큐싱(QR코드 피싱) 피해 예방을 위한 업비트 이용 보안 유의사항 안내

안녕하세요. 가장 신뢰받는 디지털 자산 거래소 업비트입니다.

최근 PC 웹 이용 중 사용자의 의도와 상관없이 노출되는 QR코드를 통해 인증을 유도하여 계정 권한을 탈취하고 자산을 가로채는 큐싱(Quishing) 범죄 사례가 급증하고 있습니다.

최근 큐싱은 피싱 사이트 접속뿐만 아니라, 악성 확장 프로그램 등을 통해 의도치 않은 페이지로 유도되는 과정에서도 발생하고 있습니다. 특히 업비트 PC 웹의 QR 로그인 화면을 정교하게 모방하여 계정 권한을 탈취하는 수법이 확인되고 있으니, 각별히 유의해 주시기 바랍니다.

의도하지 않은 인증 요청에 주의하세요

• 업비트 로그인을 위해 본인이 직접 요청하여 생성한([QR코드 로그인] 버튼을 클릭 등) QR코드가 아니라면 절대 스캔하지 마세요.
• 본인이 직접 요청하지 않은 2채널 인증 요청이 올 경우, 절대 승인하지 마세요.
• QR코드 로그인 버튼 클릭 및 2채널 인증 요청 등 본인이 직접 의도치 않은 상황에서 QR코드 인증을 요구한다면, 피싱 범죄 위험이 높으므로 인증을 진행해서는 안 됩니다.
• 잘못된 경로의 QR코드 및 2채널 인증을 통한 피싱 인증을 진행할 경우, 개인정보 및 자산이 탈취될 수 있습니다.

이미 QR코드 인증을 진행했다면, 즉시 이렇게 조치하세요

만약 의도치 않은 QR코드 인증을 수행했다면, 아래 안내에 따른 조치를 취해주세요.

• 모든 기기에서 로그아웃

  • 아래 경로를 통해 모든 기기 로그아웃을 진행해 주세요.
  • 업비트 앱 > [더보기] > [인증/보안] > [로그인 관리] > [모든 기기에서 로그아웃]

• 스스로 잠금

  • 업비트는 해킹 등 외부 위협으로부터 회원님의 자산을 안전하게 보호하기 위해 '스스로 잠금' 기능을 제공합니다. 잠금 기능을 활성화하면 출금 또는 주문 기능이 즉시 차단되며, 해제를 위해서는 업비트 고객센터를 통한 본인 확인 절차가 필요합니다.
  • 업비트 앱 > [더보기] > [인증/보안] > [스스로 잠금]

• 출금주소 제한

  • 업비트에서는 "출금주소 제한" 기능을 제공하고 있습니다. 해당 기능을 통해 사전에 등록한 주소 외에는 출금이 불가능하도록 설정함으로써, 피싱 또는 해킹 사고 시에도 의도치 않은 주소로 자산이 전송되는 것을 방지할 수 있습니다.
  • PC 웹 : 업비트 > 마이페이지 > 출금주소 즐겨찾기 > 출금주소 제한 설정
  • 업비트 앱 : 업비트 > 입출금 > 입출금 설정 > 출금주소 즐겨찾기 관리 > 출금주소 제한 설정

*참고 : 보안이 걱정돼요. 출금·주문 잠금은 어떻게 설정하나요?*참고 : 업비트 피싱 사이트 QR 로그인 주의 안내

주요 피싱 공격 패턴 및 사례

큐싱 범죄는 주로 아래와 같은 상황에서 **"인증이 만료되었다"**거나 **"서비스 이용을 위해 필요하다"**며 QR코드 스캔 및 2채널 인증을 유도합니다. 유사 상황에 유의하여 본인이 의도하지 않은 QR코드 인증 및 2채널 인증에는 절대 응하지 마세요.

• 다른 사이트 이용 중 갑자기 '계정 문제' 안내 화면 노출, 업비트를 통한 QR코드 인증 요구
• 브라우저 실행 시 첫 화면에 QR코드 인증 요구
  • 업비트 PC 웹 이용 중 재로그인 및 QR코드 인증 요구 ([QR코드 로그인] 버튼 클릭 이전 이미 QR코드가 노출되어 있는 상황)
• 업비트 PC 웹 접속 직후 2채널 인증을 요구하는 화면 노출
• 업비트 이용 및 로그인 관련 피싱 이메일 내 QR코드를 삽입하여 인증 요구

추가 보안 유의 사항

• 업비트는 어떠한 경우에도 이메일이나 보안이 확인되지 않은 페이지를 통해 비밀번호, OTP, 개인 키 등의 민감 정보를 요구하지 않습니다.
• 컴퓨터 또는 모바일 기기에서 보안 이상 징후가 감지될 경우, 아래와 같은 사항을 점검하시기 바랍니다.
  • 개인지갑(예: 메타마스크 등)의 복구 구문, 비밀번호, 프라이빗키 유출 여부를 점검해 주세요.
  • 피싱 사이트 접속 기록, 악성코드 감염 여부 등 기기의 보안 상태를 확인해 주세요.
• 이상 증상을 발견한다면 즉시 업비트 고객센터로 신고하여 주시기 바랍니다.

업비트는 회원님의 소중한 자산 보호와 안전한 계정 관리를 위해 항상 최선을 다하겠습니다.

감사합니다.