카르다노 IOG 공식 유튜브 해킹 — AI 호스킨슨이 ADA 2배 사기

카르다노를 만드는 개발사 IOG(Input Output Group)의 공식 유튜브 채널이 2026년 9월 18일 남의 손에 넘어갔어요. AI로 만든 찰스 호스킨슨(Charles Hoskinson) 영상이 약 2시간 동안 라이브로 나가며 "자산을 두 배로 불려준다"고 QR 코드를 띄웠어요. 카르다노 블록체인이나 내 ADA 지갑이 뚫린 건 아니에요. 채널 하나가 털린 사건이에요.

9월 18일에 벌어진 일

탈취된 채널에서 나간 건 라이브 방송이었어요. 화면에는 카르다노의 커뮤니티 펀딩 프로그램인 프로젝트 카탈리스트(Project Catalyst) 브랜딩이 깔려 있었어요. 진짜 타운홀 행사처럼 보이게 꾸민 거예요.

영상 속 인물은 호스킨슨이었어요. 정확히는 호스킨슨처럼 보이게 AI로 조작한 영상이었어요. 말하는 내용은 하나로 모여요 — QR 코드를 찍고 코인을 보내면 두 배로 돌려준다는 거예요.

방송은 IOG의 경고가 나오기 전까지 2시간 가까이 그대로 떠 있었어요. 공식 채널에서 나가는 라이브였으니 의심 없이 본 사람이 있었을 거예요.

IOG와 호스킨슨이 한 말

IOG는 공식 X 계정에 안내를 올렸어요. 추가 공지가 나올 때까지 IOG 유튜브 채널과 상호작용하지 말아 달라는 내용이에요. 링크를 누르지 말고, 돈을 보내지 말고, 개인정보를 적지 말라는 세 가지를 짚었어요.

호스킨슨도 자신의 X에 글을 올렸어요. IOG 유튜브가 뚫린 것 같으니 그 채널의 어떤 영상도 믿지 말고 링크도 누르지 말라고 했어요. 유튜브 쪽과 함께 채널을 내리고 로그인 정보를 다시 세팅하는 중이라고 덧붙였어요.

이 글을 쓰는 시점까지 채널이 완전히 복구됐다는 공식 발표는 나오지 않았어요. 공격자가 어떻게 계정 접근 권한을 얻었는지도 공개되지 않았어요.

내 ADA는 괜찮아요

이번 일로 카르다노 체인이 멈추거나 바뀐 건 없어요. 지갑의 개인키가 새어 나간 것도 아니에요. 털린 건 IOG가 관리하던 유튜브 계정이에요.

그래서 ADA를 들고만 있었다면 이번 사건으로 잃는 건 없어요. 위험한 건 딱 한 경우예요. 저 방송을 보고 QR 코드로 코인을 보냈거나, 링크를 눌러 지갑을 연결했거나, 시드 구문을 입력한 경우예요.

셋 중 하나라도 했다면 지금 확인해 보세요. 지갑 연결은 지갑 앱의 연결된 사이트 목록에서 끊을 수 있어요. 시드 구문을 어딘가에 적어 넣었다면 그 지갑은 이미 남의 것이에요. 새 지갑을 만들어 자산을 옮기는 것 말고는 방법이 없어요.

왜 하필 프로젝트 카탈리스트였을까

프로젝트 카탈리스트는 카르다노의 커뮤니티 펀딩 프로그램이에요. ADA를 가진 사람들이 제안서에 투표해서 개발 자금을 나눠 주는 구조예요. 타운홀이라고 부르는 온라인 모임을 정기적으로 열고, 그 모습을 영상으로 내보내요.

즉 카르다노를 아는 사람에게 카탈리스트 타운홀 라이브는 낯설지 않은 화면이에요. 사기꾼이 굳이 새로운 이야기를 지어내지 않고 이 브랜딩을 가져다 쓴 이유예요. 평소에 보던 것과 비슷할수록 의심이 덜 드니까요.

카르다노 쪽 계정이 노려진 게 이번이 처음도 아니에요. 2024년 12월에는 카르다노 재단의 X 계정이 뚫려 SEC 소송 관련 허위 내용이 올라간 적이 있어요. 채널이 클수록 노리는 사람도 많아져요.

공식 채널이어도 안전하지 않아요

이런 사기가 계속 통하는 이유는 "공식"이라는 표시 때문이에요. 구독자 수, 인증 배지, 익숙한 로고가 판단을 대신해 버려요. 그런데 계정 자체가 넘어가면 그 표시가 전부 사기꾼 것이 돼요.

그래서 채널이 아니라 내용으로 걸러야 해요. 기준 세 가지만 기억하면 돼요.

신호	진짜 공지	사기 방송
돈 요구	먼저 보내라고 하지 않아요	보내면 두 배로 준다고 해요
시간 압박	마감을 초 단위로 세지 않아요	지금 안 하면 끝난다고 해요
확인 경로	공식 블로그·문서에도 같은 내용이 있어요	그 방송에만 있어요

코인을 먼저 보내면 더 얹어준다는 이벤트는 없어요. 이건 예외를 찾기 어려운 규칙이에요. 재단이든 거래소든 창업자든 마찬가지예요.

AI 영상 때문에 "얼굴이 나오니까 진짜"라는 판단도 이제 안 통해요. 목소리와 얼굴은 만들 수 있어요. 만들 수 없는 건 공식 블로그나 깃허브에 남는 기록이에요.

정리

• 2026년 9월 18일, 카르다노 개발사 IOG의 공식 유튜브 채널이 탈취돼 AI로 만든 호스킨슨 영상이 약 2시간 동안 라이브로 나갔어요.
• IOG는 공식 X에 추가 공지까지 채널을 쓰지 말라고 안내했고, 호스킨슨은 유튜브와 함께 채널을 내리는 중이라고 했어요.
• 카르다노 체인과 ADA 지갑 자체는 영향이 없어요. QR 코드로 송금했거나 지갑을 연결한 경우만 위험해요.

혹시 그 방송을 봤다면 지갑 앱에서 연결된 사이트 목록을 한 번 열어 보세요. 모르는 연결이 있으면 끊으면 돼요.