파이코인 계정 보호 문자 주의, 피싱 사이트로 지갑 탈취

공격자는 계정에 문제가 발생했거나 별도의 확인이 필요한 것처럼 사용자의 불안감을 자극해 메시지에 포함된 링크를 누르도록 유도한다.이번에 확인된 스미싱 문구는 기존에 텔레그램이나 마이크로소프트 계정 탈취에 활용됐던 유형과 유사한 형태를 보였다. 정상 서비스의 보안 알림이나 계정 보호 안내처럼 보이도록 해 사용자가 별다른 의심 없이 피싱 페이지로 이동하도록 하는 방식이다.

[그림 1] Pi Coin 스미싱 삽입

사용자가 링크를 누르면 실제 Pi Network 서비스의 공식 사이트로 위장한 피싱 페이지로 연결된다. 사이트 주소와 화면 구성 모두 정상 서비스와 유사하게 제작돼 있으며, 지갑 복구용 비밀 단어(Seed Phrase) 24개를 입력하도록 요구한다. 시드 구문은 지갑에 접근할 수 있는 핵심 정보이기 때문에 외부에 노출되면 공격자가 해당 지갑을 탈취할 수 있게 된다.

[그림 2] 피싱 페이지의 실제 화면 삽입

이번 스미싱은 특정 국가만을 겨냥한 형태도 아니다. 다국어를 지원하도록 구성돼 있으며, 이는 여러 국가의 사용자를 대상으로 공격 범위를 넓히려는 시도로 볼 수 있다. 실제로 2025년부터 미국과 유럽, 중국, 인도, 베트남 등 다양한 국가에서 광고를 통해 사용자를 피싱 사이트로 유도하는 사례가 지속적으로 관찰되고 있다.

[그림 3] 다국어를 지원하는 피싱 페이지 삽입

Pi Coin과 관련된 계정 보호 안내나 지갑 확인 메시지를 받았다면 문자나 광고에 포함된 링크를 바로 누르기보다 공식 Pi 앱이나 공식 웹사이트를 통해 직접 확인하는 것이 안전하다.

특히 지갑 복구에 사용하는 시드 구문은 암호화폐 지갑에 접근할 수 있는 중요한 정보이므로 일반 웹페이지나 외부 링크를 통해 입력해서는 안 된다. 복구용 비밀 단어 입력을 요구한다면 피싱 가능성을 염두에 두고 페이지 이용을 즉시 중단해야 한다.