모바일 앱 출시는 어떤 암호화폐 분석 플랫폼에게나 일상적인 이정표여야 하지만, DefiLlama에게는 애플 앱 스토어와의 수개월간 대치로 이어졌다. 이 DefiLlama 앱 출시 지연은 플랫폼의 이름과 브랜딩을 베낀 피싱 앱 물결에서 직접 비롯되었다고, 회사의 가명 창립자인 0xngmi는 토요일 X 게시글에서 그 결정을 설명했다.
Summary
핵심 요약
- DefiLlama는 애플 앱 스토어에서 가짜 피싱 버전이 유통되는 동안 수개월 동안 공식 모바일 앱 출시를 미뤘다.
- 창립자 0xngmi는 사용자가 사기를 당하는 일을 막기 위해 모든 사칭 앱이 내려갈 때까지 기다렸다고 밝혔다.
- 애플은 DefiLlama가 소규모 암호화폐 지갑이 탈취된 증거를 제시하자 며칠 만에 악성 앱 하나를 제거했다.
- 비슷한 사기는 2024년 애플 스토어에서 Rabby 지갑과 Curve Finance 등 다른 암호화폐 브랜드에도 발생했다.
- 마이크로소프트 스토어의 가짜 Ledger Live 앱은 2023년 11월 38건의 거래에서 총 588,000달러의 손실을 초래했다.
피싱 위협으로 모바일 앱 출시를 늦춘 DefiLlama
요약하면: DefiLlama는 자신을 사칭하는 카피캣들로부터 사용자를 보호하기 위해 자사 제품 출시를 미뤘다. 새 앱을 빨리 내놓고 싶어 하는 회사로서는 이례적인 선택이며, 이는 현재 암호화폐 업계 내부에서 피싱 위협이 얼마나 심각하게 받아들여지는지를 잘 보여준다.
애플 스토어에서 DefiLlama를 사칭한 피싱 앱들
탈중앙화 금융 프로토콜을 추적하는 널리 사용되는 분석 플랫폼 DefiLlama는, 자사 이름을 달고 있는 사기 앱들을 앱 스토어에서 내리게 하려고 수개월 동안 애플과 씨름했다. 그동안 팀은 그 가짜 앱들이 여전히 살아 있는 상태에서 서둘러 자사 앱을 출시하는 대신, 혼란스러운 사용자가 잘못된 앱을 내려받아 DefiLlama의 정체성을 악용하는 사기꾼에게 자금을 잃을 수 있다는 우려 때문에 기다리기로 선택했다.
앱 제거를 기다리기로 한 창립자의 결정
0xngmi는 DefiLlama 앱 출시 지연의 이유를 두고 단도직입적으로 말했다. “우리는 어떤 사용자도 사기를 당하지 않도록 모든 가짜 앱이 내려갈 때까지 기다렸다가 우리 앱을 출시했다”고 창립자는 적었다. 이 한 문장은 암호화폐 기업들이 직면한 핵심 딜레마를 잘 보여준다. 빠르게 출시해 브랜드 혼선을 감수할 것인가, 아니면 늦게 출시하더라도 사용자를 더 안전하게 지킬 것인가.
피싱 앱 제거 요청에 대한 애플의 대응
애플의 제거 절차는 두 가지 전혀 다른 속도로 진행됐다. DefiLlama가 단순히 문제를 신고했을 때는 느렸고, 실제 피해 증거가 제시되자 빠르게 움직였다. 이 격차는 앱 스토어가 소규모 암호화폐 브랜드를 어떻게 조정·관리하는지에 대해 중요한 점을 시사한다.
가짜 앱 제거에 걸린 기간과 절차
0xngmi에 따르면, DefiLlama는 특정 악성 앱 하나를 스토어에서 내리게 하려고 수개월 동안 반복적으로 요청했지만 성과는 제한적이었다. 팀이 구체적인 증거를 제시하며 문제를 에스컬레이션한 뒤에야 상황이 빠르게 전개됐다.
암호화폐 지갑 탈취 증거가 제거를 가속
전환점은 DefiLlama 팀이 직접 가짜 앱을 내려받아, 소규모 암호화폐 지갑이 실시간으로 탈취되는 과정을 문서화했을 때 찾아왔다. 그 증거가 애플에 전달되자, 회사는 며칠 안에 해당 앱을 제거했다고 0xngmi는 말했다. Cointelegraph는 이 사안에 대해 애플에 논평을 요청한 상태다.
왜 중요한가: 이 사건은 암호화폐 관련 앱에 대한 플랫폼 모더레이션이 단순한 사칭 신고보다는, 실제 재정적 피해가 입증되었을 때 더 적극적으로 반응하는 경향이 있음을 보여준다. 단 하나의 지갑이 탈취되는 것만으로도 해당 사용자에게는 전액 손실이 될 수 있는 분야에서, 조치를 취하기 전에 증거를 기다리는 것은 위험이 열려 있는 시간을 남겨두는 셈이다.
디지털 스토어에서 발생하는 암호화폐 앱 피싱 사건의 광범위한 맥락
DefiLlama의 경험은 고립된 사례가 아니다. 암호화폐 브랜드를 노리는 애플 스토어 피싱 앱은 이미 전력이 있으며, 다른 플랫폼에서 발생한 유사 사기로 인한 재정적 피해는 이미 수십만 달러에 이르고 있다.
애플 스토어에서의 이전 사칭 사례
잘 알려진 암호화폐 제품을 모방한 가짜 앱은 과거에도 애플 플랫폼에 등장했다. 2024년에는 Rabby 지갑과 Curve Finance 모두 실제 앱처럼 보이도록 설계된 사기 등록 정보에 의해 사칭되었는데, 이는 DefiLlama 가짜 앱과 유사한 카피들이 브랜드 신뢰를 악용해 사용자가 자금 접근 권한을 넘기도록 속이는 패턴의 일부다.
마이크로소프트 스토어의 가짜 Ledger Live 앱으로 인한 주목할 만한 도난 사건
앱 스토어 피싱은 애플 생태계에만 국한되지 않는다. 2023년 11월, 마이크로소프트 스토어에 올라온 가짜 Ledger Live 앱은 이전 보도에 따르면 38건의 개별 거래에서 총 588,000달러의 도난으로 이어졌다. 이 사건은 공식 앱처럼 보이는 앱을 통한 암호화폐 지갑 피싱이 플랫폼의 검수 과정을 한 번만 통과해도 피해자에게 얼마나 큰 비용을 안길 수 있는지를 보여주는 대표적인 사례로 남아 있다.
이러한 사건들을 종합해 보면, 잘 알려진 암호화폐 브랜드를 대표한다고 주장하는 금융 소프트웨어를 앱 스토어가 심사하는 방식에 반복적으로 드러나는 취약점이 있음을 알 수 있다. DefiLlama 같은 회사에게는, 가짜 앱이 사라질 때까지 정식 앱을 스토어에 올리지 않는 느리지만 더 안전한 길이, 단기적인 노출을 포기하는 대신 사용자 기반과의 장기적인 신뢰를 택하는 결정이었다.
FAQ
DefiLlama는 왜 모바일 앱 출시를 지연했나요?
DefiLlama는 애플 스토어에서 자신을 사칭하는 모든 피싱 앱이 제거될 때까지 기다리기 위해 출시를 늦췄으며, 이는 사용자가 사기를 당하는 일을 막기 위한 조치였다.
가짜 DefiLlama 앱에 대한 신고에 애플은 어떻게 대응했나요?
DefiLlama가 해당 앱이 소규모 암호화폐 지갑을 탈취했다는 증거를 제공하자, 애플은 며칠 안에 악성 가짜 앱 하나를 제거했다.
다른 암호화폐 앱들도 앱 스토어에서 비슷한 피싱 사칭을 겪은 적이 있나요?
그렇다. Rabby 지갑과 Curve Finance를 사칭한 가짜 앱이 2024년 애플 앱 스토어에 등장했으며, 가짜 Ledger Live 앱은 2023년 11월 마이크로소프트 스토어에서 588,000달러의 손실을 초래했다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”DefiLlama는 왜 모바일 앱 출시를 지연했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”DefiLlama는 애플 스토어에서 자신을 사칭하는 모든 피싱 앱이 제거될 때까지 기다리기 위해 출시를 늦췄으며, 이는 사용자가 사기를 당하는 일을 막기 위한 조치였다.”}},{“@type”:”Question”,”name”:”가짜 DefiLlama 앱에 대한 신고에 애플은 어떻게 대응했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”DefiLlama가 해당 앱이 소규모 암호화폐 지갑을 탈취했다는 증거를 제공하자, 애플은 며칠 안에 악성 가짜 앱 하나를 제거했다.”}},{“@type”:”Question”,”name”:”다른 암호화폐 앱들도 앱 스토어에서 비슷한 피싱 사칭을 겪은 적이 있나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”그렇다. Rabby 지갑과 Curve Finance를 사칭한 가짜 앱이 2024년 애플 앱 스토어에 등장했으며, 가짜 Ledger Live 앱은 2023년 11월 마이크로소프트 스토어에서 588,000달러의 손실을 초래했다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
