PI-MyAccount 사칭 사기 완전 대응 가이드

최근 급증하는 PI Network 사칭 피싱, 판별법부터 신고까지 실무 담당자가 정리했습니다

목차

1. PI-MyAccount 사칭 사기란?
2. 주요 사기 수법 5가지
3. 진짜와 가짜 구별법
4. 실제 피해 사례 분석
5. 피해 발생 시 즉시 대응법
6. 형사고소 및 신고 절차
7. 자주 묻는 질문 (Q&A)

KYC 재인증 요구형

“귀하의 KYC 인증이 만료되었습니다. 24시간 내 재인증하지 않으면 계정이 정지됩니다”라는 문자와 함께 가짜 MyAccount 로그인 페이지 링크를 발송합니다. 로그인 시 패스프레이즈(Passphrase)까지 입력받아 지갑을 탈취합니다.

메인넷 전환 사칭형

“메인넷 PI 전환을 위해 지갑 주소 등록 필요”라며 외부 사이트로 유도합니다. 가짜 지갑 연동 페이지에서 시드 구문(Seed Phrase)을 입력받아 보유 PI를 즉시 탈취합니다.

에어드랍 당첨 사칭형

“PI Network 5주년 이벤트 당첨! 500 PI 지급을 위해 계정 인증 필요”라는 텔레그램 메시지로 접근합니다. 인증 과정에서 MyAccount 비밀번호와 2FA 코드를 입력받습니다.

지갑 업그레이드 사칭형

“새로운 보안 업데이트를 위해 지갑 재설정 필요”라며 가짜 PI Wallet 업데이트 페이지로 유도합니다. 기존 패스프레이즈 입력 후 ‘새 패스프레이즈’를 설정하게 하면서 정보를 가로챕니다.

고객지원 위장형

텔레그램에서 “PI Support Team” 계정이 먼저 DM을 보내며 “계정 문제 감지, 확인 필요”라고 접근합니다. 가짜 지원 페이지에서 “본인 확인”을 이유로 패스프레이즈 입력을 요구합니다.

• ☑ URL 확인: 진짜는 ‘minepi.com’ 도메인만 사용. ‘pi-network.com’, ‘myaccount-pi.com’ 등은 전부 가짜
• ☑ SSL 인증서: 주소창에 자물쇠 아이콘 확인. 인증서 발급자가 ‘Let’s Encrypt’면 의심
• ☑ 연락 경로: PI는 절대 먼저 문자/이메일/텔레그램 DM 보내지 않음. 능동적 연락은 100% 사기
• ☑ 입력 요구 정보: 패스프레이즈/시드 구문 입력 요구는 절대 사기. 공식 앱에서도 요구하지 않음
• ☑ 긴급성 강조: “24시간 내”, “계정 정지 임박” 등 시간 압박은 사기의 전형적 특징

사례 1: KYC 재인증 피싱 (피해액 약 300만 원)

서울 거주 A씨는 “KYC 인증 만료 24시간 남음”이라는 문자를 받고 링크를 클릭했습니다. ‘myaccount-pi-network.com’ 도메인의 가짜 사이트에서 로그인 후 패스프레이즈까지 입력했고, 10분 만에 보유하던 1,200 PI가 모두 출금되었습니다.

→ 판별 실패 지점: 도메인이 ‘minepi.com’이 아님을 확인하지 않음

사례 2: 텔레그램 고객지원 사칭 (패스프레이즈 탈취)

부산 거주 B씨는 텔레그램에서 ‘PI Official Support’ 계정으로부터 “귀하의 계정에서 비정상 로그인 감지”라는 메시지를 받았습니다. 안내받은 ‘보안 확인 페이지’에서 패스프레이즈를 입력한 후 계정 접근이 불가능해졌습니다.

→ 판별 실패 지점: PI는 텔레그램 DM으로 먼저 연락하지 않음

사례 3: 메인넷 전환 사칭 (800 PI 피해)

대구 거주 C씨는 이메일로 “메인넷 PI 전환 마감 48시간 전”이라는 안내를 받았습니다. 첨부된 링크의 ‘지갑 연동 페이지’에서 시드 구문 12단어를 입력했고, 당일 저녁 보유 PI 전액이 출금되었습니다.

→ 판별 실패 지점: 공식 PI는 이메일로 시드 구문 입력 요구 절대 없음

1 즉시 지갑 확인 및 PI 이동

공식 PI Wallet 앱에 로그인해 보유 PI가 남아있는지 확인합니다. 남아있다면 즉시 새 지갑을 생성하고 모든 PI를 이동시키세요. 패스프레이즈가 노출된 지갑은 영구적으로 위험하므로 복구 불가능합니다.

2 비밀번호 즉시 변경

PI Network 계정 비밀번호를 즉시 변경하고, 같은 비밀번호를 사용하는 다른 서비스(거래소, 이메일 등)도 모두 변경합니다. 2단계 인증(2FA)이 설정되어 있지 않았다면 반드시 활성화하세요.

3 거래 내역 및 증거 확보

받은 문자/이메일 , 접속한 사이트 URL, 출금 내역 스크린샷을 모두 보관합니다. 이는 형사고소 및 거래소 추적 신고 시 필수 자료입니다. 가능하면 가짜 사이트를 캡처해두세요(도메인, 디자인, 입력 양식 등).

4 거래소 신고 (출금처 추적)

탈취된 PI가 특정 거래소로 입금되었다면 해당 거래소에 즉시 ‘사기 피해 자금 동결 요청’을 제출합니다. Binance, Huobi 등 주요 거래소는 피싱 피해 신고 창구를 운영하고 있으며, 빠르면 계정 동결이 가능합니다.

5 경찰 및 금융감독원 신고

관할 경찰서 사이버수사대 또는 사이버범죄 신고시스템(ecrm.police.go.kr)에 피해 신고를 접수합니다. 암호화폐 사기는 금융감독원 파인(fine.fss.or.kr)에도 신고 가능하며, 이후 형사고소로 전환할 수 있습니다.

Q. PI-MyAccount 사칭 사이트에 로그인만 하고 패스프레이즈는 입력하지 않았어요. 괜찮을까요?

A. 아이디와 비밀번호만 입력한 경우 즉시 비밀번호를 변경하면 추가 피해는 막을 수 있습니다. 다만 입력한 비밀번호를 다른 서비스에서도 사용 중이라면 그쪽도 모두 변경하세요. 2단계 인증이 활성화되어 있다면 계정 탈취 위험은 낮습니다.

Q. 패스프레이즈를 입력했는데 PI가 아직 남아있어요. 안전한가요?

A. 범인이 아직 출금하지 않은 것일 뿐, 패스프레이즈가 노출된 시점에서 지갑은 이미 위험합니다. 즉시 새 지갑을 생성하고 모든 PI를 이동시킨 후, 기존 지갑은 폐기하세요. 범인은 시세가 오를 때까지 기다렸다가 출금할 수도 있습니다.

Q. 이미 PI가 전부 출금되었어요. 환불받을 수 있나요?

A. 암호화폐는 일반 금융사기와 달리 환불이 매우 어렵습니다. 다만 범인이 거래소 계정으로 입금했고, 해당 거래소에 빠르게 신고하면 계정 동결 후 회수 가능성이 있습니다. 경찰 수사를 통해 범인이 검거되면 민사소송으로 손해배상 청구도 가능하지만, 현실적으로 회수율은 10~20% 수준입니다.

Q. 진짜 PI Network에서도 KYC 인증을 요구하는데, 어떻게 구별하나요?

A. 진짜 KYC는 반드시 PI Browser 앱 내부의 ‘KYC’ 메뉴에서만 진행됩니다. 문자나 이메일로 받은 링크를 통해 진행하는 KYC는 100% 가짜입니다. 진짜 KYC에서는 신분증 사진과 셀카만 요구하며, 패스프레이즈나 비밀번호를 절대 입력하지 않습니다.

Q. 텔레그램 PI 공식 채널에서 받은 메시지도 의심해야 하나요?

A. 공식 채널의 ‘공지글’은 안전하지만, DM(개인 메시지)은 위험합니다. 사칭 계정이 ‘@PiCoreTeam’ 같은 유사 아이디로 먼저 DM을 보내는 경우가 많습니다. PI 공식 팀은 절대 먼저 개인 메시지를 보내지 않으므로, DM은 전부 무시하세요.

Q. 경찰에 신고하면 범인을 잡을 수 있나요?

A. 암호화폐 사기는 범인이 해외에 있거나 믹싱 서비스를 이용해 추적을 차단하는 경우가 많아 검거율이 낮습니다. 다만 범인이 국내 거래소를 이용했고, 계정 동결에 성공하면 신원 특정 가능성이 높아집니다. 신고를 하지 않으면 회수 가능성은 0%이므로 반드시 신고하세요.

Q. PI가 아직 상장되지 않았는데도 사기를 당할 수 있나요?

A. 네. 범인들은 패스프레이즈를 수집한 후 PI가 정식 상장될 때까지 기다렸다가 일괄 출금하는 방식을 사용합니다. 지금 당장 피해가 없어도 패스프레이즈가 노출되었다면 향후 상장 시 탈취당할 위험이 있으므로, 즉시 새 지갑으로 이동해야 합니다.

PI-MyAccount 사칭 사기 피해, 혼자 고민하지 마세요

상담을 통해 피해 회복 가능성을 확인하고, 형사고소부터 자금 추적까지 체계적으로 대응하세요.