 의심스럽지 않습니다. 바로 그것이 핵심입니다. 이 가이드에서는 수법이 어떻게 작동하는지, 실제로 어떤 모습인지, 그리고 스스로를 보호하는 방법을 설명합니다.

검색 광고 피싱의 작동 방식, 단계별로 살펴보기

1. 1사기범이 거의 똑같은 도메인을 등록합니다. 글자 하나를 바꾸거나, 'app'이나 'claim' 같은 단어를 붙이거나, 다른 도메인 확장자를 쓰거나, 라틴 문자와 똑같아 보이는 문자를 사용합니다.
2. 2진짜 사이트를 복제합니다. 지갑, 거래소, DeFi 앱의 디자인을 베끼는 데는 별다른 노력이 들지 않습니다.
3. 3브랜드 이름으로 광고를 구매합니다. 광고는 지갑 이름 + 'download', 거래소 이름 + 'login' 같은 검색어를 노립니다.
4. 4심사를 피해 갑니다. 심사자에게는 무해한 페이지를, 실제 방문자에게는 피싱 페이지를 보여 주거나, 여러 도메인을 거쳐 리디렉션하는 등의 수법을 씁니다.
5. 5피해자가 클릭하고 행동합니다. 가짜 사이트는 지갑을 '복원'한다며 복구 문구를 요구하거나, 거래소 비밀번호와 2단계 인증 코드를 가로채거나, 악성 앱 다운로드를 권하거나, 지갑을 연결하고 거래에 서명하라고 요청합니다.
6. 6자금이 빠져나갑니다. 복구 문구나 지출 승인을 손에 넣은 공격자는 몇 분 안에 자산을 옮기며, 흔히 믹서나 브리지를 거칩니다.

가짜 페이지는 보통 금방 사라지고, 새 광고를 단 새 도메인이 그 자리를 대신합니다. 이에 대해서는 암호화폐 대출 사기에서 더 자세히 다룹니다.

가상의 사례

다음은 여러 요소를 합친 설명용 시나리오이며 실제 사례가 아닙니다.

샘이 DeFi 포지션을 확인하려 한다고 상상해 보세요. 샘은 검색 엔진에 프로토콜 이름을 입력하고, 작은 글씨로 '스폰서'라고 표시된 맨 위 결과를 클릭합니다. 페이지는 진짜 앱과 똑같아 보입니다. 배너에는 '보안 마이그레이션' 때문에 사용자가 지갑을 다시 연결해야 한다고 적혀 있습니다. 샘이 연결하자 평범한 로그인처럼 보이는 메시지에 서명하라는 요청이 뜹니다. 함께 읽기: 암호화폐 사용자를 위한 이메일 계정 보안.

실제로 그 서명은 공격자에게 샘의 스테이블코인을 옮길 권한을 주는 토큰 permit이었습니다. 몇 분 뒤 잔액이 사라집니다. 샘이 주소창을 확인해 보니 도메인에 글자가 하나 더 들어가 있었습니다. 이런 서명이 어떻게 작동하는지는 아이스 피싱과 permit 서명 해설 기사에서 확인할 수 있습니다.

경고 신호 체크리스트

스스로를 보호하는 방법

안전한 접속 습관 만들기

• 공식 사이트는 꼼꼼히 확인한 뒤 한 번만 북마크하고, 그 북마크만 사용하세요. 확인 방법은 웹사이트가 프로젝트 공식 사이트인지 확인하는 방법 가이드에서 다룹니다.
• 금융이나 암호화폐 관련 검색에서는 광고를 건너뛰세요. 더 좋은 방법은 로그인 페이지를 아예 검색하지 않는 것입니다.
• 지갑 앱은 공식 웹사이트의 링크나 검증된 앱 스토어 페이지에서만 설치하고, 개발자 이름을 확인하세요. 경고 신호는 가짜 지갑 앱을 참고하세요.

실수했을 때 피해 줄이기

• 거래 세부 정보를 자체 화면에 보여 주는 하드웨어 지갑을 사용하고, 그 내용을 읽으세요.
• 자금 대부분은 앱에 거의 연결하지 않는 지갑에 보관하고, 실험용으로는 별도의 지갑을 사용하세요.
• 토큰 승인을 정기적으로 검토하고 철회하세요.
• 거부감이 없다면 스폰서 결과를 숨기는 광고 차단기나 브라우저 설정을 사용하세요.

겉모습이 아니라 주소를 확인하기

무엇이든 입력하기 전에 주소창의 도메인을 읽으세요. 완벽해 보이는 페이지는 아무것도 증명하지 않습니다. 중요한 것은 도메인입니다. 더 자세한 내용은 공급망 공격을 참고하세요.

이미 당했다면 해야 할 일

1. 1사이트와의 상호작용을 멈추고 지갑 연결을 해제하세요.
2. 2복구 문구를 입력했다면, 새 복구 문구로 완전히 새로운 지갑을 만들고 남은 자금을 즉시 옮기세요.
3. 3승인에 서명했다면, 평판 좋은 승인 확인 도구로 철회한 뒤 자금을 새 주소로 옮기는 것을 고려하세요.
4. 4거래소 로그인 정보를 입력했다면, 비밀번호를 바꾸고, 2단계 인증을 재설정하고, 거래소 공식 사이트를 통해 고객지원에 연락하세요.
5. 5증거를 기록하세요: 광고, 도메인, 거래 해시, 타임스탬프.
6. 6검색 엔진, 사칭당한 프로젝트, 그리고 저희 사기 신고 양식을 통해 신고하세요.

지갑이 탈취되었을 때 즉시 해야 할 일에 관한 단계별 가이드에서 복구 과정을 자세히 다룹니다. 이후 자금을 되찾아 주겠다며 연락해 오는 사람은 경계하세요. 회수 사기는 최근 피해자를 노립니다.

결론

검색 상위 노출은 돈으로 살 수 있는 것이지, 진짜라는 증거가 아닙니다. 사기범들은 스폰서 결과를 이용해, 사람들이 로그인하거나 지갑을 연결하려는 바로 그 순간에 거의 똑같은 암호화폐 사이트를 눈앞에 들이밉니다. 공식 사이트는 한 번 확인해 북마크하고, 광고는 아예 건너뛰고, 웹사이트에 복구 문구를 절대 입력하지 마세요. 이런 습관만 있으면 이 유형의 공격은 모두 여러분과 무관해집니다.