암호화폐 사기와 피싱, 돈을 잃기 전에 알아보는 법

피해 규모

FBI 인터넷범죄신고센터(IC3)는 피해자의 신고를 받으며, 신고자의 대부분은 미국에 있습니다. 2026년 4월 발표된 2025년 보고서는 오늘날 사기의 상당 부분이 암호화폐를 거친다는 사실을 보여 줍니다.

이 수치는 피해자가 신고한 경우만 집계한 것입니다. 피싱과 스푸핑은 전체 범죄 가운데 가장 많이 신고되어 19만 1,561건에 달했습니다. FBI는 또 암호화폐 투자 사기의 대부분을 동남아시아의 조직범죄 집단이 저지르며, 인신매매 피해자를 사기 거점에 가두고 강제로 일을 시키는 경우가 많다고 지적합니다.

흔한 사기 수법

수법의 이름은 금세 바뀌지만, 크게 몇 가지 갈래로 나눌 수 있습니다.

피싱 사이트와 가짜 앱

피싱 사이트는 진짜 거래소나 지갑을 흉내 내 비밀번호, 로그인 코드, 시드 문구를 빼냅니다. 링크는 이메일, 문자 메시지, 소셜 미디어로 날아옵니다. 범죄자들은 검색 광고도 사서 진짜 검색 결과보다 위에 노출시키는데, FBI는 이런 광고가 특히 암호화폐 거래소를 사칭한다고 경고했습니다. 가짜 앱도 같은 방식으로 움직이며, 사기 투자 앱은 존재하지 않는 수익을 보여 줍니다.

돈을 다루는 사이트는 주소를 직접 입력하거나 즐겨찾기로 여십시오. 앱은 서비스 제공자의 공식 웹사이트에 있는 링크로만 설치하십시오.

고객 지원 사칭

고객 지원을 사칭하는 사기범은 소셜 미디어와 채팅 커뮤니티에서 도움을 청하는 사람을 찾아 개인적으로 연락합니다. 그리고 시드 문구, 로그인 코드, 컴퓨터 원격 접속을 요구하거나, 자금을 '안전한' 지갑으로 옮기라고 지시합니다. 진짜 고객 지원팀은 이런 일을 절대 하지 않습니다. FBI에 따르면 암호화폐가 얽힌 기술 지원·고객 지원 사기로 2025년 피해자들이 잃은 돈은 12억 3,000만 달러였습니다.

주소 오염 공격

지갑 주소는 긴 문자열이라 전체를 확인하는 사람이 거의 없습니다. 사기범은 여러분이 자주 쓰는 주소와 앞뒤 몇 글자가 같은 주소를 만든 뒤, 그 주소에서 아주 적은 금액이나 금액이 0인 송금을 보내 거래 내역에 끼워 넣습니다. 다음번에 여러분이 실수로 그 주소를 복사하기를 노리는 것입니다. 카네기멜런대학교 연구진은 2022년 7월부터 2024년 6월까지 이더리움과 BNB 스마트 체인에서 1,700만 명의 피해자를 겨냥한 2억 7,000만 건의 공격 시도를 확인했으며, 확인된 손실만 최소 8,380만 달러에 이릅니다.

주소는 거래 내역이 아니라 주소록에서 복사하고, 한 글자씩 대조하십시오.

'돼지 도살' 사기: 투자 사기와 로맨스 스캠

시작은 흔히 잘못 보낸 척하는 문자, 데이팅 앱에서의 만남, 소셜 미디어에서의 친근한 접근입니다. 상대는 몇 주에 걸쳐 신뢰를 쌓은 뒤, 잔액이 계속 불어나는 투자 플랫폼을 소개합니다. 막상 출금하려 하면 세금이나 수수료를 먼저 내라고 요구하고, 그 뒤 자취를 감춥니다. 국내에서 로맨스 스캠이나 투자 리딩방 사기로 불리는 수법과도 겹칩니다. FBI는 2025년 가장 큰 손실을 낸 범죄가 암호화폐 투자 사기였다고 밝혔습니다.

'돼지 도살(pig butchering)'이라는 이름은 피해자를 '살찌운' 뒤 모든 것을 빼앗는 범죄자들의 은어에서 왔습니다. 인터폴은 이 표현이 피해자에게 수치심을 주고 신고를 망설이게 한다며, 대신 '로맨스 베이팅(romance baiting)'이라는 말을 쓰자고 촉구했습니다.

가짜 경품 행사와 사칭

"1 ETH를 보내면 2 ETH를 돌려준다"는 식의 행사는 유명인이나 기업의 이름과 얼굴을 도용하며, 때로는 AI로 만든 영상까지 동원합니다. 공공기관이나 여러분이 거래하는 은행을 사칭해 계좌가 동결되었다고 말하는 수법도 있습니다. 미국 연방거래위원회(FTC)의 원칙은 여전히 유효합니다. 공짜 돈을 약속하거나 암호화폐로 돈을 내라고 요구하는 쪽은 사기범뿐입니다. FBI는 2025년 AI가 관련된 신고를 2만 2,364건 접수했으며, 손실액은 8억 9,300만 달러였습니다.

악성 토큰 승인('드레이너')

이더리움 같은 네트워크에서는 앱이 여러분의 토큰을 사용할 권한을 요청합니다. 드레이너 사이트는 에어드롭, 새 NFT, 보상 등으로 위장해 같은 종류의 권한을, 때로는 무제한으로 요청한 뒤 지갑을 비워 버립니다. 이 요청은 아주 평범한 절차처럼 보일 수 있습니다.

승인하는 내용을 읽고, 믿을 수 있는 사이트에만 지갑을 연결하십시오. 블록 탐색기 등에 있는 토큰 승인 확인 도구로 예전 승인을 점검하고, 필요 없는 것은 취소하십시오. 취소에는 약간의 네트워크 수수료가 듭니다.

러그풀

러그풀에서는 새 토큰이나 NFT 프로젝트의 운영자가 구매자의 돈을 모은 뒤 프로젝트를 버리고 자금을 챙겨 달아납니다. 자신들이 대량으로 보유한 토큰을 팔아 치우거나 거래용 풀에서 자금을 빼 가는 것이 전형적입니다. 펌프 앤 덤프에서는 주도 세력이 자신들이 장악한 토큰을 홍보로 띄워 가격을 끌어올린 뒤 고점에서 팝니다. 익명의 운영진, 지나친 홍보, 지금 당장 사라는 압박은 모두 경고 신호입니다.

경고 신호

자신을 지키는 습관

마지막 습관은 보기보다 중요합니다. FBI의 '오퍼레이션 레벨업(Operation Level Up)'이 2025년 암호화폐 투자 사기 피해자 3,780명에게 연락했을 때, 78%는 자신이 사기를 당하고 있다는 사실을 모르고 있었습니다.

키를 직접 보관한다면 새로운 앱을 시험해 볼 때 쓸 소액 전용 지갑을 따로 두십시오. 한 번의 잘못된 승인이 소중한 자산까지 번지지 않게 해 줍니다. 계정 보안에 대해서는 수탁형 지갑과 셀프 커스터디 지갑 가이드에서 더 자세히 다룹니다.

피해를 입었다면: 해야 할 일

서두르되 당황하지는 마십시오. 다음 다섯 단계를 순서대로 밟으면 피해를 줄일 수 있습니다.

멈추기. 사기범이 수수료, 세금, 벌금에 대해 뭐라고 하든 더 이상 돈을 보내지 말고 연락을 끊으십시오.

보호하기. 안전한 기기에서 노출된 계정의 비밀번호를 모두 바꾸고, 2단계 인증을 다시 설정하고, 다른 세션은 로그아웃시키십시오. 시드 문구가 유출되었거나 드레이너의 요청에 서명했다면, 남은 코인을 새 시드 문구를 쓰는 새 지갑으로 옮기고 예전 승인을 취소하십시오.

기록하기. 거래 ID(해시), 송금한 주소, 금액, 날짜와 시간을 적어 두고, 대화, 프로필, 웹사이트의 화면을 캡처해 보관하십시오. FBI는 거래 정보가 피해자가 제공할 수 있는 가장 중요한 정보 가운데 하나라고 설명합니다.

신고하기. 먼저 관련 거래소나 지갑 서비스에 곧바로 알리십시오. 플랫폼이 빨리 알수록 자금을 동결할 가능성이 커집니다. 그다음 아래 기관에 신고하십시오.

• 한국에서는 112에 신고하거나 경찰청 사이버범죄 신고시스템(ECRM)을 이용할 수 있으며, 온라인으로 접수한 뒤에는 관할 경찰서를 방문해야 합니다. 유사수신 같은 불법 금융은 금융감독원(1332), 피싱·스팸 문자는 한국인터넷진흥원(118)에도 신고할 수 있습니다.
• 미국에서는 손실이 없더라도 IC3(ic3.gov)에 신고할 수 있습니다. 영국 잉글랜드·웨일스·북아일랜드에서는 2025년 12월 액션 프로드(Action Fraud)를 대체한 리포트 프로드(Report Fraud)가 창구이며, 스코틀랜드에서는 스코틀랜드 경찰(101)에 연락합니다.
• 그 밖의 나라와 지역에서는 현지 경찰과 사기·사이버범죄 신고 기관에 연락하십시오.

경계하기. 피해자에게는 가짜 변호사, 조사원, 심지어 FBI 직원을 사칭하는 사람이 수수료를 받고 돈을 되찾아 주겠다며 다시 연락해 오는 일이 흔합니다. IC3는 2025년 이런 자금 회수 사기와 관련한 신고를 1만 516건 접수했습니다. IC3는 자금 회수를 이유로 돈을 요구하지 않으며, FBI는 미국 정부 기관의 공식 협력사인 법률사무소는 없다고 밝히고 있습니다.

사기를 당한 것은 어리석어서가 아닙니다. 상대는 전문 범죄 조직이며, 여러분의 신고는 수사에 도움이 되고 다음 표적이 될 사람을 지키는 데도 보탬이 됩니다.