2026년 10월 22일 연합뉴스는 금융감독원이 두나무의 GIWA(기와)를 사칭한 가짜 체인 사기와 관련해 소비자경보 ‘주의’를 발령했다고 보도했습니다. 보도에 따르면 SNS·커뮤니티에서 ‘메인넷 기습 오픈’을 내세워 가짜 네트워크로 가상자산 이전을 유도했습니다.
현재 GIWA 공식 홈페이지는 테스트넷 시작을 안내하고 있습니다. 메인넷이 열렸다는 링크를 받으면 따라가지 말고 공식 문서의 공지부터 확인하세요. 금감원 원문은 10월 22일 확인 시점에 소비자경보 목록에서 찾지 못했으므로 사건 세부사항은 연합뉴스 보도 기준으로 구분합니다.
기와 사칭 가짜 체인, 무엇이 확인됐나
연합뉴스는 SNS와 커뮤니티의 ‘메인넷 기습 오픈’ 허위 홍보로 가짜 체인에 자산을 옮기게 한 사례를 보도했습니다. 금감원은 온체인 사기는 자금 이동과 탈취가 빨라 피해 구제가 어렵다고 설명한 것으로 전해졌습니다.
확인할 것은 ‘기와’라는 이름이 있는지가 아니라 그 안내가 공식 GIWA 사이트·문서에 올라왔는지입니다. 현재 공식 홈페이지에서 확인되는 안내는 테스트넷입니다. 낯선 메인넷 주소, 브리지, RPC 설정을 그대로 추가하지 말고 공식 공지와 일치하지 않으면 중단하세요.
클릭·연결·승인·전송은 위험이 다르다
링크 열기, 지갑 연결, 토큰 사용 승인, 실제 전송은 같은 행동이 아닙니다. 연결만으로 모든 자산이 자동 이동하는 것은 아니지만, 서명이나 승인은 별도 권한을 줄 수 있습니다.
| 한 행동 | 우선 확인 |
|---|---|
| 링크만 열기 | 다운로드·설치·로그인 정보 입력 여부 |
| 지갑 연결 | 사이트 연결 해제, 최근 서명·거래 내역 |
| 토큰 승인·서명 | 해당 네트워크의 승인 내역과 철회 필요 여부 |
| 코인 전송·시드 입력 | TXID·주소·시간 보존 후 거래소·지갑 공식 지원에 신고 |
MetaMask 안내에 따르면 사이트 연결 해제만으로 토큰 승인이 취소되지는 않습니다. 승인 철회는 별도 온체인 거래라 네트워크 수수료가 들 수 있습니다. 공식 지갑 도움말을 통해 절차를 확인하세요.
이미 눌렀다면 단계별로 대응하기
- 추가 조작을 멈춥니다. 같은 페이지에서 복구·환불·보상 신청을 누르거나 추가 서명하지 않습니다.
- 행동을 구분합니다. 접속, 연결, 서명·승인, 전송 중 어디까지 했는지 확인하고 지갑 내역에서 TXID를 기록합니다.
- 권한과 계정을 점검합니다. 연결 사이트를 해제하고 승인 내역은 공식 안내에 따라 별도로 살핍니다. 시드 문구나 개인키를 입력했다면 지갑이 안전하다고 가정하지 말고 깨끗한 기기에서 새 지갑으로 옮기는 방법을 공식 지원에 문의합니다.
- 사업자에게 신고합니다. 거래소 출금이 있었다면 거래소 공식 고객센터에 TXID, 수신 주소, 시간, 링크를 전달합니다. 온체인 전송의 반환은 보장할 수 없습니다.
- 증거를 보존합니다. 사이트·게시물 주소, 대화 화면, 지갑 주소, 거래 해시와 시간을 저장하세요. 시드 문구나 선입금을 요구하는 복구 제안을 경계합니다.
공식 링크 확인 순서와 FAQ
- 공식 홈페이지를 직접 입력하거나 기존 즐겨찾기로 엽니다.
- 공식 문서에 같은 네트워크·브리지 안내가 있는지 확인합니다.
- ‘오늘만’, ‘기습 오픈’, ‘선착순 보상’처럼 서두르게 하는 링크는 보류합니다.
- 서명창의 네트워크·권한·받는 주소를 이해하지 못하면 취소합니다.
링크만 누르고 지갑 조작은 안 했다면?
페이지를 닫고 파일 다운로드·설치·로그인 정보 입력이 있었는지 확인하세요. 그런 조작이 없다면 지갑 주소만으로 자산이 곧바로 이동했다고 단정할 수 없습니다.
연결을 끊으면 충분한가요?
아닙니다. 사이트 연결 해제와 토큰 승인 철회는 별도입니다. 승인 내역을 공식 지갑 도움말에서 점검하세요.
전송한 자산을 돌려받을 수 있나요?
사례별로 달라 반환을 약속할 수 없습니다. TXID와 주소를 보존해 거래소·지갑 공식 지원에 즉시 신고하고, 복구를 빌미로 시드 문구를 요구하는 제안을 피하세요.
출처 및 참고 사이트
- 연합뉴스 (2026-10-22), 금감원 가짜체인 소비자경보 보도
- 금융감독원 소비자경보 목록 (확인 시점 원문 미노출)
- GIWA 공식 홈페이지 및 공식 문서
- MetaMask 연결 해제 / 승인 철회
작성 기준: 2026년 10월 22일. 일반적인 보안 정보이며 자산 회수나 보상을 보장하지 않습니다. 금감원 원문이 공개되면 경보 세부사항을 재확인해야 합니다.