유형 1 — 거래소 사칭(가짜 사이트)
유명 거래소와 화면이 거의 같은 가짜 사이트로 로그인 정보를 훔치거나, "특별 이벤트 입금 주소"로 코인을 받아 가로챕니다. URL 철자가 한 글자 다르거나(l↔I, 0↔o), 정식 도메인이 아닌 변형 주소를 씁니다. 검색 광고를 통해 가짜 사이트가 상단에 노출되는 경우도 있으므로, 거래소는 광고 링크가 아니라 직접 입력한 주소나 공식 앱으로만 접속하는 것이 안전합니다. 거래소 직원을 사칭해 "계정 보안 문제"를 이유로 개인정보·OTP를 묻는 전화·메일도 사칭입니다. 거래소는 비밀번호나 OTP를 전화로 묻지 않습니다.
유형 2 — 상장 임박 스캠
"다음 달 대형 거래소 상장 확정"이라며 비공개 물량을 싸게 준다는 수법입니다. 상장 여부는 거래소가 공식 공지로만 발표하며, 상장 전에 개인에게 물량을 파는 정식 절차는 없습니다. 전송받은 코인이 실제로는 전송·판매가 불가능한 토큰이거나, 자체 사이트에서만 숫자로 표시되는 경우가 대부분입니다.
유형 3 — 러그풀
개발팀이 신규 코인을 발행해 홍보로 가격을 띄운 뒤 유동성을 회수하고 잠적하는 수법입니다. 백서가 부실하거나 표절이고, 개발진이 익명이며, 특정 지갑 몇 개에 물량이 집중돼 있고, 판매는 막혀 있고 매수만 가능한 구조라면 위험 신호입니다. 커뮤니티가 홍보 일색이고 비판 글이 즉시 삭제되는 것도 특징입니다.
유형 4 — 피그부처링(로맨스 스캠 + 코인)
"돼지를 살찌워 잡는다"는 뜻 그대로, 장기간 신뢰를 쌓은 뒤 한 번에 큰돈을 뜯는 수법입니다.
| 단계 | 수법 |
|---|---|
| ① 접근 | SNS·데이팅 앱, 또는 "잘못 보낸 문자"를 가장해 대화 시작 |
| ② 신뢰 구축 | 수 주~수개월 일상 대화. 투자 얘기는 꺼내지 않음 |
| ③ 미끼 | "삼촌이 거래소 내부자" 등 은근한 투자 성공담 노출 |
| ④ 소액 성공 | 소개한 사이트에 소액 입금 → 수익·출금까지 실제로 됨 |
| ⑤ 대폭 확대 | 대출까지 권하며 큰 금액 입금 유도 |
| ⑥ 출금 차단 | "세금·수수료" 명목 추가 입금 요구 후 잠적 |
④단계에서 출금이 실제로 되는 것이 이 수법의 핵심 장치입니다. 사이트 자체가 사기 조직이 만든 가짜이므로 화면의 수익 숫자는 아무 의미가 없습니다. 온라인에서만 아는 사람이 알려준 투자 사이트는 금액과 무관하게 입금하지 않는 것이 원칙입니다.
유형 5 — 원금 회수 대행(2차 사기)
코인 사기 피해자에게 "해킹으로 자금을 추적해 돌려주겠다", "국제 로펌이 회수해 주겠다"며 착수금을 요구하는 사기가 있습니다. 피해자 명단이 조직 간에 거래되기 때문에 피해 직후 이런 연락이 오는 경우가 많습니다. 선입금을 요구하는 회수 대행은 전부 사기로 보면 됩니다. 자금 추적·환수는 수사기관의 영역입니다.
시드 문구는 어떤 경우에도 공유 금지
지갑 복구용 시드 문구(12·24개 단어)와 개인키는 지갑의 소유권 그 자체입니다. 이를 아는 사람은 언제든 전액을 빼갈 수 있습니다. "에어드랍 검증", "지갑 연동 오류 해결", "고객센터 확인" 등 어떤 명목으로든 시드 문구를 묻는 쪽은 100% 사기입니다. 정상 서비스는 시드 문구를 절대 요구하지 않습니다. 사진으로 찍어 클라우드에 두는 것도 유출 경로가 되므로 오프라인 보관이 원칙입니다.
국내에서 확인하고 신고하는 법
국내에서 원화 거래를 지원하는 거래소는 특정금융정보법에 따라 금융정보분석원(FIU)에 가상자산사업자(VASP)로 신고돼 있어야 합니다. FIU 홈페이지의 신고 사업자 목록에 없는 거래소·투자 사이트는 이용하지 않는 것이 안전합니다. 피해가 발생하면 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr) 또는 112로 신고하고, 거래 내역·지갑 주소·대화 캡처를 보존하세요. 금감원 1332에서도 가상자산 투자 사기 상담을 받을 수 있습니다.
자주 묻는 질문
소액을 넣었더니 출금까지 정상적으로 됐습니다. 믿어도 되나요?
피그부처링의 핵심 단계일 수 있습니다. 사기 조직은 큰돈을 유도하기 위해 초기 소액 출금을 일부러 허용합니다. 온라인에서만 아는 사람이 알려준 사이트라면 출금이 됐더라도 추가 입금하지 마세요.
고객센터가 지갑 오류 해결에 시드 문구가 필요하다고 합니다.
100% 사기입니다. 어떤 정상 서비스도 시드 문구·개인키를 요구하지 않습니다. 시드 문구를 입력·전송하는 순간 지갑 전액을 잃을 수 있습니다.
사기당한 코인을 회수해 준다는 업체가 연락 왔습니다.
2차 사기입니다. 피해자 명단이 조직 간에 공유되기 때문에 피해 직후 이런 연락이 옵니다. 선입금을 요구하는 회수 대행은 전부 사기이며, 자금 추적은 경찰 신고로 진행해야 합니다.
이용하려는 거래소가 정식 업체인지 어떻게 확인하나요?
금융정보분석원(FIU)에 신고된 가상자산사업자(VASP) 목록을 확인하세요. 목록에 없는 거래소는 국내 영업 요건을 갖추지 못한 것이므로 이용하지 않는 것이 안전합니다. 접속은 광고 링크가 아닌 공식 앱·직접 입력 주소로만 하세요.