JSON 암호화폐 이체

"토큰화된 파일"을 이용한 허위 디지털 자산 이전 사기

IFB International Finance Bank – 사기 예방 안내문

International Finance Bank(이하 “IFB”)는 “토큰화된 JSON 파일”, “암호화폐 호스트 수신기”, “은행 엔드포인트”, “지갑 활성화 프로토콜” 또는 이와 유사한 즉흥적인 용어를 통해 실행되었다고 주장하는 고액 디지털 자산 이전과 관련된 사기성 접근이 증가하고 있음을 확인하였습니다.

이러한 사기 수법은 USDT에만 국한되지 않습니다. 동일한 유형의 사기에는 비트코인, 이더리움, 스테이블코인, 토큰화 자산, 중앙은행 디지털화폐를 표방하는 자산, 사설 블록체인 코인, 래핑된 자산, 금 담보를 표방하는 토큰 또는 “은행 등급”이나 “기관용”으로 소개되는 실체가 없는 디지털 상품이 이용될 수 있습니다.

용어는 바뀌지만, 사기의 구조는 동일합니다.

파일, 증명서, 코드, 스크린샷, 지갑 화면, API 메시지 또는 비공개 "호스트" 자체만으로는 디지털 자산의 소유권을 증명하거나 이를 이전할 수 없습니다. 적법한 디지털 자산 이전을 위해서는 해당 지갑에 대한 통제권, 유효한 암호화 서명, 해당 블록체인 또는 결제 네트워크로의 전송, 그리고 독립적인 검증이 필요합니다.

핵심 허위 표시

사기범은 파일을 전송, 업로드 또는 "호스팅"하는 방식으로 디지털 자산을 이전할 수 있다고 주장하는 경우가 많습니다. 해당 파일은 JSON, XML, 암호화, 토큰화, 코드화, 원장 기반, 스마트 컨트랙트 연동 또는 은행 인증 파일 등으로 설명될 수 있습니다.

이는 기술적으로 사실이 아닙니다.

데이터 파일에는 정보가 담겨 있을 수 있습니다. 주소, 메타데이터, 거래 양식, 스크린샷, 조작된 잔액 또는 임의의 주장이 포함될 수 있습니다. 그러나 그 자체로 지갑, 수탁 계좌, 은행 상품 또는 결제 메커니즘이 되는 것은 아닙니다.

디지털 자산은 파일에 이동한다고 기재되어 있다는 이유만으로 이동하지 않습니다. 해당 자산을 통제하는 당사자가 유효한 거래를 승인하고 관련 네트워크가 이를 수락한 경우에 한하여 이동합니다.

적법한 디지털 자산 이전의 작동 방식

실제 디지털 자산 결제에서 결정적인 증거는 문서나 약속이 아니라 검증 가능한 통제권과 검증 가능한 집행입니다.

송금인은 해당 지갑 또는 수탁 계정을 통제하고 있어야 합니다. 거래는 적법하게 승인되어야 합니다. 퍼블릭 블록체인에서는 일반적으로 암호학적으로 서명된 거래를 네트워크에 전송하는 것을 의미합니다. 거래가 수락되면 해당 블록체인 익스플로러 또는 기관의 수탁 기록을 통해 독립적으로 확인할 수 있습니다.

기관 차원의 거래에서 이러한 기술적 계층은 출발점에 불과합니다. 적정한 집행을 위해서는 신원 확인, 제재 대상 스크리닝, 자금 출처 분석, 자산 형성 경위 검토, 거래 모니터링, 법적 행위능력 확인 및 컴플라이언스 승인이 함께 필요합니다. 대규모 거래는 속도, 긴급성 또는 인상적인 용어만으로 정당성을 얻을 수 없습니다.

주요 경고 신호

이러한 접근 방식은 "은행 크립토 호스트", "호스트 수취인", "엔드포인트 지갑", "토큰화 파일", "지갑 해제 코드", "가스 트랑슈", "원장 활성화", "프라이빗 블록체인 현금화", "수익자 지갑 등록" 등 임의로 만들어낸 용어를 사용하는 경우가 많습니다.

이러한 용어는 대개 실제 수탁, 실제 지갑 통제 및 실제 결제 메커니즘의 부재를 은폐하기 위해 사용됩니다.

또 다른 빈번한 경고 신호는 은행 인프라 정보, IP 주소, 서버 엔드포인트, 지갑 접근 권한 또는 비공개 기술 정보에 대한 요청입니다. 이러한 정보는 정상적인 블록체인 이체를 수취하는 데 필요하지 않습니다. 이와 같은 요청은 사회공학적 기법, 피싱, 사이버 정찰 또는 무단 접근 시도를 시사할 수 있습니다.

사기범들은 또한 수억 또는 수십억에 이르는 이례적인 거래 금액을 흔히 언급합니다. 이어 인위적인 긴급성을 조성하여, 수신자가 기술적 세부 정보를 제공하거나 수수료를 납부하거나 수락 서류에 서명하면 몇 시간 내에 거래를 완료할 수 있다고 약속합니다. 이는 전형적인 압박 수법입니다.

또 다른 징후는 비합리적인 수수료 구조입니다. 진정한 자산 소유자는 유동성이 높은 디지털 자산을 이전하기 위해 신원 불명의 중개인에게 이례적으로 높은 비율의 수수료를 내주지 않습니다. 최소한의 업무에 대해 과도한 수수료를 약속하는 제안이라면, 그 상업적 논리는 대개 사기를 시사합니다.

선지급 수수료 리스크

이러한 사기 수법의 상당수는 결국 대금 지급 요구로 이어집니다. 그 대금은 가스비, 활성화 비용, 컴플라이언스 수수료, 등록 수수료, 검증 비용, 세무 확인 비용, 해제 수수료, 보험 보증, 지갑 충전, 미러 거래 또는 유동성 증명 등의 명목으로 불릴 수 있습니다.

이러한 명칭은 본질을 바꾸지 못합니다. 피해자는 독립적으로 검증 가능한 자산 이전이 이루어지기도 전에 먼저 금전을 지급하도록 요구받고 있습니다.

신중한 금융기관이라면, 공인된 수탁, 은행 또는 블록체인 절차를 통해 검증되지 않은 디지털 자산에 대한 접근권을 얻는다는 명목으로 신원 불명의 상대방에게 선수수료를 지급해서는 안 됩니다.

문서는 결제가 아닙니다

사기성 당사자는 양도증서, 은행 서한, 화면 캡처, 증명서, 코드, 거래 내역표, 지갑 출력물 또는 컴플라이언스 관련 서식이라고 주장하는 문서를 제시하는 경우가 많습니다.

이러한 자료는 위조되었거나, 관련성이 없거나, 상업적으로 무의미한 것일 수 있습니다.

문서는 거래를 뒷받침할 수는 있으나 결제를 대체할 수는 없습니다. 법적 서류만으로는 디지털 자산이 존재한다는 점, 송금인이 이를 통제하고 있다는 점, 해당 자산에 담보 설정 등의 부담이 없다는 점, 적법한 출처를 가지고 있다는 점, 또는 이전이 가능하다는 점이 입증되지 않습니다.

디지털 자산의 경우 최소 요건은 자산, 지갑 또는 수탁 계정, 통제 주체, 거래 내역 및 자금의 합법적 출처에 대한 독립적인 검증입니다.

IFB의 입장

IFB는 “토큰화된 파일”, “암호화폐 호스트”, “은행 엔드포인트”, “지갑 활성화”, “비공개 현금화” 또는 이와 유사한 구조를 수반하는 요청하지 않은 제안을, 공인된 법률·은행·수탁·블록체인 채널을 통해 독립적으로 검증되지 않는 한 고위험으로 간주합니다.

IFB는 검증이 불가능한 파일, 스크린샷, 비공개 코드, 서버 엔드포인트 또는 비공식 중개인의 보증에 근거한 디지털 자산 제안을 수락하지 않습니다.

IFB는 독립적으로 검증할 수 없는 거래에 대하여 프라이빗 뱅킹 인프라 데이터, 서버 엔드포인트 데이터, 지갑 자격 증명, 개인 키, 시드 구문, 선급금 또는 기관 확인서를 제공하지 않습니다.

보호 조치

고객과 거래 상대방은 다음의 단순한 기준을 적용하여야 합니다. 자산이 실재한다면 정당한 수탁 기록 또는 온체인 증거를 통해 검증할 수 있습니다. 송금인이 해당 자산을 통제하고 있다면 송금인은 그 통제권을 입증할 수 있습니다. 거래가 적법하다면 송금인은 신원, 자금 출처 및 컴플라이언스에 관한 서류 일체를 제공할 수 있습니다.

이러한 증빙의 제공을 거부하는 경우에는 중대한 경고 신호로 간주해야 합니다.

의심스러운 접근은 어떠한 협의도 계속하기 전에 컴플라이언스, 법무 및 사이버보안 부서에 보고되어야 합니다. 거래가 공식적으로 확인되기 전까지는 운영 데이터, 지급, 서명 또는 지갑 접근 권한을 제공해서는 안 됩니다.

요약하면

디지털 자산 사기는 갈수록 기술적 연출에 의존하고 있습니다. 사기범들은 복잡한 용어, 허구의 은행 직책, 조작된 문서 기반 절차를 동원하여 정교함을 가장합니다.

기본 원칙은 여전히 명료합니다. 파일은 지갑이 아닙니다. 스크린샷은 자금 증명이 아닙니다. 서버 엔드포인트는 결제 경로가 아닙니다. 문서는 블록체인 거래가 아닙니다. 과도한 수수료에 대한 약속은 상거래상의 정당성을 의미하지 않습니다.

적법한 디지털 자산 이전은 검증 가능하고, 승인되었으며, 규제를 준수하고, 감사 가능합니다. 이러한 기준을 회피하는 모든 제안은 거절되어야 합니다.

JSON 파일은 엄격히 통제된 조건에서는 은행 내부 디지털 자산 인프라 내의 지시 페이로드로서 적법하게 기능할 수 있습니다. 이 경우 JSON 자체는 암호화폐를 포함하거나 이전하지 않습니다. 단지 구조화된 거래 지시를 전달할 뿐이며, 이 지시는 IFB의 승인된 백엔드 시스템이 해석합니다.

예를 들어, IFB 고객이 이미 당행에 검증된 디지털 자산 수탁 계좌를 보유하고 있는 경우, JSON 메시지에는 다음과 같은 데이터가 포함될 수 있습니다.

• 고객 계좌 식별번호
• 블록체인 네트워크
• 수취인 지갑 주소
• 토큰 유형
• 거래 금액
• 컴플라이언스 참고 자료
• 암호화 서명
• API 인증 데이터

접수 후 IFB의 내부 시스템은 다음 사항을 검증합니다.

• 고객 인증
• 지갑 소유권
• 계좌 잔액
• AML/KYC 컴플라이언스
• 제재 대상 스크리닝
• 거래 정책 한도
• 내부 승인 권한

모든 통제 절차를 통과하면, IFB의 수탁 인프라 또는 재무 지갑 시스템이 은행의 보안 개인키 또는 수탁 환경을 사용하여 실제 블록체인 거래를 생성할 수 있습니다. 실제 이체는 IFB의 승인된 서명 인프라가 해당 거래에 암호학적으로 서명하여 블록체인 네트워크에 전송한 경우에 한하여 이루어집니다.

핵심적인 차이는 다음과 같습니다.

JSON 파일 자체가 암호화폐를 이전하는 것은 아닙니다.

은행은 지시 사항을 독립적으로 검증한 후, 수탁 중인 기존 자산으로 실제 블록체인 거래를 실행하여 암호자산을 이전합니다.

이는 전통적인 은행 업무에서의 SWIFT 메시지와 유사합니다. SWIFT MT103 메시지 자체에는 자금이 담겨 있지 않습니다. 이는 은행 시스템이 규제를 받는 결제 인프라를 통해 자금을 이동하도록 하는 인증된 지시입니다. 기관용 디지털 자산 시스템의 JSON도 이와 유사한 조율 기능을 수행할 수 있으나, 독립적인 무기명 증권으로서는 결코 기능하지 못합니다.