리딩방에서 소개받은 거래소 앱에 돈을 넣었는데 출금이 안 되고, 세금이니 보증금이니 더 내라고 하나요. 아니면 방금 지갑이 털린 걸 알았나요. 이 글은 ‘이미 당한 뒤’에 무엇을 해야 하는지, 현실적으로 돈을 돌려받을 확률은 얼마인지, 그리고 피해자를 다시 노리는 ‘돈 찾아주겠다’는 2차 사기를 어떻게 피하는지를 정직하게 정리했습니다. 사기를 처음부터 거르는 예방편이 아니라, 지금 당장의 대응편이에요.

1. 방금 당했다면: 온체인에 돈이 보여도 ‘돌려받는다’는 뜻은 아닙니다

먼저 숨부터 고르세요. 방금 리딩방에서 소개받은 ‘거래소 앱’에 돈을 넣었는데 출금이 안 되고, 세금이니 보증금이니 더 내라는 말을 듣고 있다면, 지금 머릿속이 하얗겠죠. 근데 이 글에서 제일 먼저 짚고 싶은 게 하나 있어요.

블록체인 탐색기(이더스캔·트론스캔 같은 곳)에서 내 돈이 어디로 갔는지 주소와 거래 기록이 그대로 다 보인다는 사실이, ‘그러니까 돌려받을 수 있다’는 뜻은 절대 아니라는 겁니다. 이 둘은 완전히 다른 얘기예요.

은행 이체는 잘못 보내면 ‘착오송금 반환’이라는 제도가 있고, 카드 결제는 ‘지불거절(차지백)’으로 되돌릴 수 있죠. 근데 온체인 전송에는 그런 되돌리기 버튼이 아예 없습니다. 한 번 확정된 트랜잭션은 누가 돈을 훔쳐갔든 되돌릴 방법이 구조적으로 없어요. 그러니 추적이 된다고 회수가 되는 건 절대 아닙니다. 이 둘은 하늘과 땅 차이예요.

그럼 왜 이 글을 쓰냐. 회수가 완전히 불가능한 건 아니기 때문입니다. 단, 조건이 딱 정해져 있어요. 돈이 아직 사람 이름과 신분증이 걸린 곳(=거래소)에 머물러 있고, 그게 다른 데로 빠지기 전에 경찰이 붙어서 그 계좌를 잡아두는 경우요. 이 조건을 만들 수 있는 시간이 지금 이 몇 시간입니다. 그래서 다음 섹션이 제일 중요해요.

2. 지금 이 몇 시간이 전부다: 112·1332·ECRM 골든타임 행동 순서

도둑맞은 돈은 가만히 있지 않습니다. 사기 조직은 받은 즉시 여러 지갑으로 쪼개고, 다른 거래소로 옮기고, 믹서를 태워 흔적을 흐립니다. 이 이동이 끝나기 전에 개입해야 붙잡을 여지가 생기거든요. 실무에서 말하는 골든타임은 대략 24~72시간, 사실상 처음 몇 시간이 전부라고 보시면 됩니다.

지금 순서대로 하세요

참고로 계좌이체가 얽힌 전형적인 보이스피싱은 ‘전기통신금융사기 특별법’에 따라 은행 지급정지가 비교적 빠르게 돌아갑니다. 근데 순수하게 ‘내가 거래소에서 코인을 사서 사기범 지갑으로 직접 보낸’ 코인 투자사기는 이 특별법 적용이 애매한 경우가 많아요. 그래도 신고는 무조건 하세요. 접수번호가 있어야 거래소든 은행이든 움직일 근거가 생깁니다.

3. 내 돈은 지금 어디에 있나: 원화 거래소, 해외 거래소, 개인지갑·믹서

회수 얘기를 하기 전에, 냉정하게 ‘내 돈이 지금 어디쯤 있나’부터 그려봐야 합니다. 한국형 리딩방·가짜거래소 사기는 보통 이런 경로를 타요.

1단계 – 원화 거래소. 처음엔 업비트·빗썸·코인원 같은 국내 거래소에서 코인(주로 USDT나 리플)을 삽니다. 여기까지는 진짜 거래소예요. 문제는 그다음, 이걸 ‘투자 플랫폼 입금 주소’라며 알려준 사기범 지갑으로 직접 전송하는 순간부터입니다.

2단계 – 사기범 지갑. 여기가 갈림길이에요. 사기 조직이 받은 돈을 어디로 옮기느냐에 따라 회수 가능성이 완전히 달라집니다.

그래서 ‘내 돈은 아직 어느 거래소에 잠깐 머물러 있나, 아니면 벌써 개인지갑·믹서로 흩어졌나’가 핵심 질문입니다. 이걸 판단하려면 다음 섹션의 증거(수신 주소·TxID)를 블록체인 탐색기에서 따라가 봐야 하는데, 이건 사실 수사 인력이 할 일이지 개인이 다 하긴 어렵습니다. 개인은 증거만 잘 챙겨서 넘기면 돼요.

4. 도착지가 회수 확률을 결정한다 (거래소는 동결이라도 걸지, 자가수탁·믹서는 거의 0)

정리하면, 돈이 도착한 곳이 회수 확률을 거의 다 결정합니다. 사기 유형이 뭐였냐보다도 ‘지금 돈이 누구 손에 잡혀 있느냐’가 훨씬 중요해요.

‘거래소로 유입’이 그나마 희망이 있는 칸인 이유는, 거래소는 신분 확인을 해두는 규제 대상이라 경찰 요청이나 법원 명령이 오면 그 계정을 잠글 수 있기 때문입니다. 실제로 해외 대형 거래소들은 수사기관 요청만 따로 받는 전담 부서를 두고 있어서, 정식 요청이 들어오면 문제 계정을 일정 기간 잠가둡니다. 미국 쪽 사례를 보면 요청 검토 후 대략 2주가량 계정을 묶어두기도 해요. 그 사이에 수사가 자금을 특정하면 반환 절차로 이어질 수 있습니다.

5. 한국형 수법별 신고 경로: 리딩방·가짜거래소 갈취, 로맨스, 피싱·승인탈취, P2P

수법마다 신고 창구와 챙길 포인트가 조금씩 다릅니다. 자기 케이스가 어디에 해당하는지 보세요.

① 리딩방·가짜 거래소 출금 갈취 (가장 흔한 한국형)

카톡·텔레그램 리딩방에서 ‘고수익 자동매매’로 꾀어 가짜 거래소 앱에 입금시키고, 수익이 난 것처럼 화면을 조작한 뒤 ‘출금하려면 세금·보증금·수수료를 먼저 내라’며 반복해서 돈을 더 뜯는 수법이에요. 핵심은 추가 입금 요구가 나온 순간 이미 사기가 확정이라는 겁니다. 진짜 거래소는 출금하는데 세금을 미리 입금하라고 하지 않아요. 여기서 멈추고 112·1332로 바로 신고하세요.

② 살갑게 다가와 몇 달 공들인 뒤 가짜 투자로 끌고 가는 유형

SNS나 데이팅 앱, 오픈채팅에서 먼저 다정하게 말 붙여 오는 사람 있죠. 몇 주, 길게는 몇 달을 매일 안부 챙기며 사이를 쌓아둡니다. 그러다 어느 날 ‘나 이걸로 돈 좀 벌었는데 같이 해볼래’ 하고 가짜 투자 플랫폼으로 슬쩍 끌고 가요. 정 붙은 뒤에 무너뜨리니까 더 아픕니다. 근데 바로 그 긴 대화가 통째로 증거거든요. 마음이 힘들어도 상대 프로필, 주고받은 대화, 송금 내역은 지우지 말고 그대로 캡처해 두세요.

③ 가짜 사이트에 지갑을 연결시켜 승인 서명으로 토큰을 빼가는 수법

가짜 에어드랍이나 가짜 사이트에 지갑을 연결하게 만든 다음, 그럴싸한 팝업으로 approve(승인) 서명을 받아내 지갑 속 토큰을 빼가는 방식입니다. 이건 거래소가 아니라 자가수탁 지갑에서 벌어져 회수는 거의 불가능하지만, 추가 피해를 막는 게 급선무예요. 남은 자산이 있다면 즉시 다른 지갑으로 옮기고, 악성 승인을 취소해야 합니다. 방법은 토큰 승인(approval) 회수하는 법 글을 그대로 따라 하세요. 시드문구까지 노출됐다면 시드문구가 유출됐을 때부터 보세요.

④ P2P 거래 사기

거래소 P2P나 개인 간 직거래에서 ‘입금했다’는 거짓 증빙(위조 이체증)으로 코인을 먼저 빼가는 수법입니다. 거래소 P2P라면 해당 거래소의 분쟁(appeal) 기능을 즉시 열고, 채팅·주문번호·상대 계정을 캡처해 이의를 제기하세요. 거래소 안에서 벌어진 일이라 플랫폼 개입 여지가 그나마 있는 편입니다.

6. 신고 전에 확보할 증거: TxID·수신주소·거래소명·시각·대화 캡처

신고를 하든 거래소에 동결을 요청하든, 경찰과 거래소가 움직이려면 구체적인 자료가 있어야 합니다. 두루뭉술한 ‘사기당했어요’로는 자금을 특정할 수 없어요. 신고 전에 아래를 통째로 모아두세요. 사건이 흐려지기 전 지금이 가장 잘 남아 있는 상태입니다.

특히 TxID와 수신 주소가 핵심이에요. 이게 있어야 수사기관이 블록체인에서 자금 흐름을 따라가 ‘어느 거래소로 들어갔다’를 특정하고, 그 거래소에 동결을 요청할 수 있거든요. 가짜 거래소 앱은 신고하는 사이에 서버째 사라지기도 하니, 화면·URL·입금창을 먼저 캡처해 두는 걸 잊지 마세요.

7. ★ 두 번째 사기를 조심하라 — 선불 수수료 요구하는 ‘자산추적·환급대행’

여기가 이 글에서 제일 중요한 부분입니다. 사기를 당하고 나면, 인터넷에 ‘코인 사기 환급’ ‘자산추적 전문’ ‘돈 찾아드립니다’ 같은 광고가 신기할 만큼 많이 보입니다. 검색 상단, 유튜브 댓글, 심지어 피해자 카페 안에도 있어요. 그리고 슬픈 사실은, 이들 대부분이 피해자를 노린 두 번째 사기라는 겁니다.

이들이 쓰는 전형적인 패턴을 표로 정리했어요. 하나라도 걸리면 손절하고 다시는 연락하지 마세요.

왜 이렇게 많냐면, 피해자 명단이 사기 조직 사이에서 돌기 때문이에요. 한 번 당한 사람은 ‘돈을 되찾고 싶은 절박함’이 크다는 걸 알기 때문에, 같은 조직이나 연결된 조직이 이번엔 ‘구원자’ 얼굴로 다시 접근합니다. 실제로 해외 수사기관도 이 회수사기에 대해 여러 차례 공식 경고를 냈고, 가짜 로펌·가짜 정부기관을 사칭하는 사례가 특히 늘었다고 밝혔습니다.

8. 숫자로 보는 현실 회수 확률: ‘평균 70% 회수’의 진실

솔직히 냉정하게 말할게요. 이 숫자를 미리 알고 시작하는 게 결국 나를 지킵니다. 회수 확률을 잔뜩 부풀려 놓은 광고에 또 넘어가지 않으려면, 현실이 실제로 어떤지 눈으로 봐두는 게 낫거든요. 아래는 미국 FBI 인터넷범죄신고센터(IC3)가 공개한 통계입니다. 한국만 따로 집계한 건 아니지만, 규모랑 흐름은 충분히 짐작할 수 있죠.

회수율은 유형별로 이렇게 나뉩니다. 러그풀은 회수 5% 미만, 대형 해킹은 최저 0.4% 수준까지 떨어집니다. 그러니 ‘평균 70% 회수 성공’ 같은 문구를 보면 반사적으로 의심하세요. 그건 회수업체가 스스로 낸 홍보 수치일 뿐 독립적으로 검증된 게 아닙니다.

또 하나 뼈아픈 통계. 해외 수사기관이 진행한 한 피해자 통지 작전에서, 접촉된 피해자의 약 77%가 자신이 사기당하는 중이라는 사실조차 인지하지 못하고 있었습니다. 인지가 늦어지는 그 시간이 회수 실패의 가장 큰 원인이에요. 그래서 이 글의 앞부분(골든타임)이 그렇게 중요했던 겁니다.

9. 압수·몰수 뉴스에 속지 말 것: 조직 몰수 ≠ 개인 피해자 환급

뉴스에서 가끔 이런 헤드라인을 보셨을 거예요. ‘당국, 61,000 비트코인 압수’ ‘범죄조직 자산 수조 원 몰수’. 이런 걸 보면 ‘아, 그럼 나도 돌려받겠네’ 싶죠. 근데 여기에 큰 오해가 있습니다.

이런 압수·몰수는 범죄조직 전체를 상대로 한 수사·사법 절차의 결과이지, 개별 피해자에게 돈이 자동으로 환급된다는 뜻이 아니에요. 몰수된 자산은 국가가 확보하고, 피해자에게 얼마가 어떻게 돌아갈지는 별도의 긴 법적 절차(피해자 특정, 지분 산정, 환부 결정)를 거쳐야 하며, 그 과정에서 개인이 실제로 받는 금액은 원금에 한참 못 미치거나 아예 없을 수도 있습니다.

그래서 큰 압수 뉴스에 희망을 걸기보다, 내가 지금 손댈 수 있는 것부터 챙기는 게 낫습니다. 정식 신고 접수번호를 확보하고, 증거를 온전히 넘기고, 추가 피해를 막는 것. 이게 개인이 할 수 있는 최선이에요.

10. 이후 지갑을 지키는 법과 함께 볼 글

회수가 어렵더라도, 지금 남은 자산과 앞으로의 지갑을 지키는 건 여러분 손에 달려 있습니다. 이 글은 지갑보안 클러스터의 세 번째 글이에요. 상황에 맞는 자매글을 이어서 보세요.

그리고 앞으로를 위해, 처음부터 사기를 걸러내는 예방 편도 따로 있습니다. 이 글은 ‘이미 당한 뒤’에 초점을 맞췄으니, 다음엔 안 당하는 쪽을 준비해 두세요.

자주 묻는 질문

지갑·거래소 안전 가이드 더 보기