금감원, 미출시 ‘기와’ 사칭 가짜 체인 사기 경보…브릿지 입금 뒤 자산 탈취

금융감독원이 22일 두나무의 미출시 블록체인 네트워크 ‘기와(GIWA)’를 흉내 낸 가짜 체인 사기와 관련해 소비자경보 ‘주의’를 발령했다. 가짜 네트워크로 자산을 옮기도록 유도한 뒤 가상자산을 빼돌린 사건이 발생했다는 설명이다.

금감원 자료에 따르면 사기 조직은 기와 메인넷이 ‘기습 출시’됐다는 허위 정보를 사회관계망서비스와 커뮤니티에 퍼뜨렸다. 공식 네트워크와 비슷해 보이도록 접속 주소와 체인 식별번호, 자산 이전 통로인 브릿지를 만들었다. 금감원은 실제 기와 메인넷은 출시되지 않았다고 밝혔다.

가짜 체인 지원에 입금까지 이어져

금감원은 탈중앙화거래소 디와이스왑(DYOR Swap)이 가짜 네트워크를 실제 네트워크로 오인해 지원했고, 이용자들이 가짜 브릿지로 이더리움을 입금했다고 설명했다. 이후 사기 조직이 브릿지로 들어온 자산을 한꺼번에 인출했다고 덧붙였다. 피해 규모와 인원은 이번 발표에 제시되지 않았다.

원격절차호출(RPC) 주소는 지갑이 블록체인에 접속하는 통신 창구다. 체인 ID는 네트워크를 구별하는 숫자다. 금감원은 사기 조직이 공식 테스트넷의 ID ‘91342’와 유사한 번호를 썼다고 밝혔다. 번호나 화면이 비슷하다는 이유만으로 공식 네트워크임을 확인할 수 없다는 뜻이다.

기와가 공개한 기술 문서에도 메인넷은 현재 개발 중이라고 적혀 있다. 문서에는 테스트넷 계약 정보가 별도로 제시돼 있어, 개발용 테스트 환경의 존재와 메인넷 공식 출시는 구분해야 한다.

출시 발표는 공식 채널에서 확인

금감원은 ‘기습 출시’나 ‘에어드랍’과 같은 홍보가 공식 계정에 없는 경우 거래와 자산 전송을 멈추고 개발사의 공지를 확인하라고 안내했다. 아직 출시되지 않은 메인넷을 지원한다고 내세운 브릿지에도 주의를 당부했다.

탈중앙화거래소를 통한 이체는 사고가 난 뒤 자산을 되돌리기 어렵다고 금감원은 설명했다. 당국은 새 블록체인을 개발하는 가상자산사업자에 진행 상황과 주의사항을 공지하도록 안내할 계획이다. 이번 경보는 피해 회수나 수사 결과를 발표한 것은 아니다.

대표 이미지: AI 생성 이미지 / 데이마크

자료: 금융감독원 2026.10.22 https://www.fss.or.kr/fss/bbs/B0000188/view.do?nttId=243282&menuNo=200218 기와 기술 문서(2026.10.23 확인) https://docs.giwa.io/network-information/contracts