가장 흔한 코인 사기 15가지 유형과 대응 전략 [2024년]

최근 몇 년 동안 암호화폐 사기는 산업계 전체를 공포에 떨게 했습니다. 암호화폐가 투자 및 거래의 수단으로 인기를 얻으면서 블록체인 생태계에 대해 경험이 적은 사람을 노리는 사기가 점점 더 많아졌습니다.

이번 글에서는 가장 자주 발생하는 암호화폐 사기가 무엇인지, 또 피해를 예방할 수 있는 방법은 무엇인지에 대해 알아보겠습니다. 사기를 미리 인지하고 필요한 조치를 취한다면 더욱 안전한 투자를 할 수 있습니다.

암호화폐에서 사기 범죄가 많이 발생하는 이유는 무엇인가요?

암호화폐가 사기에 취약한 이유는 탈중앙화와 되돌릴 수 없는 거래, 익명성 때문입니다.

탈중앙화란 의심스러운 거래를 신고할 수 있는 중앙화된 권한이 누구에게도 없다는 것을 의미합니다. 블록체인 기술 덕분에 거래를 되돌릴 수도 없습니다. 사용자는 지갑 주소를 통해 상대방과 직접 소통하기 때문에 추적하기가 어렵습니다. 사용자의 익명성도 큰 이유입니다. 암호화폐 사용자는 법적 이름이 아닌 지갑 주소를 통해 소통하기 때문에 익명성을 계속 유지하고자 할 경우, 일반 금융에 비해 상대적으로 추적을 피하기 쉽습니다.

암호화폐 사기 유형

암호화폐 사기에는 여러 유형이 있습니다. 하지만 가장 일반적인 사기에는 15가지가 있습니다.

• 사회 공학적 사기
• 피싱 사기
• 가짜 앱 및 암호화폐 거래소 웹사이트
• 경품 사기
• 투자 사기
• 펌프 앤 덤프 사기
• 연애 사기
• 협박 및 갈취 사기
• 업그레이드 사기
• 심카드(SIM) 스왑 사기
• 클라우드 마이닝 사기
• 사기성 초기 코인 공개(ICO)
• 유명인 추천
• 러그 풀
• 기업, 정부 및 직업을 사칭하는 사기

각 사기에 대해 간략히 살펴보겠습니다.

사회 공학적 사기

사회 공학적 사기(Social Engineering Scams)는 심리적 수법을 사용해 사람을 속이고, 당사자의 사용자 계정과 관련된 기밀 정보를 획득하는 것을 말합니다. 사기범은 피해자의 신뢰를 얻기 위해 정부 기관이나 기업, 기술 지원팀, 동료 또는 친구 등 신뢰받을 수 있는 신분을 사칭할 수 있습니다.

사기꾼은 시간을 들여 잠재적 피해자의 신뢰를 얻은 후, 일단 신뢰가 쌓이면 민감한 정보를 요청하거나 피해자에게 디지털 지갑으로 자금을 이체하도록 요청할 수 있습니다. 신뢰할만한 단체가 어떤 이유를 들며 암호화폐를 요청할 경우, 사기일 가능성이 높습니다.

2023년 2월, 바이낸스가 소유한 트러스트 월렛은 로마의 조직 범죄 조직의 사회공학적 사기 공격으로 400만 달러 상당의 손실을 입었다고 밝혔습니다. 해당 사기는 대면으로 직접 이뤄졌으며, 이를 통해 메타버스 스타트업인 웹버스의 트러스트 월렛에서 암호화폐를 사기 당했습니다.

1/ This week, an organised crime unit from Rome stole $4M from one of our users.

It was stated, the thief ‘took a picture’ of the user’s Wallet balance to steal the funds.

We’ve done investigating into the events and believe this is how it happened…🧵👇

— Trust Wallet (@TrustWallet) February 8, 2023

피싱 사기

피싱 사기는 온라인 암호화폐 지갑을 대상으로 합니다. 사기의 배후에 있는 개인이나 그룹은 지갑에 저장된 자금에 누구나 액세스할 수 있는 지갑의 개인 키를 알아내려고 합니다. 사기범은 종종 가짜 웹사이트 링크가 포함된 이메일을 보내, 소유자에게 개인 키를 입력하도록 요청합니다. 이 정보를 확보하면 암호화폐를 훔칠 수 있습니다. 피싱 사기는 사기꾼이 가장 자주 사용하는 수법 중 하나입니다.

가짜 앱 및 암호화폐 거래소 웹사이트

사기범은 피해자를 속이기 위해 가짜 암호화폐 거래 플랫폼이나 암호화폐 지갑을 만들기도 합니다. 이러한 웹사이트는 일반적으로 모방하려는 웹사이트와 매우 유사한 도메인 이름을 사용하기 때문에 구별하기 매우 어렵습니다. 가짜 암호화폐 웹사이트는 일반적으로 피싱 사이트 또는 도용 등의 방식으로 작동합니다.

피싱 페이지에서는 사용자에게 지갑의 비밀번호, 복구 문구, 기타 금융 정보 등 암호화폐에 접근하는 데 필요한 데이터를 입력하도록 요청하며 이 정보는 결국 사기범에게 전달됩니다.

[THREAD] Cybercriminals continue to target miners of #cryptocurrency with fake apps. We recently worked with @Google to remove 11 of these apps from the @GooglePlay Store. pic.twitter.com/bEtmSGkDDH

— Trend Micro Research (@TrendMicroRSRCH) February 24, 2022

다른 웹사이트는 단순히 자금을 훔칩니다. 이러한 웹사이트는 초기에는 정상적으로 작동하며 처음에는 소액을 인출할 수도 있습니다. 투자가 잘 되는 것 같으면 해당 웹사이트에 더 많은 돈을 투자하기로 결정할 수 있습니다. 하지만 나중에 돈을 인출하려고 하면 웹사이트가 종료되거나 요청을 거부합니다.

사기꾼들이 투자자를 속이기 위해 사용하는 또 다른 인기 있는 수법은 구글 플레이와 애플 앱스토어에서 사용할 수 있는 가짜 앱을 만드는 것입니다. 이러한 가짜 앱은 신속하게 발견되어 제거되지만, 여전히 많은 사용자의 재정에 영향을 미칠 수 있습니다.

경품 사기

경품 사기는 사기범이 경품용 암호화폐를 전달하려고 할 때, 혹은 그 이상의 금액을 주겠다고 제안하는 방식으로 발생합니다.

사기범은 합법적인 소셜 미디어 계정에서 보낸 것처럼 보이는 메시지를 교묘하게 만들어 피해자에게 보낸 뒤, 정당성과 긴박감을 조성합니다. 소위, 일생일대의 기회라고 사람을 부추기며 대박 수익을 위해 빠르게 자금을 이체하라고 유도합니다.

투자 사기

투자 사기는 암호화폐 예치금에 대한 대가로 엄청난 수익을 약속합니다. 사기꾼은 곧 출시될 새로운 암호화폐 프로젝트의 투자 관리자 같은 역할을 자처하며, 상당한 수익 보장으로 사람들을 유인합니다.

펌프 앤 덤프 사기

펌프 앤 덤프 사기는 또 다른 유형의 투자 사기입니다. 사기꾼은 투자자에게 잘 알려지지 않은 암호화폐를 낮은 가격에 구매하도록 유도하며 곧 가치가 급등할 거라고 설득합니다. 그런데, 실제 구매하자마자 가격이 급등하는 현상이 벌어집니다. 이때 사기꾼은 새로운 높은 가격에 보유 자산을 매도합니다. 이로 인해 가치가 폭락해 피해자가 발생합니다.

빠른 수익을 원하는 투자자는 단기간 엄청난 수익을 올릴 수 있다는 가짜 뉴스에 현혹됩니다. 이러한 사기는 보통 소셜 미디어에서 시작됩니다. 암호화폐 자산에 대해 말하며 갑작스럽게 연락하는 사람을 주의하세요. 레딧이나 트위터와 같은 소셜 미디어 플랫폼에서 특정 암호화폐 자산을 과대 포장하는 사람은 사회공학적 사기를 벌이는 것일 수 있으니 주의하세요.

🔥🔥🔥My friend recently recommended me an insider channel.

📈They publish signals for pumping coins, on which you can earn from 100% to 500% profit per Рump🚀

🔥I managed to earn 6.4 BTC out of 0.9 BTC! I recommend everyone to subscribe this channel:

👉https://t.co/uZhJS0Mh6j pic.twitter.com/mvqyJKsOWz

— tonyboredape.eth (@TonyBoredApe) April 16, 2023

연애 사기

일부 사기범은 데이트 웹사이트에서 사람을 만나 사귀며 사기 행각을 벌입니다.

사기범은 상대방과 신뢰가 쌓이면 처음에는 일반적으로 수익성이 좋은 암호화폐에 대해 이야기합니다. 이후 큰 수익을 올릴 수 있는 도박성 코인에 대한 정보를 독점적으로 제공한다며 상대방과 유대감을 강화하고, 이후 계정 인증 자격 증명과 같은 개인 정보를 자신에게 전송하도록 합니다. 이후 사기범은 피해자의 자금을 탈취합니다. 미국 연방거래위원회에 따르면, 연애 사기범에게 암호화폐를 지급한 피해자는 2021년 총 1억 3900만 달러에 달합니다.

While many people report the #RomanceScam💔 started on a dating site or app, reports of romance scams originating from contact through social media were also common #DataSpotlight /4

— FTC (@FTC) February 10, 2022

협박 및 갈취 사기

사기범들은 협박 이메일을 사회 공학적인 기법을 이용해 보냅니다. 그들은 사용자가 성인물이나 불법 웹사이트를 방문한 기록이 있다고 이메일로 위협해 개인 키를 받아냅니다. 또는 암호화폐를 보내지 않으면 위법 사항을 공개하겠다고 협박합니다. 이러한 시도는 범죄행위에 해당하니 경찰에 신고해야 합니다.

업그레이드 사기

암호화폐 플랫폼은 다른 소프트웨어와 마찬가지로 업데이트를 합니다. 사기꾼은 이 사실을 악용해 암호화폐 지갑의 개인 키를 달라고 유도할 수 있습니다.

Beware of active email scam campaigns!

There’s been an increase in phishing emails impersonating Trezor, stating that a “wallet has failed to complete the new Ethereum Merge.”

Please ignore emails like this, they are malicious and are not being sent by Trezor. pic.twitter.com/cOfyCjuVbX

— Trezor (@Trezor) January 9, 2023

업그레이드 사기꾼은 몇해 전 이더리움 업그레이드와 같은 대중에게 잘 알려진 이벤트를 악용할 수 있습니다. 이더리움 재단과 로빈후드는 이러한 사기의 심각성 때문에 사용자에게 업그레이드 사기에 주의할 것을 경고한 바 있습니다.

심 스왑 사기

심(SIM) 스왑 사기는 최신 암호화폐 사기 중 하나입니다. 사기범은 사용자의 심 카드 사본에 접근해 휴대전화의 모든 데이터에 액세스할 수 있습니다.

사기범은 이 데이터를 사용해 2단계 인증 코드를 사용자 모르게 받아 악용할 수 있습니다. 피해자는 자신도 모르는 사이 자신의 암호화폐 계정이 해킹돼 삭제될 수 있습니다.

클라우드 채굴 사기

클라우드 채굴은 사용자가 고정 요금과 예상 수익의 일부를 받고 채굴 하드웨어를 특정 기업으로부터 대여하는 것을 말합니다. 이를 통해 채굴자는 값비싼 채굴 하드웨어를 구매하지 않고도 원격으로 채굴할 수 있습니다.

그러나 많은 클라우드 채굴 기업이 사기 행각을 벌이고 있고, 아니면 기대보다 비효율적입니다. 투자자들은 종종 돈을 잃거나 생각보다 적은 수익을 얻을 수 있습니다.

사기성 초기 코인 공개(ICO)

초기 코인 공개(ICO) 및 대체 불가능한 토큰(NFT) 사기를 포함한 암호화폐 기반 투자는 사기꾼들이 사용자의 돈을 편취할 수 있는 추가적인 기회를 제공합니다. 신생 암호화폐 회사는 ICO를 통해 비트코인과 같은 활성 암호화폐에 대한 대가로 새로운 암호화폐 코인을 할인하여 미래의 사용자들로부터 자금을 조달합니다. 하지만 많은 ICO가 사기로 판명되었습니다.

예를 들어, 사기꾼은 ICO를 위한 위조 웹사이트를 만들어 사용자에게 손상된 지갑으로 암호화폐를 이체하도록 요청할 수 있습니다. 다른 경우에는 ICO 자체에 책임이 있을 수 있습니다. 설립자가 규제되지 않은 토큰을 배포하거나 허위 광고를 통해 투자자를 오도할 수 있습니다.

암호화폐 기반 투자나 사업 기회가 수익성이 있어 보일 수 있지만, 항상 현실은 그렇지 않다는 점을 인식하는 것이 중요합니다.

유명인 추천 사기

유명인의 추천 사기는 또 다른 수법의 암호화폐 사기입니다. 개발자는 유명 배우나 인터넷 유명인에게 돈을 주고 코인이나 플랫폼을 홍보하도록 합니다. 이런 방식으로 투자자를 유치한 뒤, 돌연 프로젝트를 포기합니다.

사기범은 경우에 따라, 조작된 이미지와 동영상 또는 웹사이트를 사용해 유명 인사가 자신의 프로젝트를 지지했다고 주장할 수 있습니다.

러그 풀

러그 풀은 ‘카펫을 뽑는다’는 표현에서 유래했습니다. 개발자가 새로운 암호화폐 프로젝트(보통 탈중앙 금융 또는 대체 불가능한 토큰)로 투자자를 유인한 다음, 프로젝트 완료 전 해당 사업을 포기하는 것을 말합니다.

대체 불가능 토큰(NFT) 시장은 2021년 폭발적으로 성장하며 이러한 사기의 온상이 되었습니다. 많은 사기꾼이 실현 가능성 없는 환상적인 계획을 제시하며 투자자를 속여 투자금을 가로챘습니다.

블루칩 아즈키 NFT 컬렉션의 창립자인 자가본드는 2022년 5월 자신이 수백만 달러 규모의 러그 풀 배후라는 것을 인정했습니다. 당시, 크립토펑크(CryptoPhunks)와 텐디즈(Tendies), 크립토쥔크(CryptoZunks) 등 NFT 컬렉션 3개에서 어떻게 사기 행각이 벌어졌는지 밝혀 일대 혼란이 발생하기도 했습니다.

러그 풀은 종종 투자자가 정직하지 않은 재정적 보증인을 계속 끌어들이는 폰지 사기 형식으로 이뤄질 수 있습니다.

TOP 10 RED FLAGS TO LOOK OUT FOR WITH ANY PROJECT pic.twitter.com/ib1m4AweZz

— Rug Pull Finder (@rugpullfinder) March 25, 2022

마스터 노드에 토큰을 스테이킹하도록 유도하는 지분 증명 프로젝트에서도 러그 풀이 발생할 수 있습니다.

사칭 사기

사기범이 기업이나 기타 신뢰할 수 있고 잘 알려진 기관을 사칭하며 암호화폐를 구매하여 보내달라고 말할 수 있습니다. 이들은 문자, 전화, 이메일, 소셜 미디어 또는 컴퓨터의 팝업 알림을 통해 연락을 시도할 수 있습니다.

사기범은 계정에 사기가 발생했거나 돈이 위험에 처해 있다고 주장하며 문제를 해결하기 위해 암호화폐를 구매해 보내라고 지시합니다. 사기 웹사이트에 세부 정보를 입력하라고 요청하는 경우도 있습니다. 메시지에 포함된 링크를 클릭하거나 팝업에 표시된 번호로 전화를 하면 사기범과 연결될 것입니다.

종종 이러한 사기범은 유명 기업이 방금 발행한 새로운 코인을 구매하도록 사람들을 속이려고 할 수 있습니다. 이때 해당 기업이 코인이나 토큰을 발행했는지 또는 에어드랍을 진행했는지 확인하는 것이 중요합니다.

또한 사기범은 정부 기관이나 법 집행 기관 또는 유틸리티 회사를 사칭하며 법적인 문제를 해결하거나 돈을 갚아야 한다고 주장할 수 있습니다. 이들은 암호화폐를 구매해 특정 지갑으로 코인을 보내라고 지시합니다. 또는 암호화폐 ATM으로 안내하고 돈을 암호화폐로 전환하는 방법에 대해 알려주기도 합니다.

마지막으로, 사기범은 구직 사이트를 통해 일자리를 모집한다고 속여 투자자를 모집하고 암호화폐 판매 및 채굴, 현금을 암호화폐로 전환하는 일을 시키기도 합니다. 이들은 일부 돈을 인출하여 가상의 고객을 위해 암호화폐를 매입하라고 지시합니다. 이쯤 되면, 돈은 사라지고 은행에 상환해야 할 책임만 생깁니다.

한국서 발생한 최신 암호화폐 사기

2024년 한국에서도 여러 암호화폐 사기 사건이 발생했습니다. 대표적인 사례입니다. 코인 전문가를 사칭한 A(32)씨가 아프리카TV에서 한 유명 인터넷 방송 BJ에게 별풍선을 보내며 관심을 끌었습니다. 이후 2021년, 해당 BJ는 주식과 코인 투자 실패에 대한 어려움을 A씨에게 토로하며 둘 관계는 가까워지기 시작했습니다. 얼마 지나지 않아, A씨는 BJ에게 51억 원이 찍힌 코인 잔고를 자랑하며, BJ에게 고수익을 보장한다며 새로운 프로젝트에 투자할 것을 권유했습니다. 이에 BJ는 15억 원을 A씨에게 송금했습니다. 하지만, 모두 다 사기였습니다. 결국, 서울중앙지법 형사합의21-1부(재판장 허경무)는 2024년 3월 3일 특정경제범죄가중처벌법상 사기 혐의로 A씨에게 징역 5년을 선고했습니다.

이 밖에, 경찰청은 2024년 2월 블록체인 스포츠 플랫폼인 위너즈에 대해 사기 혐의를 조사하고 있다고 밝혔습니다. 언론 보도에 따르면, 위너즈는 더 많은 투자자를 유치하기 위해 인지도가 있는 유명인을 끌어들여 사기 행각을 벌였다는 의혹을 받고 있습니다. 다만, 이 사건과 함께 거론된 유명인들은 해당 프로젝트와 관련이 없다고 강하게 부인하고 있습니다.

2024년 3월에는 비트코인 가격이 전고점을 돌파해 7만 3500달러선까지 상승하자, 금융감독원이 보도자료를 내고 암호화폐 사기에 주의하라고 당부했습니다. 금감원은 사기범들이 SNS나 채팅방에서 특정 거래사이트를 이용하거나 앱 설치를 하도록 유도한 뒤, 사용자가 정상적인 거래소를 사용하는 것처럼 헷갈리게 해 사기를 벌인다고 강조했습니다.

암호화폐 사기 구별법

여기서부터

사기꾼들은 점점 더 교묘해지고 있으며, 온라인에서는 쉽게 속아 넘어갈 수 있습니다. 암호화폐 사기를 알아차리려면 다음과 같은 경고 신호를 주의하세요:

• 미래 수익 약속. 어떤 투자도 미래의 수익을 보장할 수 없습니다. 암호화폐를 통해 돈을 벌 수 있다고 보장한다면 이는 경고 신호입니다.
• 백서가 부실하게 작성되었거나 존재하지 않는 경우. 백서는 모든 암호화폐 프로젝트에서 매우 중요한 요소입니다. 이 문서에는 암호화폐가 어떻게 설계되었고 어떻게 작동하는지 설명해야 합니다. 백서가 이해가 되지 않거나 존재하지 않는다면 이는 위험 신호입니다.
• 극단적인 마케팅. 대부분의 사기성 프로젝트는 마케팅에 크게 의존합니다. 이들의 전략에는 유료 온라인 광고, 유료 인플루언서, 심지어 오프라인 홍보까지 포함됩니다.
• 익명의 팀. 투자 배후에 있는 주요 인물의 약력을 찾아보고 소셜 미디어에서 그들의 존재를 확인하여 누가 투자를 운영하는지 쉽게 알 수 있어야 합니다. 암호화폐 배후에 누가 있는지 알 수 없는 경우 주의하세요.
• 공짜 돈. 현금이든 암호화폐든 공짜 돈을 약속하는 모든 투자 기회는 사기일 가능성이 높습니다.

암호화폐 사기를 피하는 방법

다음은 암호화폐 사기를 예방하는 몇 가지 방법입니다.

• 지갑을 안전하게 보관하세요. 암호화폐는 항상 거래소가 아닌 자체 호스팅 지갑에 보관하고, 개인 키를 다른 사람과 공유하지 마세요.
• 무작위 메시지와 전화를 피하세요. 출처가 불분명한 암호화폐 투자 기회에 대해 연락하는 사람에게 겁을 먹지 마세요. 개인 정보를 제공하거나 출처를 알 수 없는 금액을 송금하지 않도록 주의하세요.
• 너무 좋은 제안에 현혹되지 마세요. 사기꾼은 종종 비현실적인 투자 수익에 대해 거짓 약속을 하는 경우가 많습니다. 단기간에 부자가 될 수 있다는 제안은 대부분 사기이므로 절대 이용하지 마세요.
• 긴급한 투자 기회. 실사를 충분히 하고 시간을 들여 모든 옵션을 꼼꼼히 조사하지 않고 서둘러 투자 결정을 내리지 마세요. 충분한 정보를 바탕으로 신중하게 결정하세요.
• 소셜 미디어의 과대 광고에 주의하세요. 사기꾼들은 종종 소셜 미디어를 이용해 새로운 사기를 광고하고 이를 투자 기회로 제시합니다. 투자를 합법적인 것처럼 보이게 하기 위해 유명인이나 유명인의 이미지를 사용하는 광고에 주의하세요.

사기를 당한 경우, 무엇을 해야 하나요?

대처 방법암호화폐 사기에 속아 개인 정보를 공유하거나 결제를 했다면 즉시 조치를 취하는 것이 중요합니다.

은행 카드를 사용했거나 사기범과 민감한 정보를 공유했다면 즉시 은행에 연락하세요. 사기범이 다시 표적이 되거나 개인정보를 판매하려고 시도할 수 있습니다. 그렇기 때문에 특히 온라인 뱅킹의 경우 보안 정보와 비밀번호를 변경하는 것이 중요합니다.

암호화폐 사기를 신고하는 방법

암호화폐 사기가 의심되거나 피해를 당한 경우 해당 국가의 금융 범죄 담당 기관을 찾아 도움을 요청하세요. 한국에서는 다음 기관에 불만을 제기하거나 사기를 신고할 수도 있습니다:

• 112 경찰청
• 경찰청 사이버범죄 신고시스템(ECRM)
• 금융위원회 금융사고제보
• KISA 한국인터넷진흥원

암호화폐 사기는 예방이 최고

주류 사회에서의 암호화폐 채택이 증가함에 따라 사기 또한 늘어나고 있습니다. 웹 3.0 생태계에는 악의적인 행위자들이 넘쳐나고 있습니다. 암호화폐를 사용하는 모든 사람들은 사기 범죄를 항상 경계해야 합니다. 암호화폐 사기 유형을 미리 알아보고 꼭 예방하세요.

자주 찾는 질문/답