[본 글은 2026년 7월 8일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

관련 URL : *play.google.com/store/apps/details?id=com.dbaigo.dbaigoultra (구글 플레이스토어에 등록된 사기 어플) 구글플레이스토어 등에서 해당 앱을 다운로드하지 마시기 바랍니다.

'DB자산' 로고가 선명하게 보이는 앱 화면에 전화번호와 비밀번호를 입력했습니다. 리딩방에서 추천받은 앱이니 당연히 정식 서비스일 거라 믿었는데, 나중에 확인해보니 개발자 이름조차 전혀 다른 사람이었습니다.

처음에는 주식 리딩방이나 SNS를 통해 DB AIgoUltra 앱을 소개받았습니다. 높은 투자 수익을 약속하며 앱 설치를 권유했고, 구글 플레이스토어에서 'DB자산'이라는 이름과 DB그룹의 삼색 로고를 확인한 뒤 별다른 의심 없이 다운로드했습니다.

앱을 실행하면 일반 금융 앱처럼 전화번호와 비밀번호를 입력하는 화면이 나타납니다. DB그룹 계열사의 공식 앱으로 보였기 때문에 개인정보를 그대로 입력했고, 그 순간 로그인 정보가 탈취되었습니다.

그러나 실제 개발자는 'SAKUR KHAN'이라는 무관한 계정으로 등록되어 있으며, 앱 설명은 '간편하고 효율적이며 강력한 기능을 갖춘 앱'이라는 의미 없는 템플릿 문구로만 채워져 있습니다. 데이터 보안 항목에는 '수집된 데이터가 없음'이라고 거짓 표시되어 있지만, 실제로는 전화번호와 비밀번호를 수집하여 개인정보 탈취 및 계정 도용에 악용합니다.

동일한 개발자가 제작한 Zgox(코인거래 앱 사칭), WP PES 등도 플레이스토어에 함께 등록되어 있으며, 세 앱 모두 유명 금융사 브랜드를 도용하여 로그인 정보를 탈취하는 전형적인 피싱 앱 패턴을 보입니다. 믿었던 만큼 배신감도 큽니다.

[지금 해야 할 일]

DB AIgoUltra 앱에 입력한 비밀번호를 다른 금융 서비스(은행, 증권사 등)에서도 사용 중이라면 즉시 변경하시기 바랍니다. 동일한 비밀번호를 사용하는 계정이 도용될 수 있습니다.

앱 설치를 권유받은 경로(리딩방 초대 메시지, SNS 대화 내용 등)를 캡처해 두시고, 구글 플레이스토어 앱 링크(play.google.com/store/apps/details?id=com.dbaigo.dbaigoultra)도 보관하시기 바랍니다.

입금 내역이 있다면 거래 내역서를 출력하고, 입금 계좌 정보를 확인하여 은행에 지급정지를 신청할 수 있습니다. 개인정보 탈취 피해는 경찰 신고 또는 전문가 상담을 통해 대응 방향을 검토하시는 것이 도움이 됩니다.

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

[자주 묻는 질문]

Q. DB AIgoUltra 투자사기, 피해금을 돌려받을 수 있나요? A. 100% 회수를 보장하는 방법은 없으며, '무조건 받을 수 있다'고 단언하는 곳은 오히려 주의해야 합니다. 회수 가능성을 높이기 위해 ① 형사 고소로 가해자의 신원을 특정하고 ② 통장으로 입금했다면 지급정지를 신청해 자금을 묶어 둡니다. ③ 주범이 검거되지 않더라도 예금주(통장 명의자)를 상대로 민사 손해배상을 청구할 수 있습니다. 검거 후 합의, 지급정지, 민사 판결 등 경우에 따라 회수가 이루어지며, 사건 내용에 따라 접근 방법은 달라집니다.

Q. DB AIgoUltra를 사기 앱으로 보는 근거는 무엇인가요? A. 개발자 계정이 'SAKUR KHAN'으로 등록되어 있어 DB그룹 계열사와 무관하며, 앱 설명은 템플릿 문구로만 채워져 있고, 데이터 수집 항목에는 '수집 없음'이라고 거짓 표시되어 있습니다. DB그룹의 브랜드와 로고만 도용한 전형적인 피싱 앱입니다.