디파이라마(DeFiLlama) 창립자 0xngmi는 자신의 팀이 애플 앱스토어에 올라온 디파이라마 사칭 앱을 상표권 침해 및 사칭 행위로 수개월간 신고했지만 별다른 조치가 없었다고 밝혔다. 우 블록체인(Wu Blockchain)에 따르면 이 가짜 앱은 결국 삭제되긴 했지만, 그건 앞선 상표권 신고에 대한 대응이 아니라 한 이용자가 이 앱을 내려받았다가 자금을 잃었다고 신고한 이후였다.
이번 사례는 크립토 관련 사칭 앱들이 애플 앱스토어의 심사 과정을 뚫고 들어가는 광범위하고 이미 잘 알려진 패턴과 궤를 같이한다. 말웨어바이츠(Malwarebytes)가 조명한 한 관련 사례에서는, 애플이 또 다른 사기성 크립토 지갑 앱을 피해자들이 합계 180만 달러를 잃을 때까지 충분히 오랫동안 방치했다는 이유로 소송을 당하기도 했다.
상표권 신고만으로는 부족했다
디파이라마 측의 설명에서 눈에 띄는 대목은 두 종류의 신고가 만들어낸 대응 속도의 격차다. 정당한 권리자라면 누구나 사칭 앱 삭제를 위해 제기할 수 있어야 할 지식재산권 침해 신고는, 알려진 바에 따르면 수개월간 아무런 진전이 없었다. 실제 이용자가 실제 자금을 잃었다는 구체적인 금전 피해 신고가 접수되고 나서야 애플이 움직였다. 이런 대응 순서는 애플의 심사·삭제 프로세스가 상표권이나 브랜드 사칭 주장보다 실제로 진행 중인 사기 피해 신고에 더 무게를 두고 있을 가능성을 시사한다. 해당 앱이 사용자를 속이도록 기능적으로 설계됐다는 사실과는 별개로 말이다.
같이 보면 좋은 기사: 전 Bybit 공동 CEO 헬렌 류의 ABFinance, 운영 중단
크립토 브랜드들이 반복해서 겪는 문제
디파이라마는 가장 널리 쓰이는 디파이 분석 플랫폼 중 하나로, 사용자들이 프로토콜과 지갑 데이터를 정확하게 보여줄 것이라 신뢰하기 때문에 오히려 사칭의 고가치 표적이 된다. 그럴듯하게 만든 가짜 앱 하나가 피싱이나 자금 탈취의 통로가 될 수 있다는 뜻이다. 보안 연구자들은 이와 비슷한 가짜 지갑·분석 앱 수십 개가 주요 앱스토어에 유통되고 있다는 사실을 별도로 정리한 바 있는데, 이는 이번 사건이 고립된 일회성 사건이 아니라 크립토 업계 브랜드 사칭을 단속하는 플랫폼 운영사들의 구조적인 허점을 보여준다는 점을 뒷받침한다.
현재로서는 0xngmi의 경험이 다른 크립토 프로젝트들에게 하나의 경고성 사례로 남는다. 공식적인 상표권 신고 절차는 사기 그 자체보다 느리게 움직일 수 있고, 삭제로 가는 가장 빠른 길은 결국 누군가 실제로 피해를 입는 순간일 수 있다는 것이다.
