코인 사기 예방 가이드: 업비트 해킹부터 돼지도살 스캠까지

2025년 11월, 업비트가 445억 원 규모의 해킹 피해를 입었습니다. 국내 최대 거래소조차 완벽하게 안전하지 않다는 사실이 증명된 순간이었습니다. 같은 해 7월, 가상자산이용자보호법이 시행되며 법적 보호 장치가 강화되었지만, 사기 수법은 더 정교해지고 있습니다.

한국은행 통계에 따르면, 2025년 가상자산 관련 사기 피해 금액은 전년 대비 40% 이상 증가했습니다. 이 글에서는 한국 투자자를 노리는 주요 사기 유형과 실질적인 예방법을 정리합니다.

한국에서 가장 흔한 코인 사기 유형

1. 돼지도살 스캠 (Pig Butchering Scam)

돼지도살 스캠은 이름 그대로, 피해자를 "살을 찌운 뒤 도살"하는 방식의 장기 사기입니다.

단계	수법	기간
접근	카카오톡·인스타그램 DM으로 친밀감 형성	2-4주
신뢰 구축	소액 투자 성공 경험 제공	2-6주
본격 투자 유도	"특별 투자 기회"로 대규모 입금 요구	1-2주
도살	출금 차단, 추가 수수료 요구 후 잠적	즉시

핵심 특징:

• SNS에서 시작되는 연애·우정 관계
• 가짜 거래소 앱 또는 웹사이트 사용
• 처음엔 소액 출금이 가능하여 신뢰를 줌
• 점차 큰 금액을 요구

2. 가짜 거래소 사기

등록되지 않은 거래소를 이용한 사기가 급증하고 있습니다. 한국에서 합법적으로 운영되는 원화 마켓 거래소는 업비트, 빗썸, 코인원, 코빗 4곳뿐입니다.

확인 방법:

• 금융정보분석원(FIU) 등록 여부 확인
• 실명확인 입출금 계정 지원 여부
• 해당 거래소의 ISMS 인증 여부

3. 유튜브·텔레그램 리딩방 사기

"100% 수익 보장", "VIP 시그널"을 내세우는 리딩방은 대부분 사기입니다.

경고 신호:

• 선입금 또는 수수료를 요구
• 수익 인증 스크린샷만 보여줌 (손실은 숨김)
• 특정 코인 매수 후 본인이 먼저 매도 (펌프앤덤프)
• "지금 안 하면 늦습니다" 같은 긴급성 강조

4. 에어드롭·가짜 토큰 사기

무료 코인을 미끼로 지갑 연결을 유도한 뒤, 승인 트랜잭션을 통해 자산을 탈취합니다.

가상자산이용자보호법, 무엇이 달라졌나

2024년 7월 시행된 가상자산이용자보호법의 핵심 내용:

항목	내용
예치금 보호	거래소가 고객 자산을 분리 보관 의무화
보험 가입	해킹 등 사고 시 손해배상 보험 의무
불공정거래 금지	시세조종, 내부자 거래 형사처벌
이상거래 감시	의심 거래 실시간 모니터링 의무

그러나 이 법은 등록된 거래소 내에서의 보호를 의미합니다. 개인 지갑이나 해외 미등록 거래소를 이용하면 법적 보호를 받기 어렵습니다.

시드 구문과 개인 키를 안전하게 보관하는 법

거래소가 아닌 개인 지갑을 사용한다면, 시드 구문(seed phrase)은 당신의 전 재산이나 다름없습니다.

절대 하지 말아야 할 것:

• 시드 구문을 카카오톡이나 메모 앱에 저장
• 스크린샷으로 보관
• 이메일로 전송
• 클라우드 드라이브에 업로드

안전한 보관 방법:

1. 오프라인 기록: 종이에 적어 금고에 보관
2. 금속 백업: 스틸 플레이트에 각인 (화재·수해 대비)
3. 암호화된 메모: LOCK.PUB의 비밀 메모 기능을 활용하면 시드 구문을 암호화하여 안전하게 저장할 수 있습니다. 비밀번호 없이는 누구도 내용을 확인할 수 없으며, 만료 시간을 설정하면 자동으로 삭제됩니다.

실전 보안 체크리스트

거래소 계정 보안

• 2단계 인증(2FA) 활성화 (SMS가 아닌 OTP 앱 사용)
• 고유하고 강력한 비밀번호 설정
• 출금 주소 화이트리스트 설정
• 로그인 알림 활성화
• 주기적으로 API 키 확인 및 불필요한 키 삭제

개인 지갑 보안

• 하드웨어 지갑 사용 (대규모 자산)
• 시드 구문 오프라인 보관
• 지갑 연결 시 권한 확인
• 소액으로 먼저 테스트 전송

사기 예방

• "보장된 수익"은 무조건 사기
• DM으로 오는 투자 제안 무시
• 공식 거래소 앱만 사용 (앱스토어 직접 검색)
• 출금이 안 된다면 즉시 의심

사기를 당했다면

1. 즉시 신고: 경찰청 사이버수사대 (182)
2. 거래소 연락: 해당 거래소 고객센터에 계정 동결 요청
3. 증거 보존: 대화 내용, 거래 내역, 상대방 지갑 주소 캡처
4. 금융감독원 신고: 1332

신뢰할 수 있는 정보만 취급하기

코인 투자에서 가장 중요한 보안은 기술이 아니라 판단력입니다. "너무 좋은 기회"는 항상 사기입니다. 등록된 거래소만 이용하고, 시드 구문은 절대 온라인에 노출하지 마세요.

중요한 보안 정보를 안전하게 공유해야 할 때는 LOCK.PUB을 활용하세요. 비밀번호로 보호되는 메모를 통해 시드 구문이나 지갑 주소를 암호화하여 전달할 수 있습니다. 누군가에게 지갑 복구 정보를 전달해야 하는 상황에서, 카카오톡 대신 LOCK.PUB의 암호화 메모를 사용하면 제3자의 접근을 차단할 수 있습니다.

안전한 투자를 위해, 오늘부터 보안 습관을 점검해 보세요.