암호화폐 복구 사기: 피해자가 두 번 돈을 빼앗기는 방법

암호화폐 복구 사기는 이미 돈을 잃은 사람들을 노린다. 수사관, 변호사, 해커 또는 정부 요원을 사칭한 사람이 돈을 되찾아 주겠다고 제안한다. 그 제안은 추가 송금, 암호화폐 지갑 탈취, 또는 이 두 가지 모두로 이어진다.

FBI는 2025년에 복구 사기 관련 신고 10,516건과 신고된 피해액 $1.4 billion(14억 달러)을 기록했다. 이 총액에는 최초 사기와 복구 사기에서 발생한 손실이 모두 포함될 수 있다. 복구 수수료로 잃은 금액만을 나타내는 수치는 아니다.

기록으로 확인된 사례

Josh Kern: 복구 제안으로 가족이 추가로 $41,000를 잃다

콜로라도주의 소설가 Josh Kern은 2026년 2월 AARP의 The Perfect Scam에서 자신의 경험을 이야기했다. 암호화폐를 이용한 연애 및 투자 사기로 약 $100,000를 잃은 뒤 온라인에서 도움을 찾아 나섰다.

한 복구 업체는 처음에는 되찾은 금액의 일부를 보수로 받겠다고 제안했다. 이후 돈이 준비됐지만 이를 찾으려면 $35,000를 입금해야 한다고 주장했다. Kern은 은퇴한 부모에게서 그 돈을 빌렸다.

돈이 사라지자 업체는 기술적 오류를 탓하며 가스비를 요구했다. 그의 형제가 약 $3,000를 보냈고, 또 다른 오류가 발생했다는 말에 $3,000를 추가로 보냈다. Kern은 자기 돈 약 $100,000, 부모 돈 $35,000, 형제 돈 $6,000를 잃었다고 설명했다.

함정: 선불 수수료가 없다고 약속한 서비스도 복구에 성공했다고 주장한 뒤 입금과 송금 수수료를 요구할 수 있다.

Coin Dispute Network: 고객 200명 이상이 자금을 되찾지 못했다고 진술

2025년 5월 맨해튼 검찰은 Coin Dispute Network와 관련해 Michael Lauchlan과 Gary Zaydman을 기소했다고 발표했다. 검찰은 이 업체가 고객을 끌어들이기 위해 허위 자금 추적 보고서, 가짜 뉴스 기사, 돈을 받고 후기에 출연한 배우, 꾸며 낸 온라인 신원을 사용했다고 주장했다.

이 업체는 약 6개월 안에 고객의 80%가량에게서 암호화폐 일부를 복구했다고 주장한 것으로 알려졌다. 고객은 초기 상담료로 0.1 ETH를 낸 뒤, 회수하려는 금액의 10%에서 15%에 해당하는 수수료를 통상적으로 지급했다.

검찰에 따르면 거래소들은 업체가 보낸 이의제기 서한을 반복해서 거부했지만 고객에게는 진행 상황에 관한 허위 안내가 전달됐다. 수사관들은 미국과 캐나다의 고객 200명 이상과 이야기했으며, 이 업체를 통해 암호화폐를 되찾은 사람은 아무도 없었다. 이는 기소장에 담긴 혐의 내용이다.

함정: 추적 보고서, 분주한 고객지원팀, 설득력 있는 고객 후기 영상도 모두 사기의 일부일 수 있다.

알바니아 콜센터: 같은 조직이 피해자들에게 다시 접근하다

Eurojust는 2026년 4월 티라나의 콜센터를 수사한 결과 10명을 체포했다고 발표했다. 당국은 더 광범위한 범죄 조직이 €50 million(5천만 유로) 이상의 투자 사기 의심 피해와 관련 있다고 밝혔다.

복구 제안은 범행의 두 번째 단계였다. 운영자들은 사기 플랫폼을 통해 이미 돈을 잃은 사람들에게 연락해 회수를 도와주겠다고 제안했다. 관심을 보인 피해자들에게는 암호화폐 플랫폼에 계정을 개설하고 €500를 먼저 입금하라고 지시했다.

€50 million(5천만 유로)은 사기로 의심되는 전체 범행과 관련된 수치다. Eurojust는 그 전액을 복구 사기 피해액으로 규정하지 않았다.

함정: 도움을 제안하는 사람이 처음 돈을 가로챈 조직의 일원일 수 있다. 피해자의 이력을 알고 있다는 점을 이용해 신뢰를 얻는다.

MyChargeBack, Payback LTD, Claim Justice: FBI의 복구 사기 수사

2024년 9월 FBI는 암호화폐 복구 사기 수사 중 MyChargeBack, Payback LTD, Claim Justice가 소유한 웹 도메인을 압수했다고 발표했다.

FBI는 직접적인 자금 회수 지원을 기대하고 선불금을 냈지만, 그 대신 신뢰하기 어려운 추적 보고서와 금융기관에 보내라는 양식 서한을 받은 사람들을 찾았다. FBI의 공지는 수사 사실을 알리고 잠재적 피해자에게 제보를 요청한 것이지, 유죄판결을 발표한 것은 아니었다.

함정: 돈을 낸 뒤 문서를 받았다고 해서 실제로 도움이 되는 복구 작업이 이루어졌다는 뜻은 아니다. 보고서에는 다른 수사관이나 변호사가 확인할 수 있는 증거가 들어 있어야 한다.

일반적인 경고를 넘어 연구가 보여 주는 것

연구진은 도움을 청하는 가상의 게시물을 올리고 이에 답한 계정들과 대화하면서 이러한 사기를 실험했다.

다음 결과는 2024년의 두 연구에서 나온 것이다. IEEE Symposium on Security and Privacy에서 발표된 Conning the Crypto Conman과 연구 사전공개 논문으로 발표된 ScamChatBot이다. 두 번째 논문은 처음 공개될 당시 동료 심사를 거치지 않았다.

연구 결과	독자에게 의미하는 바
ScamChatBot 연구에서 암호화폐 지갑 도움을 요청한 가상 게시물 12,780건 가운데 6,106건에 사기범으로 의심되는 계정의 답글이 달렸다. 비율은 47.8%였다. 가상의 소셜미디어 계정 복구 게시물에서는 10.8%였다.	암호화폐 관련 도움을 공개적으로 요청하면 가짜 지원 제안이 집중적으로 몰릴 수 있다.
Conning the Crypto Conman의 지갑 실험에서 사기범들은 복구 문구를 제공한 지갑 100개 중 35개에서 자금을 빼갔다. 사기범 9명은 $500에서 $3,500에 이르는 더 큰 금액의 입금을 요구했다.	복구나 확인을 위해 지갑에 돈을 더 넣으라는 요구는 추가 절도의 발판이 될 수 있다.
이 연구에서 이메일로 응답한 74명 중 27명은 비밀 키를 요구했다. 나머지 47명은 PayPal이나 암호화폐를 통한 결제를 요구했다.	복구 사기는 접근 권한을 탈취하거나 가짜 도움의 대가를 청구할 수 있다. 익숙한 결제 서비스를 쓴다고 합법적인 것은 아니다.
ScamChatBot에서는 최초 이메일 답변 156건 중 48건이 1초 이내에 도착했으며, 자동 응답으로 확인됐다.	즉시 도착한 매끄러운 답변도 사람들을 결제 페이지나 피싱 사이트로 유도하는 자동화된 문구일 수 있다.

이 실험들은 미끼 요청을 이용해 통제된 환경에서 진행됐다. 이 비율은 실제 피해자 가운데 몇 명이 사기에 당하는지 추정한 수치가 아니며, 도난당한 자금을 되찾을 가능성에 대해서도 알려 주지 않는다.

다음 사기범이 이미 내 정보를 알고 있는 이유

사기범들은 피해자의 연락처, 당한 사기의 유형, 지급한 금액이 포함된 명단을 사고팔거나 교환한다. 최초 사기범이 복구 사기 조직까지 직접 운영할 수도 있다.

그래서 전화를 건 사람이 피해자가 말하기도 전에 손실액을 알고 있을 수 있다. 그렇다고 그 사람이 경찰과 협력하거나 잃어버린 돈의 위치를 찾았다는 증거는 아니다.

가짜 피해 신고 사이트도 정보 수집 수단이다. 2026년 7월 FBI는 AI로 만든 동영상이 피해자들을 IC3 신고 사이트를 복제한 페이지로 안내한 사례를 설명했다. 가짜 양식은 이름, 연락처, 사기 유형, 추정 피해액을 수집한 뒤 접수번호를 발급했다.

사건번호는 쉽게 지어낼 수 있다. 번호를 발급한 웹사이트와 기관을 확인하라.

암호화폐 복구 사기를 알아보는 방법

1. 대화 밖의 독립된 경로로 상대방 확인하기

독립적인 출처에서 해당 기관을 찾아보라. 감독기관, 법률사무소, 경찰기관 또는 공식 명부에 게시된 전화번호로 직접 연락하라. 상대방이 밝힌 이름의 사람이 실제로 근무하는지, 제안이 진짜인지 물어보라.

사기범들은 실제 업체의 이름, 주소, 등록번호를 복사한다. 웹사이트, 이메일 주소, 전화번호, 주장하는 자격이나 허가가 독립적인 공식 명부의 정보와 일치하는지 확인하라.

누군가 FBI를 대표한다고 주장한다면 지역 FBI 지부를 통해 확인하라. 수사기관은 범죄 수사 비용을 피해자에게 청구하지 않는다.

2. 실제로 무엇이 있어야 자금을 회수할 수 있는지 묻기

신뢰할 만한 설명이라면 구체적인 조치와 그 한계를 제시해야 한다. 다음을 물어보라.

이 거래들이 내 피해와 연관된다는 증거는 무엇인가?
현재 누가 자금을 통제하고 있으며, 이를 뒷받침하는 증거는 무엇인가?
어느 거래소, 법원 또는 다른 기관이 조치를 취할 수 있는가?
아무것도 회수하지 못하더라도 내가 낸 수수료에 대해 어떤 업무 결과물을 받는가?

민간 복구 업체는 압수 명령을 내릴 수 없다. 거래소는 자체 절차에 따르거나 법적 조치에 대응해 계정을 동결한다.

돈이 이동한 경로를 보여 주는 도표만으로는 수취 계정의 소유자가 누구인지, 자금이 아직 그곳에 있는지, 반환할 수 있는지를 입증할 수 없다.

100% 회수를 보장한다는 말은 위험 신호다. 결과는 증거, 자산을 통제하는 주체, 가능한 법적 조치에 따라 달라진다.

3. 요구하는 돈의 명목 확인하기

다음과 같은 요구를 받으면 지급을 중단해야 한다.

요구 사항	문제인 이유
회수됐다고 주장하는 돈을 받으려면 세금이나 지급 승인 수수료를 내라고 한다.	자금 회수 주장을 이용해 추가 지급을 받아 내는 것이다. 실제 납세 의무가 있다면 관련 당국에 직접 확인하라.
회수된 잔액을 활성화하거나 동기화하거나 검증하려면 암호화폐를 추가 입금하라고 한다.	돈을 추가한다고 기존 잔액이 진짜이거나 사용 가능하다는 사실이 증명되지는 않는다.
이전 복구 단계가 실패했다며 다른 수수료를 내라고 한다.	Kern의 사례처럼 반복되는 오류를 핑계로 피해자가 계속 돈을 내게 만들 수 있다.
정부 수사관이나 IC3 담당자에게 돈을 내라고 한다.	FBI는 피해자에게 수사 비용을 청구하지 않는다.

실제 블록체인 거래에는 네트워크 수수료가 필요할 수 있다. 어떤 거래에 수수료가 필요한지 묻고 자신의 지갑 소프트웨어에서 금액을 확인하라. 청구서에 가스비라고 적혀 있다고 해서 회수된 자금이 존재한다는 증거는 아니다.

정상적인 변호사는 착수금이나 합의된 다른 비용을 청구할 수 있다. 업무 시작 전에 업무 범위와 수수료 약정을 서면으로 받아 두라. 전문가 수임료는 정해진 업무에 대한 대가이지만, 지급 해제 수수료 사기는 약속된 잔액을 풀어 주겠다며 돈을 요구한다. 계약서뿐 아니라 서비스 제공자도 독립적으로 확인하라.

4. 평가 과정에서도 지갑 접근 권한 보호하기

도난 자금 추적에는 거래 기록이 사용된다. 낯선 사람이 그 흐름을 조사하기 위해 시드 문구, 개인 키, 거래소 비밀번호 또는 일회용 로그인 코드를 요구할 이유는 없다.

시드 문구는 지갑을 복구할 때 사용하는 단어들의 조합이다. 이를 아는 사람은 누구든 해당 지갑을 통제할 수 있다. IEEE 연구진은 미끼 지갑을 통해 키 탈취를 확인했다.

거래나 메시지에 서명해 달라는 요청도 살펴봐야 한다. 토큰 승인을 하면 스마트 계약이 지갑에서 특정 자산을 옮길 수 있다. 웹사이트 연결을 끊어도 이미 부여한 승인은 취소되지 않는다.

지갑의 공식 지원 페이지를 직접 열어라. 복구 대행인이 보낸 링크를 이용해 소프트웨어를 설치하거나 지갑을 복원하거나 '인증' 거래를 승인하지 마라.

5. 화면 캡처를 믿지 말고 거래 확인하기

거래 ID, 블록체인 네트워크, 관련된 정확한 자산 정보를 요청하라. 복구 업체가 제공한 대시보드가 아니라 직접 찾아 연 블록 탐색기를 이용해 기록을 확인하라.

큰 잔액이 찍힌 화면 캡처만으로는 누군가 돈을 되찾았다는 사실이 증명되지 않는다. 실제 거래라도 그것이 자신의 피해와 어떻게 연결되고 해당 자금을 법적으로 반환할 수 있는지 설명이 필요하다.

공개 블록체인 기록을 보기 위해 지갑을 연결하거나 어떤 것에도 서명할 필요는 없다.

6. 고객 후기와 언론 보도를 확인이 필요한 주장으로 보기

Coin Dispute Network는 배우, 가짜 소셜미디어 프로필, 허위 뉴스 기사를 사용한 혐의를 받았다. 서로 관련이 없어 보이는 여러 사람이 같은 복구 업체를 추천할 때 이런 수법을 유념해야 한다.

복구 사기범들은 보도자료 배포 서비스를 통해 뉴스 웹사이트에 홍보물을 실을 수 있다. 익숙한 언론사 로고가 있다고 해서 그 매체의 기자들이 업체를 취재했다는 뜻은 아니다.

업체 자체 웹사이트 밖에서 증거를 찾아라. 독립적으로 확인할 수 있는 법원 사건, 검증된 전문직 신분, 실제 업무 내용을 설명해 줄 의향이 있는 고객 등이 해당한다. 성공률 주장에는 계산 방식에 대한 설명이 따라야 한다.

실제 자금 회수는 어떻게 이루어지는가

실제로 자금을 되찾을 수도 있다. 일반적으로 다음과 같은 별도의 단계가 필요하다.

추적: 수사관이 자산이 어디로 이동했는지 파악한다.
자산 확보: 거래소 또는 자산을 통제하는 다른 주체가 조치를 취하거나 당국이 필요한 법적 명령을 확보한다.
자산 반환: 적용되는 절차에 따라 소유권과 피해자의 청구 내용을 확인한다.

추적에 성공하는 것은 이 과정의 일부일 뿐이다.

기록으로 확인되는 사례가 조지아주 리치먼드힐에 있다. 한 주민은 2024년 10월 약 $124,000 상당의 암호화폐가 승인 없이 이체됐다고 신고했다. FBI는 자산을 추적해 압수했고, 이후 연방 민사 몰수 절차가 진행됐다. 2025년 11월 미국 연방검찰청은 몰수 및 현금화 절차를 거쳐 $84,327.50가 피해자에게 반환됐다고 발표했다.

이는 수사와 법원 절차를 거쳐 이루어진 부분적인 회수였다. 일반적인 회수율을 보여 주는 사례도 아니고 다른 사건에서 같은 결과를 보장하지도 않는다.

이미 복구 서비스에 돈을 냈다면

추가 송금을 중단하라. 상대방을 차단하기 전에 메시지를 보관하라. 마지막 지급 해제 비용이나 환불을 위한 추가 수수료를 내지 마라.
즉시 결제 서비스 제공업체에 연락하라. 은행, 카드 발급사, 거래소 또는 결제 앱에 사기가 의심된다고 알리라. 지급을 중단하거나 회수하거나 이의를 제기하거나 위험 거래로 표시할 수 있는지 문의하라. 가능한 구제 방법은 결제 수단에 따라 다르다.
두 사기와 관련된 증거를 모두 보존하라. 원래 사기와 복구 서비스 관련 기록을 영수증, 거래 ID, 지갑 주소, 웹사이트, 이메일, 내보낸 채팅 기록까지 포함해 보관하라.
남은 자산을 보호하라. 의심스러운 토큰 승인을 허용했다면 지갑 제공업체의 공식 안내에 따라 승인을 철회하라. 사이트 연결을 끊는 것만으로는 충분하지 않다.
노출된 시드 문구는 유출된 것으로 간주하라. 지갑 공식 지원 안내에 따라 새 시드 문구를 사용하는 새 지갑으로 남은 자산을 옮겨라. 봇이 기존 지갑에서 자금을 빼가고 있다면 가스비를 내려는 목적으로 암호화폐를 추가하지 마라. 승인을 철회해도 이미 노출된 문구를 다시 비밀로 만들 수는 없다.
첫 번째 사기뿐 아니라 두 번째 사기도 신고하라. 거주 국가의 경찰이나 사이버범죄 신고 기관에 연락하라. 미국에서는 IC3와 FTC에 신고하라. 복구를 도와주겠다고 제안한 사람들에 대한 정보도 포함하라.