LEGO 홈페이지 해킹, 가짜 “LEGO 코인” 홍보로 암호화폐 사기 발생


다국적 장난감 기업 LEGO 그룹이 암호화폐 사기의 희생양이 되면서 그들의 홈페이지에서 가짜 “LEGO 코인”이 홍보됐다. 이 사기는 비현실적인 “비밀 보상”을 제공하겠다는 내용으로 사용자들을 유혹했으며, 10월 5일 새벽, 열성적인 LEGO 팬인 “ZTBricks”가 X 플랫폼을 통해 이를 발견하면서 즉시 삭제되었다. 사기성 메시지를 클릭한 사용자는 의심스러운 “지금 구매” 버튼을 통해 피싱 사이트로 리디렉션되었고, 이로 인해 LEGO의 충성 고객들 사이에 우려가 커졌다. 하지만 이 사기는 짧은 시간 내에 사라졌으며, 사기가 등장한 지 75분이 채 지나지 않아 부정적인 내용은 삭제되었다. LEGO는 공식적인 성명을 발표하지 않았으나, 회사는 신속하게 문제를 해결한 것으로 보인다.
LEGO 측은 고객들에게 사용자 계정이 해킹되지 않았다고 안심시켰다. Engadget에 전한 LEGO 대변인의 성명에 따르면, "문제가 해결되었습니다. 사용자 계정이 해킹된 적이 없으며, 고객들은 정상적으로 쇼핑을 계속할 수 있습니다."라고 밝혔다. 이 사건은 현지 시간으로 덴마크 빌룬에 위치한 LEGO 본사에서 오전 3시에 발생했다. 현재 회사는 향후 이와 같은 사건이 발생하지 않도록 새로운 보안 조치를 시행하고 있으나, 해커들이 어떻게 LEGO의 웹사이트에 접근했는지는 여전히 불확실하다.
암호화폐 사기 사건이 늘어나고 있는 가운데, LEGO 코인 사기는 이러한 추세의 일환으로 나타났다. 블록체인 보안 업계의 업체인 Scam Sniffer에 따르면, 2024년 3분기에만 암호화폐 사기로 인해 1억 2700만 달러의 손실이 발생했으며, 단지 9월 한 달에만 4600만 달러가 도난당한 것으로 나타났다. 암호화폐 기반 보상과 토큰의 유혹은 사기꾼들에게 새로운 기회를 제공하여 unsuspecting victims(불특정 피해자)들을 속일 수 있는 환경을 조성하고 있다.
흥미롭게도 LEGO가 디지털 자산과 관련된 활동은 처음은 아니다. 2021년, 이 회사는 대체 불가능 토큰(NFT)에 대한 탐색을 언급했으나 이후 해당 게시물을 삭제했다. 또한, LEGO의 모회사인 KIRKBI는 2022년에 Epic Games에 10억 달러를 투자하며 메타버스 분야의 변화에 대한 관심을 나타냈다. 비록 LEGO가 암호화폐 분야로 직접 진출하지는 않았지만, 이번 사건은 점점 더 디지털화되고 있는 세계에서 사이버 보안 위협의 위험성을 여실히 드러내준다.
또한, LEGO의 고객들은 이번 사건을 통해 더욱 경각심을 가지게 되었으며, 기업은 앞으로도 보안 강화를 위해 지속적인 노력을 기울일 예정이다. 이러한 사기가 여전히 발생하는 데는 소비자들의 경각심과 기업의 예방 조치가 중요한 요소로 작용할 것이다. LEGO 코인과 같은 사기성 프로젝트는 이러한 위협의 현실을 다시 한번 상기시키는 사례가 되었다.