[본 글은 2026년 7월 8일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

관련 URL : *play.google.com/store/apps/details?id=com.dbaigo.dbaigoultra (구글 플레이스토어에 등록된 사기 어플) 구글플레이스토어 등에서 해당 앱을 다운로드하지 마시기 바랍니다.

[자주 묻는 질문]

Q. DB AIgoUltra 투자사기, 피해금을 돌려받을 수 있나요? A. 100% 회수를 보장하는 방법은 없으며, '무조건 받을 수 있다'고 단언하는 곳은 오히려 주의해야 합니다. 회수 가능성을 높이기 위해 ① 형사 고소로 가해자의 신원을 특정하고 ② 통장으로 입금했다면 지급정지를 신청해 자금을 묶어 둡니다. ③ 주범이 검거되지 않더라도 예금주(통장 명의자)를 상대로 민사 손해배상을 청구할 수 있습니다. 검거 후 합의, 지급정지, 민사 판결 등 경우에 따라 회수가 이루어지며, 사건 내용에 따라 접근 방법은 달라집니다.

DB AIgoUltra는 단일 사건이 아니라 조직적 연쇄 사칭 수법의 한 조각입니다. 동일한 개발자 계정이 여러 금융사 브랜드를 도용한 다수의 피싱 앱을 제작하고 있으며, 이는 수법이 고도화되고 있음을 의미합니다.

구글 플레이스토어에 등록된 DB AIgoUltra 앱은 DB금융투자, DB자산운용 등 DB그룹 계열사의 공식 앱으로 위장하였으나, 실제 개발자는 "SAKUR KHAN"이라는 무관한 계정입니다. 앱 화면은 전형적인 금융 앱 로그인 UI로 구성되어 전화번호와 비밀번호 입력을 요구하지만, 앱 설명은 "간편하고 효율적이며 강력한 기능을 갖춘 앱"이라는 템플릿 문구로만 채워져 있고, 데이터 보안 항목에는 "수집된 데이터가 없음"이라고 거짓 표시되어 있습니다.

이 수법의 핵심은 브랜드 정체 은닉과 연쇄 출시 패턴입니다. 동일한 개발자가 제작한 Zgox(코인거래 앱 사칭)와 WP PES가 플레이스토어에 함께 등록되어 있으며, 세 앱 모두 유명 금융사 브랜드를 도용하여 로그인 정보를 탈취하는 전형적인 피싱 앱 구조를 보입니다. DB 계열 금융 서비스의 공식 앱은 개발자명이 실제 회사명으로 등록되어 있으나, 이 앱들은 해당 사실 관계와 전혀 무관합니다.

피해 발생 흐름은 다음과 같습니다. 주식 리딩방 또는 SNS를 통해 앱 설치가 유도되며, DB자산 공식 앱으로 위장하여 높은 투자 수익을 제시합니다. 이후 전화번호와 비밀번호 입력을 요구하여 개인정보를 수집하고, 로그인 정보 탈취가 완료되면 출금이 차단되거나 계정 도용 피해로 이어집니다. 앱에 입력한 전화번호와 비밀번호는 개인정보 탈취 목적으로 수집되며, 동일한 비밀번호를 다른 금융 서비스에서 사용 중인 경우 계정 도용 피해로 확대될 수 있습니다.

수법 단계를 분석하면, 첫째 단계는 정체 은닉입니다. 개발자 계정을 개인명 또는 무관한 이름으로 등록하여 추적을 회피하고, 유명 금융사 브랜드와 로고를 그대로 도용하여 신뢰를 확보합니다. 둘째 단계는 단기 피해자 모집입니다. 주식 리딩방, SNS 등을 통해 빠르게 유입을 유도하며, 높은 수익률을 제시하여 로그인 정보 입력을 유도합니다. 셋째 단계는 정보 탈취 후 폐쇄입니다. 충분한 개인정보가 수집되면 앱이 삭제되거나 접근이 차단되며, 동일한 개발자가 다른 브랜드를 사칭한 새 앱을 다시 출시하는 패턴이 반복됩니다.

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

다음 피해를 예측할 수 있는 신호는 명확합니다. 동일한 개발자 계정이 여러 금융사 브랜드를 연속으로 사칭하고 있으며, 앱 설명이 템플릿 문구로만 채워져 있고, 데이터 수집 항목에 거짓 표시가 되어 있다면 이는 피싱 앱일 가능성이 높습니다. 공식 앱의 개발자명은 실제 회사명으로 등록되어 있으므로, 앱 설치 전 개발자 계정을 반드시 확인하시기 바랍니다.