애플 앱스토어, 가짜 DeFiLlama 앱을 수개월간 방치…팀이 직접 자금을 도난당한 후에야 제거

DeFiLlama, 인기 있는 탈중앙화 금융(DeFi) 분석 플랫폼은 수개월 동안 애플이 자사 앱의 가짜 버전을 앱스토어에서 제거하도록 만들기 위해 노력했습니다. 이 회사는 상표권 침해와 사칭을 이유로 반복적으로 신고했습니다. 애플은 아무것도 하지 않았습니다.

좌절한 팀은 다른 접근 방식을 시도했습니다. 그들은 소액의 암호화폐 지갑에 자금을 입금하고 가짜 앱을 다운로드했으며, 예상대로 지갑 자금이 사기꾼에 의해 빠져나가는 것을 지켜봤습니다. 실제 도난에 대한 증거를 확보한 후, 그들은 새로운 신고를 제출했습니다. 애플은 며칠 만에 가짜 앱을 제거했습니다.

DeFiLlama 창립자 0xngmi는 이 경험을 공개적으로 공유하며, 다른 암호화폐 회사들이 동일한 시간 낭비를 피할 수 있기를 바란다고 말했습니다.

앱스토어 리뷰 프로세스, 암호화폐 사칭 앱을 신뢰성 있게 걸러내지 못함

가짜 DeFiLlama 앱은 애플의 초기 리뷰를 통과했고, 정식 팀이 명백한 상표권 침해를 신고했음에도 불구하고 수개월 동안 앱스토어에 남아 있었습니다. 이는 고립된 사례가 아닙니다.

가짜 Sparrow Wallet 앱도 비슷한 경로를 따랐습니다. 정식 Sparrow Wallet 개발자는 1년 넘게 애플에 자신이 iOS 버전의 앱을 만든 적이 없다고 알렸지만, 실제 사용자가 실제 돈을 잃을 때까지 가짜 앱이 앱스토어에 남아 있었습니다. 그 타임라인은 충격적입니다. James Ramirez는 2025년 7월 25일에 가짜 앱을 다운로드하여 87만 5000달러를 잃었습니다. 그는 같은 날 도난을 신고했습니다. 앱은 그대로 남아 있었습니다. 8월 3일, Christopher Ellis는 추가로 84만 달러를 잃었습니다. 총 약 184만 달러의 손실과 이후의 집단 소송이 제기된 후에야 애플은 앱을 내렸습니다.

애플의 단속, 암호화폐 앱에 대해 사후적이며 선제적이지 않음

DeFiLlama와 Sparrow Wallet 두 사례 모두에서 애플은 상표권 침해 신고나 정식 개발자의 경고 이후가 아니라, 실제 도난이 입증된 후에야 조치를 취했습니다. 애플의 표준 답변은 "브랜드를 사칭하는 앱을 신속히 제거하고" 관련 개발자 계정을 해지하겠다는 것이지만, 이는 회사 자체가 위반 사실을 확인한 후에만 가능합니다.

돌이킬 수 없는 자산 손실, DeFi 사용자의 정의된 위험

전통적인 은행 사기와 달리, 가짜 지갑 앱을 통해 도난당한 암호화폐는 거의 회복이 불가능합니다. 블록체인 거래는 최종적이며, 차지백 메커니즘이나 소진된 지갑을 되돌릴 수 있는 중앙 기관이 없습니다. 사용자가 가짜 앱에 시드 문구나 개인 키를 입력하는 순간, 자금은 사라집니다. 그리고 앱스토어의 보안 약속은 사용자에게 잘못된 안전감을 주었습니다.

리뷰 시점에 특화된 암호화폐 심사 부재

이러한 사건들은 애플의 앱 리뷰 팀에 암호화폐 지갑 앱을 평가하기 위한 전담 프로세스가 부족함을 시사합니다. 암호화폐 지갑 앱은 단 한 줄의 악성 코드로 개인 키를 유출하고 모든 자산을 탈취할 수 있기 때문에 독특하게 위험합니다. '사칭'에 대한 일반 정책 점검은 완전하고 돌이킬 수 없는 재정적 손실을 초래할 수 있는 앱에는 불충분합니다.

증명의 책임은 피해자에게 있음

DeFiLlama 팀은 애플의 대응을 이끌어내기 위해 의도적으로 돈을 잃어야 했습니다. Sparrow Wallet 개발자는 1년 넘게 애플에 자신이 iOS 버전의 앱을 만든 적이 없다고 알렸지만, 사용자들이 180만 달러를 잃을 때까지 가짜 앱은 그대로 있었습니다. 애플은 2025년 동안 앱스토어에서 20억 달러 이상의 사기성 거래를 차단하고, 앱스토어 외부에서 유통된 앱을 설치하거나 실행하려는 거의 460만 건의 시도를 중단했다고 보고했지만 , 이러한 단속 노력은 앱스토어 내에서 합법적인 암호화폐 브랜드를 사칭하는 악성 앱을 놓친 것으로 보입니다. 이는 사용자를 불가능한 위치에 놓습니다. 앱스토어는 신뢰할 수 있는 안전한 유통 채널로 마케팅되지만, 암호화폐 사기에 대한 집행 메커니즘은 피해가 발생한 후에야 작동하기 때문입니다.