생활/문화
두산로보틱스·처음처럼 사칭 사이트 무더기 발견…암호화폐 결제 유도 주의
뉴스보이
2026.10.28. 10:37
뉴스보이
2026.10.28. 10:37
간단 요약
간단 요약
안랩이 악성코드 인프라를 추적하던 중 국내 기업을 사칭한 웹사이트 12곳을 무더기로 발견했습니다.
이들 사이트는 공식 홈페이지처럼 꾸며져 있으며, 암호화폐 결제를 유도하는 정황이 포착됐습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
안랩 시큐리티 인텔리전스 센터(ASEC)가 원격접근형 악성코드 '밸리랫(ValleyRAT)'의 인프라를 추적하는 과정에서 국내 기업을 사칭한 웹사이트들을 다수 확인했습니다. 피해 기업에는 두산로보틱스와 주류 브랜드 '처음처럼' 등이 포함된 것으로 나타났습니다.
사칭 사이트들은 기업의 로고와 홍보 영상을 도용해 공식 홈페이지와 흡사하게 제작됐습니다. 사이트 내에는 초대 코드 기반의 회원가입과 로그인, VIP 회원 기능 등이 마련돼 있으며, 온라인 상담을 통해 달러 연동 스테이블코인인 테더(USDT) 결제를 유도하는 수법을 사용했습니다.
안랩이 식별한 의심 도메인은 총 12개에 달합니다. 특히 '처음처럼' 사칭 사이트와 연관된 특정 암호화폐 지갑에서는 USDT가 5차례 입금되고 3차례 출금된 사실이 확인됐으며, 해당 지갑의 누적 수신 규모는 약 1,300만 USDT(약 173억 원)로 파악됐습니다.
다만, 이번에 발견된 사칭 사이트와 밸리랫 악성코드 운영 간의 직접적인 연관성이나, 해당 지갑의 누적 거래액이 실제 사기 피해액인지 여부는 아직 명확히 확인되지 않았습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
