BTC거래소 사칭 사기 완전 대응 가이드
가짜 거래소 판별부터 피해금 환수까지 — 실무 담당자가 알려드립니다
목차
1. BTC거래소 사칭 사기란?
BTC거래소 사칭 사기는 업비트·빗썸·코인원·바이낸스 등 국내외 유명 가상자산 거래소를 그대로 복제한 가짜 웹사이트나 앱을 만들어, 사용자의 로그인 정보를 탈취하거나 직접 암호화폐·현금을 송금하도록 유도하는 범죄입니다.
사기범들은 도메인 주소를 한 글자만 바꾸거나(upbit.com → upb1t.com), 공식 앱과 동일한 아이콘·디자인을 사용해 피해자가 구분하기 거의 불가능하게 만듭니다. 특히 구글·네이버 검색광고를 통해 가짜 사이트를 최상단에 노출시키는 수법이 급증하고 있습니다.
진짜 거래소는 절대로 카카오톡·텔레그램으로 먼저 연락하지 않으며, 개인 지갑 주소로 직접 송금을 요구하지 않습니다. “긴급 보안 업데이트”, “계정 동결 해제를 위한 인증” 등의 이유로 로그인을 유도한다면 100% 사칭입니다.
2. 주요 사칭 수법 5가지
실무에서 확인되는 BTC거래소 사칭 사기는 크게 다섯 가지 패턴으로 나뉩니다.
피싱 사이트 — 검색광고 상단 노출
구글에 “업비트 로그인”을 검색하면 광고란에 가짜 사이트가 먼저 뜹니다. 도메인이 upbit-korea.com, upbit-login.net처럼 미묘하게 다르지만, 클릭 후 보이는 화면은 진짜와 100% 동일합니다. 여기에 아이디·비밀번호를 입력하면 실시간으로 범죄자에게 전송됩니다.
가짜 앱 배포 — 구글플레이·앱스토어 위장
공식 스토어가 아닌 APK 파일 직접 설치를 유도하거나, 심지어 공식 스토어에 짧은 기간 동안 올라온 가짜 앱도 있습니다. 앱 아이콘·이름이 동일하고 리뷰도 조작돼 있어 구분이 어렵습니다. 설치 후 로그인하면 계정이 즉시 탈취됩니다.
SNS 사칭 계정 — 카카오톡·텔레그램 고객센터
“업비트 고객센터”, “바이낸스 한국 지원팀”이라는 이름의 카톡 오픈채팅·텔레그램 채널이 먼저 메시지를 보냅니다. “계정 보안 문제로 임시 동결됐으니 링크를 클릭해 본인인증 하세요”라며 피싱 사이트로 유도합니다.
이메일·문자 피싱 — 긴급 보안 알림 위장
“비정상 로그인 감지”, “출금 승인 필요” 등의 제목으로 이메일·문자가 옵니다. 발신자가 noreply@upbit.com처럼 진짜처럼 보이지만 실제 도메인은 upbit-kr.net 등으로 다릅니다. 본문의 링크를 클릭하면 가짜 로그인 페이지로 연결됩니다.
투자 권유형 — “신규 코인 상장 사전 구매”
카카오톡 단체방에서 “업비트 상장 예정 코인을 미리 살 수 있다”며 가짜 거래소 링크를 공유합니다. 입금 후 코인을 구매하면 화면상으론 보유량이 표시되지만, 실제론 출금이 불가능하고 사이트 자체가 며칠 뒤 사라집니다.
3. 진짜 거래소 vs 가짜 거래소 구분법
실무에서 사용하는 5초 안에 가짜를 걸러내는 체크리스트입니다.
| 확인 항목 | 진짜 거래소 | 가짜 거래소 |
|---|---|---|
| 도메인 주소 | upbit.com, bithumb.com (단순·명확) | upbit-korea.net, bithumb-login.com (하이픈·단어 추가) |
| SSL 인증서 | 주소창 자물쇠 클릭 시 회사명 정확히 표시 | 인증서 없음 또는 “보안되지 않음” 경고 |
| 접속 경로 | 즐겨찾기 또는 직접 주소 입력 | 검색광고·이메일 링크·카톡 공유 링크 |
| 고객센터 연락 | 사이트 내 공식 채팅·이메일만 운영 | 카톡·텔레그램으로 먼저 연락 옴 |
| 입출금 방식 | 등록된 본인 계좌·지갑으로만 출금 | 특정 개인 지갑 주소로 직접 송금 요구 |
진짜 거래소 주소를 즐겨찾기에 등록해두고, 검색·링크를 통한 접속은 절대 하지 마세요. 업비트는 upbit.com, 빗썸은 bithumb.com, 코인원은 coinone.co.kr입니다. 이 외의 도메인은 모두 가짜입니다.
4. 피해 직후 즉시 해야 할 3가지
가짜 거래소에 로그인 정보를 입력했거나 송금한 사실을 인지한 순간부터 72시간이 골든타임입니다.
1 진짜 거래소 계정 비밀번호 즉시 변경 + 2차 인증 재설정
가짜 사이트에 입력한 정보로 진짜 계정에 로그인 시도할 가능성이 높습니다. 즉시 비밀번호를 변경하고, OTP·SMS 인증을 새로 설정하세요. 이미 로그인이 안 된다면 고객센터에 계정 동결을 요청하세요.
2 송금 계좌·지갑 주소 확보 및 금융감독원 신고
현금을 송금했다면 받은 계좌번호를, 암호화폐를 보냈다면 받은 지갑 주소를 반드시 캡처·기록하세요. 즉시 금융감독원 파인(FINE, 1332)에 신고하면 해당 계좌를 지급정지 처리할 수 있습니다. 암호화폐는 거래소에 해당 지갑 동결을 요청하세요.
3 경찰청 사이버수사대 또는 가까운 경찰서에 고소장 접수
사기죄(형법 제347조)로 형사고소를 즉시 진행하세요. 경찰청 사이버안전국(182) 또는 관할 경찰서 민원실에 방문해 피해 사실을 진술하고 증거(거래 내역, URL, 대화 내용 캡처)를 제출합니다. 고소장 접수 후 사건번호를 받아두세요.
“시간이 지나면 돈이 돌아올 것”이라는 기대는 금물입니다. 사기범은 송금 즉시 현금화·해외 이체를 진행하므로 1시간이라도 빠른 신고가 환수율을 좌우합니다.
5. 법적 대응 절차 (형사고소·민사소송)
BTC거래소 사칭 사기는 형법 제347조(사기죄)와 정보통신망법 제49조(정보통신망 침해)가 동시에 적용되며, 징역 1년 이상 10년 이하의 중범죄입니다.
형사고소 절차
- 고소장 작성·제출 — 피해 경위, 피해 금액, 범인 정보(알고 있다면), 증거 목록을 기재해 경찰서 또는 검찰청에 제출합니다.
- 진술 조서 작성 — 경찰 또는 검사가 피해자를 소환해 상세 경위를 조사합니다. 이때 거래소 접속 경로, 송금 시각, 범인과의 대화 내용을 시간순으로 정리해 가세요.
- 수사·압수수색 — 경찰이 범인이 사용한 서버 IP, 계좌 추적, 거래소 협조를 통해 범인을 특정합니다. 국제 범죄일 경우 인터폴 공조 수사가 진행됩니다.
- 검찰 송치·기소 — 경찰 수사 완료 후 검찰로 사건이 넘어가며, 검사가 기소 여부를 결정합니다. 범인이 특정되면 재판이 시작됩니다.
민사소송 (손해배상청구)
형사 절차와 별개로 민사소송을 통해 피해금 + 위자료를 청구할 수 있습니다. 범인이 특정되지 않았더라도, 범행에 사용된 계좌 명의인·서버 호스팅 업체를 상대로 손해배상을 청구하는 전략이 유효합니다.
• 형법 제347조(사기) — 사람을 기망하여 재물을 교부받은 자는 10년 이하의 징역 또는 2천만 원 이하의 벌금
• 정보통신망법 제49조 — 정보통신망에 의하여 처리·보관 중인 타인의 정보를 훼손하거나 타인의 비밀을 침해·도용한 자는 5년 이하의 징역 또는 5천만 원 이하의 벌금
6. 피해금 환수 실무 전략
실무 경험상 BTC거래소 사칭 사기 피해금 환수율은 신고 시점에 따라 크게 달라집니다.
| 신고 시점 | 환수 가능성 | 환수 방법 |
|---|---|---|
| 송금 후 24시간 이내 | 67% | 계좌 지급정지 → 피해금 환급 |
| 24~72시간 | 42% | 계좌 추적 → 일부 잔액 회수 |
| 72시간~1주일 | 18% | 범인 검거 후 몰수·추징 |
| 1주일 이후 | 5% 미만 | 형사 배상명령·민사 승소 후 강제집행 |
환수 방법별 실무 절차
① 계좌 지급정지 신청 (전자금융거래법)
금융감독원 파인(1332) 또는 은행 고객센터에 즉시 신고하면 해당 계좌를 동결할 수 있습니다. 동결 시점에 잔액이 남아있다면 전자금융거래법 제10조에 따라 피해금 환급이 가능합니다.
② 암호화폐 지갑 추적 및 거래소 협조
블록체인 분석 툴(Chainalysis, Elliptic)을 활용해 범죄 지갑 주소를 추적하고, 해당 지갑이 거래소 계정과 연결됐다면 거래소에 동결을 요청합니다. 업비트·빗썸 등 국내 거래소는 경찰 협조 공문이 있으면 즉시 동결합니다.
③ 형사 배상명령 신청
형사재판에서 범인이 유죄 판결을 받을 때, 법원에 배상명령을 함께 신청하면 별도 민사소송 없이 피해금 회수가 가능합니다(소송촉진 등에 관한 특례법 제25조).
암호화폐 사기는 현금 사기보다 추적이 어렵지만, 범인이 거래소를 통해 현금화하는 순간을 포착하면 환수 가능성이 급증합니다. 블록체인 분석 전문 업체에 의뢰하면 지갑 이동 경로를 실시간 모니터링할 수 있습니다.
7. 재발 방지 — 안전하게 거래소 이용하는 법
- ☑ 거래소 공식 도메인을 즐겨찾기에 등록하고, 검색·링크 클릭은 절대 하지 않기
- ☑ 구글 검색광고 상단에 뜨는 링크는 무조건 의심하고 도메인 재확인
- ☑ 거래소 앱은 반드시 공식 플레이스토어·앱스토어에서만 다운로드
- ☑ 거래소 계정에 OTP(Google Authenticator) 2차 인증 필수 설정
- ☑ 출금 주소 등록 시 화이트리스트 기능 활성화 (승인된 주소로만 출금 가능)
추가로, 이메일·문자로 온 링크는 절대 클릭하지 말고 직접 거래소 사이트에 로그인해서 공지사항을 확인하세요. 진짜 거래소는 긴급 보안 조치를 이메일 링크로 처리하지 않습니다.
8. 자주 묻는 질문 (Q&A)
BTC거래소 사칭 사기, 혼자 해결하지 마세요
72시간 골든타임 내 신속한 대응이 피해금 환수율을 좌우합니다.
지금 바로 상담을 받고 최선의 해결책을 찾으세요.