목차
2026년 7월 15일 테더는 트론 네트워크 지갑 4개에서 총 1억 3,100만 USDT를 동결했으며, 가상자산 전송은 주소와 승인 절차에 따라 즉시 집행되는 특성상 피싱 피해가 발생하면 자금 회수가 매우 어렵습니다. 최근에는 휴면 계정, 자산 소각, 출금 제한, 세금 납부, 보안 인증을 앞세운 문자로 거래소 이용자를 유인하는 사례가 늘고 있습니다.
사칭 범죄자는 실제 거래소의 로고와 공지 문구를 복제하고, 문자 안에 가짜 출금 페이지를 연결합니다. 문자 수신 단계에서 발신 번호, 링크 주소, 수수료 요구 방식, 지갑 연결 요청을 분리해 판단하면 계정 탈취와 자산 유출 위험을 크게 낮출 수 있습니다.
사칭 문자 공통 징후와 발신 구조
가상화폐거래소 사칭 문자는 긴급성을 앞세웁니다. “24시간 내 출금하지 않으면 자산이 소각됩니다”, “미사용 계정의 출금 권한이 정지됩니다”, “보안 규정 위반으로 출금이 보류됩니다” 같은 문구가 대표적입니다.
국내 가상자산사업자는 2024년 7월 시행된 가상자산이용자보호법 체계 아래에서 이용자 자산 보호와 이상거래 대응 의무를 부담합니다. 거래소의 자산 이전, 상장폐지, 입출금 중단 안내는 공식 앱 공지와 웹사이트 공지사항에서 확인할 수 있으며, 문자 링크 접속을 전제로 개인 지갑 복구 문구를 보내는 방식은 피싱 위험이 큽니다.
- 휴면 계정 자산 소각 임박 문구
- 출금 제한 해제를 위한 링크 접속 요구
- 보안 인증 명목의 신분증·계좌 비밀번호 입력창
- 개인 지갑 주소 입력 유도
- 출금 처리비·검증비·보증금 선납 요구
- 해외 번호·일반 휴대전화 번호 발신
- 알파벳 l·숫자 1 혼용 도메인
문자 발신자 이름에 거래소 브랜드가 표시돼도 안전성을 보장하지 않습니다. 발신자 표시는 위조가 가능하며, 피싱 조직은 공식 고객센터 번호와 유사한 번호를 이미지로 넣어 신뢰를 높입니다.
특히 “기존 보유 코인이 소각되기 전 외부 지갑으로 옮겨야 한다”는 내용은 경계 대상입니다. 정상적인 출금은 이용자가 공식 앱 또는 직접 입력한 공식 웹사이트에 로그인한 뒤 입출금 메뉴에서 요청하는 구조로 진행됩니다.
가짜 출금 수수료 요구 수법 분석
가짜 출금 안내는 출금 가능 금액을 크게 표시한 뒤 수수료 선입금을 요구합니다. 범죄자는 보안 예치금, 자금세탁방지 검증비, 국제 송금 수수료, 세금 정산비 같은 명칭을 사용하며 추가 입금을 유도합니다.
정상 거래소의 출금 수수료는 자산별 네트워크 비용과 운영 정책에 따라 공식 출금 화면에서 사전에 표시됩니다. 수수료는 출금 요청 금액에서 차감되는 구조가 일반적이며, 제3자 개인 지갑이나 개인 명의 계좌로 별도 송금을 요구하는 절차는 위험 신호입니다.
| 구분 | 정상 거래소 출금 절차 | 사칭 출금 안내 특징 |
|---|---|---|
| 출금 접속 경로 | 공식 앱·직접 입력한 공식 웹사이트 | 문자 단축 주소·메신저 링크 |
| 출금 수수료 | 출금 화면 내 네트워크 수수료 표시 | 개인 계좌·외부 지갑 선입금 요구 |
| 수익률 문구 | 출금 처리와 무관한 항목 | 고정 수익·환급 보장 문구 |
| 추가 인증 | 등록된 인증수단·2단계 인증 | 신분증 원본·계좌 비밀번호·복구 구문 요구 |
| 출금 지연 사유 | 네트워크 혼잡·보안 점검·주소 오류 | 추가 납부 후 즉시 해제 약속 |
피싱 페이지는 첫 입금 뒤에도 출금을 완료하지 않습니다. 범죄자는 자금 출처 증명, 고액 출금 등급, 지갑 활성화 비용을 새로 제시하며 반복 송금을 유도합니다.
출금 수수료가 의심스러우면 문자 안의 연락처를 사용하지 말고 거래소 앱 고객센터 메뉴로 이동합니다. 계정에 실제 출금 요청 내역과 보류 안내가 없다면 해당 문자는 사칭 가능성이 높습니다.
문자 수신 직후 계정 보호 절차
의심 문자를 열었더라도 링크를 누르지 않았다면 즉시 삭제하지 말고 화면을 보관합니다. 발신 번호, 수신 시각, 문자 전문, 연결 주소는 신고 과정에서 범행 경로를 확인하는 자료로 사용됩니다.
링크에 접속했거나 거래소 로그인 정보를 입력했다면 비밀번호 변경부터 진행합니다. 비밀번호 변경은 문자 링크가 아닌 공식 앱이나 브라우저 즐겨찾기에 저장한 공식 주소에서 실행하며, 로그인 기록과 출금 주소 등록 내역도 점검합니다.
- 거래소 로그인 비밀번호 변경
- 2단계 인증 재설정
- 등록 출금 주소 삭제 여부 점검
- 로그인 기기·접속 국가 이력 점검
- API 키 발급 내역 점검
- 연결 지갑 권한 철회
- 고객센터 계정 잠금 요청
API 키는 자동매매 프로그램과 외부 서비스 연결에 사용되므로 출금 권한이 설정된 키는 즉시 폐기합니다. 평소 사용하지 않은 기기 로그인, 해외 접속 기록, 출금 주소 추가가 발견되면 거래소 고객센터에 계정 동결을 요청해야 합니다.
개인 지갑을 연결한 경우에는 승인 권한을 점검합니다. 악성 스마트 계약은 지갑 내 토큰 이동 권한을 확보한 뒤 별도 서명 없이 자산을 이전할 수 있으므로, 연결 권한 철회와 자산 이동 조치를 신속히 진행합니다.
가상화폐거래소 공식 공지 대조 기준
공식 공지는 거래소 앱의 공지사항, 고객센터, 입출금 화면에 동일한 내용으로 표시됩니다. 입출금 중단이나 네트워크 점검 공지는 대상 자산, 적용 네트워크, 시작 시각, 재개 조건을 구체적으로 기재하는 방식이 일반적입니다.
사칭 문자는 문장 구조가 부자연스럽거나, 회사명과 서비스명이 뒤섞이거나, 출금 기한을 분 단위로 제시하는 경우가 많습니다. “미조치 시 영구 소각”, “담당자에게 즉시 연락”, “비밀 출금 채널 제공” 같은 표현은 정상 공지에서 사용될 가능성이 낮습니다.
거래소 공지의 진위는 문자 화면이 아닌 공식 앱 로그인 후 공지사항과 입출금 메뉴에서 판별합니다. 문자에 포함된 링크, 전화번호, 메신저 계정은 검증 경로로 사용하지 않습니다.
도메인 주소는 철자 1개 차이만으로도 사용자를 속일 수 있습니다. 브랜드명 뒤에 낯선 단어가 붙거나, 국가 코드가 바뀌거나, 점과 하이픈 위치가 달라진 주소는 접속을 중단하는 편이 안전합니다.
정상 거래소 직원은 비밀번호, 2단계 인증 코드, 지갑 복구 구문, 원격제어 앱 설치를 요구하지 않습니다. 이러한 정보가 노출되면 범죄자는 계정 로그인과 출금 승인에 필요한 보안 장벽을 우회할 수 있습니다.
피해 발생 후 신고와 증거 보존
자산이 출금된 뒤에는 전송 취소가 어려우므로 거래소와 수사기관에 동시에 신고하는 절차가 필요합니다. 출금 TXID, 출금 주소, 대상 네트워크, 자산 종류, 수량, 로그인 기록을 빠짐없이 정리하면 추적 가능성이 높아집니다.
국내 거래소 계정에서 외부 지갑으로 자산이 이동했다면 해당 거래소 고객센터에 출금 주소 동결 협조를 요청합니다. 범죄 자금이 다른 중앙화 거래소로 입금될 경우 입금 계정의 출금 제한 조치가 이뤄질 수 있습니다.
- 사칭 문자 원본·캡처 이미지
- 피싱 사이트 주소·접속 시각
- 대화 내역·통화 녹음 파일
- 입금 영수증·은행 이체 내역
- 거래소 출금 기록·TXID
- 범죄 지갑 주소·네트워크 정보
- 계정 로그인 이력·보안 알림
피해 신고는 경찰청 사이버범죄 신고 시스템과 관할 경찰서에서 접수할 수 있습니다. 금융 계좌로 송금한 경우에는 송금 은행의 사고 신고 창구에도 즉시 연락해 지급정지 가능 여부를 문의합니다.
범죄자와 추가 대화를 이어가며 회수 비용을 보내는 행동은 피해 규모를 키웁니다. 해킹 복구 업체나 민간 추적업체를 사칭해 선불 수수료를 요구하는 2차 사기도 발생하므로, 수사기관 접수번호와 거래소 공식 상담 기록을 중심으로 대응합니다.
보안 사고는 거래소 계정과 개인 지갑의 관리 방식에서 반복적으로 발생합니다. 콜드 월렛 보관, 프라이빗 키 관리, 출금 주소 화이트리스트 설정에 관한 자료는 아래 내용을 통해 점검할 수 있습니다.
사칭 문자를 차단하려면 출금 알림 설정과 2단계 인증을 활성화하고, 거래소 앱을 공식 앱스토어에서만 설치하는 원칙이 필요합니다. 사용하지 않는 계정도 장기간 방치하지 말고 로그인 이력과 출금 주소 등록 상태를 주기적으로 점검합니다.
가상자산 피싱 FAQ와 대응 기준
가짜 출금 문자는 투자 경험이 있는 이용자에게도 위험합니다. 거래소 명칭, 보유 자산 종류, 휴면 계정 문구가 실제 정보와 일부 일치하면 경계심이 낮아질 수 있습니다.
판별 기준은 단순합니다. 문자 링크를 이용하지 않고 공식 앱에서 동일한 공지와 출금 제한 내역을 조회하며, 수수료의 납부 경로와 계정 보안 정보 요구 여부를 기준으로 위험을 걸러냅니다.
Q. 휴면 계정의 코인이 소각된다는 문자를 받았는데 출금해야 합니까?
문자 링크를 열지 말고 거래소 공식 앱에 로그인해 공지사항과 자산 현황을 확인합니다. 실제 자산 정리나 거래지원 종료 공지는 대상 자산과 일정이 공식 화면에 표시되며, 개인 지갑으로 긴급 이체를 요구하는 문자에는 응하지 않습니다.
Q. 출금을 위해 보증금이나 세금을 먼저 보내라고 하면 어떻게 합니까?
개인 계좌나 외부 지갑으로 선입금을 요구하면 피싱 가능성이 높습니다. 공식 출금 수수료는 거래소 출금 화면에 표시되며, 별도 송금 뒤 출금이 해제된다는 안내는 범죄 수법에서 반복적으로 사용됩니다.
Q. 피싱 사이트에 거래소 비밀번호를 입력했는데 자산은 아직 남아 있습니다. 무엇을 해야 합니까?
공식 앱에서 비밀번호와 2단계 인증 수단을 즉시 변경하고, 로그인 이력과 등록 출금 주소를 점검합니다. API 키와 연결 지갑 권한도 폐기하며, 거래소 고객센터에 계정 보안 점검과 출금 제한을 요청합니다.
Q. 문자에 적힌 고객센터 번호로 전화해도 됩니까?
문자와 피싱 페이지에 적힌 번호는 범죄 조직의 상담 창구일 수 있습니다. 거래소 앱 고객센터 메뉴, 공식 웹사이트 공지사항, 등록된 대표 안내 채널에서 상담 경로를 확인하는 방식으로 접근합니다.
관련 글
📌 이 글에서 소개한 지표를 직접 활용하고 싶다면?
아래 레퍼럴 링크로 가입하면 수수료를 아낄 수 있습니다.
※ 위 링크는 제휴(레퍼럴) 링크입니다. 링크를 통해 가입하셔도 이용자에게 추가 비용은 없으며, 블로그 운영에 도움이 됩니다.
