2026년 10월 23일
승인 피싱 4단계 — 복구 문구 없이 지갑이 비워지는 과정
복구 문구를 알려주지 않아도 지갑이 비워지는 승인 피싱부터, 여의도 콜센터를 차린 리딩방과 123억 원 규모 사칭 스테이킹 사이트까지 실제 사건을 근거로 정리했습니다. 사기의 공통 신호 7가지, 보안 수칙 6가지, 피해 후 대처 순서와 신고처까지 담았습니다.

코인 사기 글은 처음부터 사기처럼 보이지 않는 경우가 많습니다. 정상적인 거래소 화면, 전문가를 자처하는 상담원, 그럴듯한 수익 인증이 함께 등장하기 때문입니다.

시세 하락은 기다리며 대응할 수 있지만, 지갑 키나 송금을 빼앗기면 되돌리기 어렵습니다. 실제 사건을 통해 수법의 공통점을 찾고, 의심할 순간과 피해 직후의 대응 순서를 정리합니다.

사기가 커질수록 수법도 정교해집니다

블록체인 분석기업 체이널리시스 집계에 따르면 2025년 온체인 사기 규모는 최소 140억 달러였습니다. 2024년 120억 달러에서 늘었고, 2026년에는 170억 달러까지 갈 것으로 전망됩니다.

더 눈에 띄는 건 수법이 정교해졌다는 점입니다.

  • 사기 주소로 들어간 평균 금액이 1년 새 약 253% 늘었습니다 — 한 명당 뜯어가는 액수가 커졌다는 뜻입니다.
  • AI를 활용한 사기는 그렇지 않은 경우보다 약 4.5배 수익성이 높았습니다 — 말투와 영상까지 자연스러워졌습니다.
  • 개인 지갑 피해는 2025년 약 15만 8,000건, 피해자 8만 명으로 집계됐습니다.

다만 이 숫자들은 확인된 주소만 센 최소치입니다. 실제 규모는 더 클 수밖에 없습니다.

한국에서 확인된 사기 수법 세 가지

① 리딩방 — 여의도에 콜센터를 차렸습니다

2026년 7월 경찰이 2년 수사 끝에 불법 리딩방 조직원 61명을 검거했습니다. 피해자 81명에게서 33억여 원을 가로챘습니다.

수법이 치밀했습니다. 서울 여의도 금융가에 콜센터 4곳을 차리고 상담원을 고용했습니다. 자체 개발한 코인을 팔았는데 거래소 상장 가능성이 거의 없는 물건이었습니다. 그리고 스스로 매매 주문을 넣어 거래량을 부풀리고 가격을 조작했습니다. 피해자가 시세창을 보면 진짜로 거래가 활발해 보였습니다.

② 사칭 스테이킹 사이트 — 123억 원

같은 시기, 유명 코인 프로젝트를 사칭한 가짜 스테이킹 사이트로 리플(XRP)을 가로챈 일당이 검거됐습니다. 특정된 피해자만 71명, 123억 원입니다. 그런데 일당 지갑으로 실제 흘러 들어간 가상자산은 약 273억 원으로 파악됐습니다. 드러난 것보다 피해가 훨씬 컸다는 뜻입니다.

스테이킹은 정상적인 구조지만, 그 이름을 빌린 가짜 사이트가 많습니다. 진짜와 가짜의 차이는 뒤에서 다룹니다.

③ 다단계 — 피해자의 80% 이상이 노년층

부산경찰청이 적발한 550억 원 규모 유사수신 사건에서는 피해자 2,600명 중 80% 이상이 노년층이었습니다. 다단계 코인 사기는 지인을 통해 퍼집니다. 모르는 사람이 아니라 믿는 사람이 권한다는 점이 가장 위험합니다.

부모님이나 주변 어르신이 “아는 사람이 좋은 코인을 알려줬다”고 하시면, 그 자리에서 확인해 보시길 권합니다.

시드구문을 안 알려줘도 지갑이 비워집니다

가장 많이 오해하는 부분입니다. “비밀번호와 복구 문구만 안 알려주면 안전하다”고 생각하시는 분이 많습니다. 아닙니다.

승인 피싱(approval phishing)이라는 수법이 있습니다. 누적 피해가 27억 달러를 넘습니다. 작동 방식은 이렇습니다.

  1. 그럴듯한 사이트에 접속해 지갑을 연결합니다. 여기까지는 위험하지 않습니다.
  2. “에어드랍 받기”, “교환하기” 같은 버튼을 누르면 서명 요청이 뜹니다. 화면에는 알 수 없는 영문이 가득합니다.
  3. 사용자는 일회성 거래인 줄 알고 승인합니다. 실제로는 내 코인을 마음대로 꺼내갈 권한을 준 것입니다.
  4. 당장은 아무 일도 없습니다. 며칠 뒤, 몇 주 뒤에 잔액이 사라집니다.

핵심은 비밀번호도 복구 문구도 필요 없다는 점입니다. 내가 직접 눌러서 권한을 줬기 때문입니다. 그래서 되돌리기 어렵습니다.

다행히 방어 장치도 개선되고 있습니다. 2026년 5월 이더리움 재단이 서명 내용을 사람이 읽을 수 있게 표시하는 표준을 내놨고, 주요 지갑들은 거래 결과를 미리 보여주는 기능을 기본 탑재하기 시작했습니다. 지갑을 항상 최신 버전으로 유지해 보세요.

승인 피싱 4단계 — 복구 문구를 몰라도 지갑이 비워집니다
승인 피싱 4단계 — 복구 문구를 몰라도 지갑이 비워집니다

이런 말이 나오면 사기입니다

  1. “원금 보장”, “확정 수익” — 코인에 확정 수익은 존재하지 않습니다. 이 말 하나로 끝입니다.
  2. “월 1.8%”, “일 1%” — 월 1.8%는 연 20%가 넘습니다. 실제 스테이킹 수익률은 연 2%대입니다.
  3. “오늘까지만”, “선착순 마감” — 생각할 시간을 뺏는 것이 목적입니다.
  4. “상장 예정”, “곧 대형 거래소에” — 상장은 거래소가 정합니다. 파는 쪽이 약속할 수 있는 게 아닙니다.
  5. “시세보다 싸게 드립니다” — 싸게 파는 이유가 없습니다. 이름만 같은 가짜 코인을 보내는 수법이 흔합니다.
  6. “제가 대신 운용해 드립니다” — 남의 계정이나 지갑을 대신 굴려주는 정상 서비스는 없습니다.
  7. “지급보증서 있습니다” — 종이는 아무것도 보장하지 않습니다. 오히려 전형적인 사기 도구입니다.

하나라도 걸리면 더 볼 것 없습니다. 판단이 어려우면 “수익률이 왜 이렇게 높은가” 하나만 물어보세요. 답이 막히면 답이 나온 겁니다.

사기의 공통 신호 6가지 — 하나라도 걸리면 더 볼 것 없습니다
사기의 공통 신호 6가지 — 하나라도 걸리면 더 볼 것 없습니다

왜 똑똑한 사람도 당하나

“나는 안 속는다”고 생각하시는 분일수록 위험합니다. 사기는 지식이 아니라 심리를 공격하기 때문입니다. 적발된 사건들에서 반복적으로 확인되는 장치가 있습니다.

  • 권위를 빌립니다 — 금융가 사무실, 정장 차림 상담원, 유명 기업 이름. 앞서 본 리딩방이 여의도에 콜센터를 차린 이유가 이것입니다.
  • 남들도 하고 있다고 보여줍니다 — 단톡방 수익 인증, 부풀린 거래량. 혼자만 못 타는 것 같은 기분을 만듭니다.
  • 작게 시작해 신뢰를 삽니다 — 처음엔 소액 출금을 진짜로 해줍니다. 이걸 겪으면 큰돈을 넣게 됩니다.
  • 시간을 뺏습니다 — 마감을 걸어 알아볼 여유를 없앱니다. 급하게 결정한 투자는 대체로 나쁩니다.
  • 이미 넣은 돈을 인질로 잡습니다 — “출금하려면 수수료를 먼저 내라”. 본전 생각 때문에 계속 넣게 됩니다.

그래서 가장 효과적인 방어는 지식이 아니라 규칙입니다. “당일 결정하지 않는다” 하나만 지켜도 대부분 걸러집니다. 진짜 기회는 하루 지나도 사라지지 않습니다.

가족에게 알려드릴 3가지

피해자의 상당수가 노년층이고, 대부분 아는 사람의 소개로 시작됩니다. 부모님께는 복잡한 설명 대신 이 세 가지만 전해 주세요.

  1. “코인으로 매달 얼마씩 준다”는 말은 전부 거짓이다 — 코인은 월급처럼 나오는 구조가 없습니다. 이 한 문장이면 다단계 대부분이 걸러집니다.
  2. 돈을 보내기 전에 반드시 가족에게 말한다 — 사기범은 “가족에게 말하지 말라”고 합니다. 그 말 자체가 신호입니다.
  3. 휴대폰에 받은 파일은 열지 않는다 — 문자나 메신저로 온 설치 파일과 링크가 가장 흔한 통로입니다.

덧붙이면, 이미 시작하신 뒤에 말리면 반발이 큽니다. 손실을 인정해야 하기 때문입니다. 일이 벌어지기 전에 한 번 이야기해 두시는 편이 훨씬 낫습니다.

가짜 사이트와 가짜 앱 구별하기

  • 검색 광고로 들어가지 마세요 — 거래소·지갑 이름을 검색하면 맨 위 광고가 가짜인 경우가 있습니다. 주소를 즐겨찾기에 저장해두고 그것으로만 접속해 보세요.
  • 주소의 철자를 한 글자씩 보세요 — 알파벳 하나를 바꾸거나 비슷하게 생긴 문자를 섞습니다. 겉모습은 진짜와 똑같이 만듭니다.
  • 앱은 공식 스토어에서만 — 카카오톡이나 문자로 받은 설치 파일은 절대 열지 마세요.
  • 고객센터를 먼저 찾지 마세요 — 검색으로 나온 상담 채널이 사기인 경우가 많습니다. 공식 앱 안에 있는 문의 기능을 사용하세요.

반드시 지킬 보안 수칙 6가지

  1. 복구 문구는 어디에도 입력하지 마세요 — 진짜 서비스는 절대 묻지 않습니다. 사진으로 찍어 두는 것도 위험합니다. 종이에 적어 보관해 두세요.
  2. 지갑을 용도별로 나눠 쓰는 편이 좋습니다 — 새 사이트를 써볼 때는 소액만 든 지갑으로 접속해 보세요. 자산 대부분은 연결한 적 없는 지갑에 두는 편이 좋습니다.
  3. 승인 내역을 주기적으로 정리해 보세요 — 과거에 준 권한이 그대로 남아 있습니다. 안 쓰는 승인은 취소하는 습관을 들이는 게 좋습니다.
  4. 큰 금액은 하드웨어 지갑에 — 인터넷과 분리된 보관이 가장 안전합니다. 지갑 사용법에서 다뤘습니다.
  5. 출금은 소액으로 먼저 — 처음 보내는 주소라면 소액을 보내 도착을 확인한 뒤 나머지를 보내 보세요.
  6. 거래소 2단계 인증은 문자 대신 앱으로 — 문자는 번호를 탈취당하면 뚫립니다. 거래소 고르는 법도 함께 참고해 보세요.

이미 당했다면 먼저 해야 할 일

  1. 추가 송금을 즉시 중단하는 것이 좋습니다 — “출금하려면 세금을 먼저 내라”는 요구가 반드시 따라옵니다. 이것도 사기입니다.
  2. 남은 자산을 새 지갑으로 옮기는 편이 좋습니다 — 승인 피싱이라면 기존 지갑은 계속 위험합니다. 새로 만들어 옮기는 편이 확실합니다.
  3. 증거를 모아 두세요 — 대화 내용, 송금 내역, 지갑 주소, 사이트 주소를 화면 캡처로 남겨 두세요.
  4. 거래소에 신고하는 것이 좋습니다 — 국내 거래소를 거쳤다면 동결 조치가 가능한 경우가 있습니다. 빠를수록 유리합니다.
  5. 경찰과 금융감독원에 신고하는 것이 좋습니다 — 금감원은 가상자산 불공정거래 및 투자사기 신고센터를 운영합니다. 운영 초기 7개월에만 1,504건이 접수됐습니다.

덧붙여 “피해금을 되찾아 주겠다”는 업체를 조심해 보세요. 이미 피해를 본 사람을 다시 노리는 2차 사기가 흔합니다.

피해 이후의 신고와 법적 절차

2024년 7월 19일부터 가상자산이용자보호법이 시행됐습니다. 시세조종·부정거래를 금지하고, 위반하면 1년 이상의 유기징역 또는 부당이득의 3~5배 벌금이 가능합니다.

편취 금액이 크면 특정경제범죄가중처벌법이 적용됩니다. 5억 원 이상은 3년 이상, 50억 원 이상은 무기 또는 5년 이상 징역까지 가능합니다. 앞서 본 리딩방 사건에서도 범죄수익 9억 9,200여만 원이 추징 보전됐습니다.

다만 현실적으로 돈을 전부 돌려받는 경우는 드뭅니다. 해외로 빠져나가면 추적이 어렵습니다. 처벌보다 예방이 훨씬 중요한 이유입니다.

자주 묻는 질문

지갑을 연결만 해도 위험한가요?

연결 자체로는 자산이 빠져나가지 않습니다. 위험한 것은 그다음에 뜨는 서명·승인입니다. 내용을 모르겠으면 거절해 보세요. 거절해서 손해 볼 일은 없습니다.

모르는 코인이 지갑에 들어와 있습니다.

건드리지 마세요. 팔거나 옮기려고 접근하는 순간 악성 사이트로 유도되는 수법이 있습니다. 그냥 두시면 됩니다.

유명인이 홍보하는 코인은 믿어도 되나요?

아닙니다. 사칭 계정과 합성 영상이 매우 정교해졌습니다. AI를 쓴 사기가 4.5배 더 잘 통한다는 집계도 있습니다. 영상에 나왔다는 것은 근거가 되지 않습니다.

거래소 상장 코인은 안전한가요?

사기 위험은 줄지만 가격 손실 위험은 그대로입니다. 상장은 안전성 보증이 아닙니다. 리스크 관리는 별개로 필요합니다.

단톡방에서 수익 인증이 계속 올라옵니다.

대부분 조작이거나 한패입니다. 앞서 본 리딩방도 자전거래로 거래량을 부풀렸습니다. 화면은 얼마든지 만들 수 있습니다.

오늘 내용 정리

  1. 온체인 사기는 2025년 최소 140억 달러, 2026년 170억 달러 전망입니다. 줄지 않고 있습니다.
  2. 한국에서도 리딩방·사칭 사이트·다단계가 실제로 적발됐습니다. 거래량과 시세는 조작이 가능합니다.
  3. 복구 문구를 안 알려줘도 지갑은 비워집니다. 승인 피싱 누적 피해가 27억 달러입니다.
  4. 내용을 모르는 서명·승인은 무조건 거절해 보세요. 거절에는 비용이 없습니다.
  5. 확정 수익·원금 보장·상장 예정 — 이 셋 중 하나라도 나오면 그만 보세요.
  6. 지갑은 용도별로 나누고, 큰 금액은 연결한 적 없는 곳에 두는 편이 좋습니다.
  7. 당했다면 추가 송금 중단 → 자산 이동 → 증거 확보 → 거래소·경찰·금감원 신고 순으로 움직이는 것이 좋습니다.
  8. “피해금 회수해 준다”는 제안은 2차 사기일 가능성이 큽니다.

자산 보관 방법은 지갑 사용법에서, 거래소 선택 기준은 거래소 고르는 법에서 확인하세요. 비정상적인 고수익 약속을 판단하려면 스테이킹의 실제 수익률과 스테이블코인 구조를 알아두시면 도움이 됩니다. 투자 원칙은 리스크 관리에 정리해 두었습니다.

작성·검증 원칙 — 이 글은 공개 데이터와 복수 출처를 교차확인해 작성했으며, 새로운 사실이 확인되면 기존 글도 업데이트합니다. 인포그래픽은 직접 제작합니다. 자세한 편집 원칙은 소개 페이지를 참고하세요. 주요 출처: 체이널리시스 범죄 보고서, 금융감독원, 금융위원회, 경찰 검거 사례 관련 한국일보·중부일보 보도 종합.

안내. 이 글은 2026년 8월 시점의 공개 정보를 정리한 것이며, 투자 조언이나 법률 자문이 아닙니다. 개별 사건의 법적 판단은 수사기관과 법률 전문가의 영역입니다. 피해가 발생했다면 지체 없이 수사기관에 신고하는 것이 좋습니다.

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다