블록체인 기반 투자 시장이 커지면서, 그 뒤를 바짝 쫓는 것들이 있다. 사기꾼들이다. 가짜 코인 발행이나 지갑 해킹 정도는 이제 구식이고, 사기 자체를 서비스로 제공하는 블랙마켓이 활성화된 지 꽤 됐다. 고수익 미끼 뒤에 함정이 있다는 건 알면서도, 막상 ‘이건 다르다’는 확신이 들면 판단이 흐려진다. 그래서 문제다.
사기를 돕는 시장, 그 실체
과거엔 사기꾼이 개인 투자자에게 직접 접근하는 방식이 대부분이었다. 이제는 구조가 다르다. 사기 행위를 조직적으로 돕는 음성적인 서비스 시장이 별도로 존재한다. ‘검증된 투자처’라거나 ‘안전한 거래를 보장한다’는 명목으로 접근하는 플랫폼들이 여기에 해당한다.
이들이 실제로 하는 일은 표면과 다르다. 사기 프로젝트에 신뢰도를 붙여주거나, 피해자가 자금을 회수하지 못하게 막는 데 협조한다. 가짜 신분, 조작된 거래 내역, 피해자 개인 정보까지 사고파는 구조다. Wired가 전한 바에 따르면 이런 블랙마켓 생태계는 이미 수백억 달러 규모의 자금 세탁과 맞물려 있다. 알고 나면 소름 돋는 수준의 분업이다.
꼭 알아야 할 스캠 유형 4가지
- 피싱(Phishing) 및 스푸핑(Spoofing): 가장 오래됐지만 아직도 효과적이다. 유명 거래소, 지갑 서비스, 인기 프로젝트를 정교하게 사칭한 가짜 사이트나 앱을 만들어 로그인 정보를 낚는다. 텔레그램·디스코드·이메일로 공지를 위장한 링크를 뿌리는 방식도 흔하다. 공식 주소처럼 생겼어도 URL 한 글자 차이로 전혀 다른 사이트일 수 있다. 클릭 전에 주소창을 한 번 더 보는 습관, 진짜로 중요하다.
- 러그 풀(Rug Pull): 신규 프로젝트에서 자주 터진다. 팀이 그럴듯한 백서와 로드맵을 내세워 투자금을 끌어모은 뒤, 프로젝트를 갑자기 닫고 자금을 들고 잠적하는 수법이다. DeFi 생태계에서는 유동성 풀을 구성한다는 명목으로 자금을 모은 뒤 풀을 통째로 빼가는 패턴이 대표적이다. 팀원 신원 불분명, 불투명한 자금 운용, 비현실적인 수익률 약속 — 이 세 가지가 겹치면 일단 의심해야 한다.
- 펌프 앤 덤프(Pump & Dump): 특정 코인 가격을 인위적으로 띄운 뒤 폭락시켜 수익을 빼가는 방식이다. 소셜 미디어 ‘정보방’, ‘리딩방’에서 특정 코인을 집중 추천하며 매수를 유도하고, 가격이 충분히 오르면 미리 쌓아둔 물량을 한꺼번에 던진다. 가격은 수직 낙하하고, 마지막에 들어온 일반 투자자만 손실을 떠안는다. ‘내부 정보’, ‘확실한 급등’ — 이 단어가 나오면 이미 덫이 놓인 거라 봐야 한다.
- 로맨스 스캠 및 원격 투자 사기: 감정을 이용한다는 점에서 가장 악질이다. 온라인에서 친분을 쌓고 연인 관계인 척 신뢰를 얻은 뒤, ‘비밀 투자 기회’라며 검증되지 않은 플랫폼으로 유도한다. 처음엔 소액 수익을 보여주며 안심시키고, 점차 큰돈을 요구한다. 피해자 컴퓨터에 원격 제어 프로그램을 설치해 직접 거래를 조작하는 경우도 있다. 감정이 개입된 순간, 판단력은 반쪽 이하가 된다.
사기꾼들이 파고드는 심리
기술적 취약점만 노리는 게 아니다. 사람의 심리를 먼저 건드린다. 핵심은 FOMO(Fear Of Missing Out)다. ‘나만 뒤처지는 건 아닐까’라는 조급함이 비이성적인 판단으로 이어진다. 단기 고수익 환상, 복잡한 기술에 대한 이해 부족도 빌미가 된다.
‘전문가’, ‘내부 정보’를 앞세운 접근이 통하는 것도 같은 이유다. 정보가 부족한 상태에서 확신에 찬 누군가를 만나면 쉽게 기대게 된다. 거기에 ‘지금 아니면 기회 없다’는 시간 압박까지 더해지면 — 이건 교과서적인 사기 패턴이다. 의심할 시간을 주지 않는 게 목적이다.
자산을 지키는 실제 방법
- 정보 검증을 먼저: 투자 전에 백서, 팀원 경력, 로드맵, 개발 진행 상황, 커뮤니티 활동을 직접 확인해야 한다. 팀원 이름을 검색했을 때 아무 정보도 안 나온다면, 그것만으로도 신호다.
- 공식 채널 외엔 믿지 마라: 정보는 공식 웹사이트, 공식 SNS, 공식 커뮤니티 채널에서만 확인한다. 텔레그램이나 디스코드에서 먼저 DM을 보내거나, 링크 클릭을 유도하는 메시지는 일단 차단 대상이다.
- ‘원금 보장’은 사기다: ‘확실한’, ‘초고수익’, ‘원금 보장’이라는 말이 나오면 99% 사기라고 봐도 된다. 리스크 없는 고수익 상품은 존재하지 않는다. 이 진리는 암호화폐 시장에서도 예외가 없다.
- 시드 문구는 절대 공유 금지: 지갑의 비밀번호, 시드 문구(Seed Phrase), 개인키(Private Key)를 묻는 행위는 100% 사기다. 어떤 이유로도, 누구에게도 알려줄 필요가 없다.
- 출처 모를 링크·파일은 열지 마라: 이메일이나 메시지에 달린 불분명한 링크, 첨부 파일은 클릭 전에 멈춰야 한다. 피싱이나 악성코드 감염 경로가 대부분 여기서 시작한다.
- 처음엔 소액으로: 새로운 투자처는 잃어도 되는 금액으로 먼저 테스트하는 게 맞다. 플랫폼의 실제 작동 방식과 출금 과정을 소액으로 확인한 뒤 규모를 키우는 순서가 현명하다.
- 콜드월렛 활용: 장기 보관 예정 자산은 인터넷에 연결되지 않는 콜드월렛에 옮겨두는 게 좋다. 해킹 경로 자체를 차단하는 방법이다.
피해가 의심될 때 할 일
사기 피해가 의심되는 순간, 속도가 중요하다. 먼저 해당 플랫폼과의 모든 접속을 즉시 끊는다. 그다음은 증거 확보다. 대화 내역, 입출금 기록, 사기 사이트 URL, 메신저 프로필 — 캡처할 수 있는 건 다 저장해 둬야 한다.
증거가 모이면 관계 기관에 신고한다. 경찰청(국번 없이 112 또는 사이버범죄 신고 시스템), 금융감독원(불법 사금융 피해 신고센터), 한국인터넷진흥원(KISA) 세 곳이 주요 창구다. 블록체인 상의 자금 흐름은 추적이 가능한 경우도 있으니, 블록체인 분석 전문 업체나 암호화폐 커뮤니티에 도움을 구하는 것도 방법이다. 포기하기 전에 일단 신고부터다.
스스로 공부한 사람이 결국 살아남는다
암호화폐 시장은 변동성도 크고 규제 공백도 아직 넓다. 사기꾼들이 활동하기 좋은 조건이다. 투자자의 불안과 탐욕 사이 어딘가를 정확히 파고든다.
방어 수단은 단순하다. 투자 지식과 신중함이다. ‘남들도 다 한다’는 이유로 따라가는 투자는 결국 누군가의 수익이 된다. 직접 공부하고, 직접 검증하고, 스스로 판단한 투자만이 리스크를 통제한다. 정보를 가려보는 안목 — 그게 암호화폐 투자에서 가장 현실적인 무기다.
출처: Wired
테크가이드팀
Home-In-One 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.