디지털 자산 회수 · Recoveris AG, 스위스 추크

두 번째 사기일 수 있습니다: 가짜 암호화폐 회수 업체를 구별하는 방법

도난당한 암호화폐를 찾았다며 연락해 와 자금을 풀어주는 대가로 수수료를 요구한다면 회수 빙자 사기입니다. 이미 한 번 사기를 당한 사람을 다시 노리는 두 번째 사기입니다. 정상적인 업체는 회수를 보장하지 않고, 시드 구문을 요구하지 않으며, 찾았다고 주장하는 자금을 풀어주는 조건으로 결제를 요구하지 않습니다.

두 번째로 속는 일은 처음 잃었을 때보다 더 깊이 파고듭니다. ‘두 번이나 사기를 당했습니다’라고 적어 보내시는 분들이 있고, 그 메시지에는 거의 언제나 수치심이 묻어 있습니다. 그 마음은 내려놓으십시오. 두 번 모두 피해자의 잘못이 아닙니다. 회수 사기범은 이전 피해자 명단을 사들이고, 희망을 파고들도록 문장 하나까지 대본으로 만들어 둡니다. 이 페이지에서는 그들의 수법과 함께 실제 업체를 검증하는 방법을 정리했습니다.

전직 수사관 및 검사  ·  EY 기술 파트너  ·  법정 증거로 채택 가능한 보고서 2026년 7월 업데이트
핵심 답변

코인 회수 업체가 사기인지 어떻게 알 수 있나요?

먼저 연락해 오거나, 돈을 되찾아 준다고 보장하거나, ‘찾아 둔’ 자금을 풀어주는 대가로 선불 수수료를 요구하는 회수 업체는 사기로 보십시오. 실제 조사관은 사건 검토부터 시작하고, 회수가 보장되는 일은 없다고 분명히 말합니다. ‘그레이 스테이터스’나 ‘CFX 미러링’ 같은 지어낸 용어가 나오면 그것으로 판정이 끝납니다. 두 표현 모두 사기 대본에서 나왔습니다.

그럴듯하게 들리는 이유

  • 먼저 찾아옵니다. 사기범들은 이전 피해자 명단을 사고팔며, 이미 돈을 잃은 사람에게 무작위로 연락합니다.
  • 사건 내용을 알고 있습니다. 메시지에 실제 피해 내용이 담겨 있는 경우가 많습니다. 연락처와 함께 사들인 정보입니다.
  • 용어는 지어낸 것입니다. ‘그레이 스테이터스’, ‘CFX 미러링’, ‘메인넷 p-key’는 사기 대본에만 존재합니다.

지금 해야 할 일

  1. 결제와 답장을 모두 멈추십시오.
  2. 모든 메시지와 ‘명세서’, 지갑 주소, 결제 트랜잭션 ID를 저장하십시오.
  3. 112 또는 ECRM(ecrm.police.go.kr)으로 경찰에 신고하고, 사건 내용을 넘기기 전에 어떤 업체든 직접 검증하십시오.
출처: FBI IC3(가짜 회수 업체 경고), FTC(환급 및 회수 빙자 사기 안내), Recoveris 사건 기록.

사기를 당했을 때 나타나는 신호

01

‘내가 사기를 당한 걸까’ 하는 마음으로 검색하고 계신다면, 아래 신호와 지금 상황을 맞춰 보십시오. 하나만 해당해도 강한 신호이고, 여러 개가 겹치면 사실상 확정에 가깝습니다.

  • 출금이 되지 않거나, 출금이 ‘취소’되고 잔액이 동결 상태로 표시됩니다. 출금이 안 되는 경우 페이지에서 다룹니다.
  • 출금하기 전에 수수료나 세금, 커미션을 내라는 요구를 받습니다.
  • 먼저 연락해 온 ‘멘토’나 ‘계정 담당자’가 투자를 이끌었습니다. 투자사기의 핵심 구조입니다.
  • 원금 보장이나 비정상적으로 높은 수익을 약속받았습니다.
  • 무언가에 서명하거나 웹사이트에 시드 구문을 입력한 직후 지갑이 비었습니다. 지갑 해킹 페이지를 참고하십시오.
  • ‘투자’를 소개한 사람을 온라인에서 만났습니다. 모든 로맨스 스캠의 바탕에 있는 패턴입니다.

해당하는 항목이 있다면 지금 모든 결제를 멈추고 기록을 보존하십시오. 그리고 대개 그다음에 오는 것에 대비하십시오. 먼저 찾아오는 ‘도움’ 제안입니다.

대부분의 ‘회수’ 제안이 두 번째 사기인 이유

02
Umberto Buonora, Recoveris Head of Investigations
“이미 자금을 찾아 두었다며 ‘활성화 수수료’나 ‘컴퓨팅 파워’ 비용을 요구하면서 먼저 연락해 온 상대가 있다면, 그것이 두 번째 사기입니다. 실제 조사는 사건 검토에서 시작하고 결과를 보장하지 않습니다.”
Umberto BuonoraHead of Investigations, Recoveris AG · 전 이탈리아 재무경찰(Guardia di Finanza)

암호화폐 도난 이후 피해자 정보는 범죄자들이 사고파는 명단을 타고 돌아다닙니다. 그리고 메시지가 시작됩니다. ‘회수 대행업체’, ‘블록체인 분석가’, ‘변호사’를 자처하고 때로는 수사기관과 연결되어 있다고 주장하면서, 자금의 위치를 찾았으니 풀어줄 수 있다고 알려 옵니다. 대부분의 회수 빙자 사기가 정확히 이 구조를 따르며, 그래서 암호화폐 회수라는 일 자체가 정상인지 묻는 분들이 많습니다.

한 의뢰인은 그 방식을 이렇게 짚었습니다. ‘제 신뢰를 얻으려고 앞선 사기범들에게 어떻게 당했는지 알아냈다고 말한 다음, 회수 절차를 함께 밟아 나갔습니다.’ 다른 분은 그 뒤에 남은 것을 이렇게 요약했습니다. ‘하나같이 먼저 돈을 받으려 했고, 그 뒤에 일어난 일은 없었습니다.’

구조는 선불 수수료 사기입니다. ‘착수금’을 내면 ‘처리 수수료’가, 그다음에는 ‘세금’이, 이어서 ‘컴퓨팅 파워’ 비용이 나오고, 또 하나가 따라옵니다. 시드 구문이나 컴퓨터 원격 접속을 요구하는 곳도 있는데, 그 순간 남아 있던 자산까지 넘어갑니다. 가짜 후기와 지어낸 ‘A+ 등급’이 그림을 완성합니다. Recoveris 사건 기록에서 이 수법으로 신고된 곳에는 coin-refunds.com 웹사이트와 Swap Trackbackcoin이라는 이름의 ‘대행업체’가 있습니다.

용어 해설: ‘그레이 스테이터스’, ‘CFX 미러링’, ‘컴퓨팅 파워’, ‘테스트넷 키’, ‘메인넷 p-key’

03

가짜 회수 대본은 기술적으로 들리는 표현에 기댑니다. 아래 표현은 모두 실제로 의뢰인들이 받은 메시지에서 나왔습니다. 어느 것도 실재하는 대상을 가리키지 않습니다.

대본 01

‘그레이 스테이터스’ / ‘그린 스테이터스’

‘금액이 그레이 스테이터스에 있다’며 ‘채굴자에게 5%를 내서 컴퓨팅 파워를 올려야’ 그린으로 바뀐다는 말을 듣습니다. 그레이나 그린 상태를 두는 블록체인, 지갑, 거래소는 어디에도 없습니다. 결제를 한 번 더 받아 내려고 기술적인 느낌을 입힌 표현입니다.

대본 02

‘컴퓨팅 파워’ / ‘채굴 수수료’

본인 자금에 접근하려고 컴퓨팅 파워나 채굴 비용을 내는 일은 없습니다. 실제 네트워크 수수료는 몇 센트에서 몇 달러 수준이고 본인 지갑 안에서 지불되며, 낯선 사람의 주소로 보내는 일은 없습니다.

대본 03

‘CFX 미러링 절차’

한 의뢰인은 ‘CFX 미러링 절차가 성공적으로 완료되었다’며 자금이 ‘보조 지갑 역할을 할 지갑에 시딩되었다’는 안내를 받았습니다. 아무 의미 없는 말입니다. 실제 자금을 옮기는 ‘미러링’은 없고, 이 표현은 해제 수수료를 그럴듯하게 포장할 뿐입니다.

대본 04

‘테스트넷 키’와 ‘메인넷 p-key 활성화’

사기범은 회수 증거라며 아무 가치 없는 ‘테스트넷 키’를 건넨 다음 입금을 요구합니다. 한 피해자는 ‘메인넷 p-key를 활성화하려면 6,850 USDT를 입금해야 한다’는 말을 들었습니다. 테스트넷 코인의 가치는 0이고, 개인키가 입금으로 ‘활성화’되는 일도 없습니다. 전형적인 선불 수수료 사기입니다.

대본 05

‘USDT나 USDC로 가스비가 필요합니다!!!’

낯선 사람의 주소로 스테이블코인 ‘가스비’를 미리 보내라는 요구는 언제나 절도입니다.

대본 06

‘채굴 풀 계정 명세서’

자금이 채굴 풀에 들어가 있고 해제를 기다린다고 적힌, 공문서처럼 보이는 PDF입니다. 수수료와 지연을 정당화하려고 만든 소품입니다.

대본 07

‘비트코인 변동성 지수(2.63%)’

그 가짜 명세서에 인쇄되는 지어낸 수치로, 자금을 언제 풀 수 있는지 결정한다고 설명됩니다. 누군가의 자금을 좌우하는 그런 지수는 존재하지 않습니다.

이 표현 중 하나라도 들었다면 상대는 사기범입니다. 결제를 멈추고 모든 메시지를 보관한 뒤, 이미 보낸 결제를 추적하십시오. 암호화폐 동결을 풀겠다며 ‘컴퓨팅 파워’ 비용을 요구하는 말에 응할 이유는 없습니다. 애초에 ‘그레이 스테이터스’로 동결된 적이 없기 때문입니다.

‘블록체인 분석가가 자금을 찾았다’는 연락은 가짜입니다

04

한 의뢰인은 이렇게 전했습니다. ‘암호화폐 블록체인 분석가라는 사람에게 연락을 받았습니다. 사기를 당한 사람들의 자금 회수를 돕는 일을 한다고 했습니다.’ 프로필은 전문가처럼 보였습니다. 경력은 지어낸 것이었고, 자금이 ‘채굴 풀’에 들어가 해제 수수료를 기다린다는 주장도 늘 쓰이는 대본 그대로였습니다.

정상적인 조사관은 이미 돈을 찾아 두었다며 피해자에게 먼저 연락하지 않습니다. 도난 자금을 찾으려면 거래 내역이 먼저 있어야 합니다. 이야기를 나누기도 전에 자금을 ‘찾았다’는 상대는 사들인 피해자 명단을 읽고 있습니다. 실제 회수는 거래소와 법원, 수사기관을 거쳐 진행되며, 개인 지갑으로 보내는 수수료로 이루어지는 일은 없습니다.

‘안전계좌’ 은행 사칭 사기

05

이 변형은 대개 전화로 옵니다. 암호화폐 피해를 입기 전이든 후든 표적이 됩니다. 은행이나 경찰을 사칭한 발신자가 ‘의심스러운 거래’가 있다고 알리면서, 돈을 지키려면 ‘안전계좌’로 옮기라고 재촉합니다. Revolut 같은 실재하는 앱 기반 금융 서비스에 계좌를 새로 만들게 하거나, 돈을 암호화폐로 바꾸게 하는 방식이 많습니다. 그 ‘안전계좌’는 사기범의 것이고, 돈이 암호화폐로 바뀌면 몇 분 안에 다른 곳으로 넘어갑니다.

은행과 경찰은 이런 요구를 하지 않습니다

은행과 경찰이 ‘안전계좌’로 돈을 옮기라거나, 자산을 지키려면 암호화폐를 사라거나, 통화 내용을 비밀로 하라고 요구하는 일은 없습니다. 전화를 끊고 카드에 인쇄된 공식 번호로 은행에 직접 다시 걸어 확인하십시오.

정상적인 업체를 검증하는 방법(‘선불 수수료 없음’의 의미)

06

사건을 맡기기 전에 다섯 가지를 확인하십시오.

  1. 등록된 법인인지 조회할 수 있고 실제 주소가 있는지 확인하십시오.
  2. 실명 팀의 경력을 검증할 수 있는지 보십시오. LinkedIn 프로필, 이전 소속, 법정 출석 이력이 근거가 됩니다.
  3. 법정 증거로 채택 가능한 보고서를 내는지 확인하십시오. 수사기관과 거래소가 근거로 삼을 수 있는 결과물입니다.
  4. 투명한 절차와 비용을 작업 시작 전에 합의하는지 확인하십시오.
  5. 회수 가능성에 대한 솔직한 표현을 쓰는지 보십시오. 회수를 보장하는 곳은 이 지점에서 바로 걸러집니다.

한 번 크게 당한 분들이 많이 찾는 ‘선불 수수료 없는 코인 회수’에 대해 짚어 두겠습니다. 실제 포렌식 작업에는 고정 비용이 듭니다. 조사관의 시간, 분석 도구, 법적 준비 작업이 여기에 들어갑니다. 그래서 정상적인 업체는 대개 투명한 고정 수수료에 성공 보수를 더한 구조를 쓰고, 작업을 시작하기 전에 서면으로 합의합니다. 사기 쪽은 이 구조를 뒤집습니다. 결과를 보장하면서 오늘 큰 금액을 요구합니다. Recoveris는 첫 단계를 무료로 두어 이 딜레마를 풉니다. 무료 사건 평가에서 자금이 어디로 갔는지, 회수가 현실적인지를 비용을 쓰기 전에 알려 드립니다.

직접 확인하실 수 있는 사실은 이렇습니다. Recoveris AG는 스위스 추크에 있는 기업이며, 전직 수사관과 검사가 일하고 있고, 분산원장 분석 분야에서 EY의 기술 파트너로 활동하며, VerifyVASP 파트너십을 통해 190여 개 거래소의 컴플라이언스 팀과 직접 연결된 채널을 두고 있습니다.

Umberto Buonora, Recoveris Head of Investigations
조사 책임: Umberto Buonora, Head of Investigations

금융범죄를 전문으로 하는 전 이탈리아 재무경찰(Guardia di Finanza) 소속 수사관입니다. Recoveris에서 자금 추적, 거래소 동결, 법정 증거 확보를 총괄합니다. LinkedIn

조사팀
Roman Bieda, Recoveris Co-founder and Head of Product
Roman Bieda
Co-founder and Head of Product

OSCE와 인터폴의 가상자산 전문가. QuadrigaCX 사건과 The DAO 해킹 사건에서 미국 법원 전문가 증인으로 참여했습니다.

LinkedIn
Sol Cinosi, Recoveris Chief Government & Corporate Affairs Officer
Sol Cinosi
Chief Government & Corporate Affairs Officer

변호사. 부에노스아이레스 검찰청의 가상자산 전담팀 창설에 참여했습니다.

LinkedIn
Dominik Konopacki, Recoveris Blockchain Investigations Manager
Dominik Konopacki
Blockchain Investigations Manager

Source of Funds(자금 출처) 보고서 전문가. 기업과 은행을 위해 수천 건의 사건을 추적했습니다.

LinkedIn
Dawid Koperski, Recoveris Blockchain Investigations Manager
Dawid Koperski
Blockchain Investigations Manager

전 MoonPay 글로벌 조사 총괄. 1,000건 이상의 복잡한 암호화폐 조사를 수행했습니다.

LinkedIn
Alessandro Rella, Recoveris Blockchain Investigations Manager
Alessandro Rella
Blockchain Investigations Manager

OSINT와 디지털 포렌식 경력 25년 이상. 전 이탈리아 재무경찰 수사관 출신입니다.

LinkedIn

사기범은 실재하는 업체도 사칭합니다

경험에서 나온 마지막 경고를 덧붙입니다. 사기범은 Recoveris를 포함해 실재하는 업체도 사칭합니다. 무엇이든 넘기기 전에 recoveris.io에 접속해 있는지 확인하십시오. Recoveris를 사칭하는 사기범에 대한 경고도 읽어 보십시오.

처음 24시간: 결제 중단, 증거 보존, 신고

07
1

결제와 답장을 모두 멈추십시오

‘활성화 수수료’든 가스비든 ‘마지막’ 결제든, 어떤 명목의 돈도 자금을 풀어주지 않습니다.

2

시드 구문과 화면을 절대 공유하지 마십시오

둘 중 하나라도 요구하는 상대는 남아 있는 자산을 노리고 있습니다.

3

두 사기의 증거를 모두 보존하십시오

메시지, 이메일, ‘명세서’와 청구서, 지갑 주소, 모든 결제 트랜잭션 ID를 저장하십시오. 처음 도난과 가짜 회수 양쪽에서 나온 자료를 함께 확보하십시오.

4

신고하십시오

원화를 보낸 은행이 있다면 먼저 그 은행 고객센터에 지급정지를 요청하고, 자금이 나간 실제 거래소에도 사실을 알리십시오. 그다음 경찰에 112로 신고하거나 경찰청 사이버범죄 신고시스템 ECRM(ecrm.police.go.kr)에서 온라인으로 접수하십시오. 사기죄는 형법 제347조로 처벌됩니다. 은행 계좌를 거쳐 나간 자금이 있다면 금융감독원 1332(평일 09:00~18:00)에 상담해 지급정지와 피해구제 절차를 확인하실 수 있습니다. 지갑에서 지갑으로 바로 옮겨진 자금은 계좌 지급정지 대상이 되기 어렵습니다. 해외 플랫폼이거나 미국 쪽으로 자금이 넘어간 경우에는 위 절차와 별도로 FBI IC3(ic3.gov)에도 신고하십시오. 사기범 주소는 Chainabuse에도 등록하십시오. 처음 사기와 가짜 회수를 하나의 신고서에 함께 기재하고, 트랜잭션 ID(TXID)와 지갑 주소를 첨부하십시오.

5

무료 평가를 받으십시오

Recoveris는 이어진 피해 전체를 하나의 사건으로 보고 모든 결제를 추적합니다. 전체 방법론은 대표 페이지에 정리했습니다: 도난당한 암호화폐 되찾기.

자주 묻는 질문

08
사기를 당한 건지 어떻게 확인하나요?
가장 분명한 신호는 이렇습니다. 출금이 되지 않습니다. 출금하려면 수수료를 내라고 합니다. 먼저 연락해 온 ‘멘토’가 투자를 이끌었습니다. 원금 보장이나 확정 수익을 약속받았습니다. 무언가에 서명한 뒤 지갑이 비었습니다. 이 중 하나라도 해당한다면 사기로 보고 지금 바로 기록을 보존하십시오.
그 코인 회수 업체는 정상인가요, 사기인가요?
무엇이든 넘기기 전에 확인하십시오. 정상적인 업체는 회수를 보장하지 않고, 약속한 결과를 조건으로 선불 수수료만 받는 구조를 쓰지 않으며, 실명과 검증 가능한 경력을 공개하고, 시드 구문을 요구하지 않습니다. 상대가 먼저 연락해 왔다면 특히 조심하십시오.
회수 업체는 다 사기라는 말이 왜 나오나요?
선불 수수료를 받고 ‘회수 보장’을 내세우는 서비스 대부분이 피해자를 두 번째로 노리는 사기이기 때문입니다. 정상적인 포렌식 업체도 존재하며, 이들은 다르게 움직입니다. 가능성을 솔직하게 말하고, 비용을 투명하게 공개하며, 검증할 수 있는 경력을 내놓습니다.
정상적인 회수 업체인지 어떻게 확인하나요?
등록된 법인인지, 검증 가능한 경력을 가진 실명 팀이 있는지, 공개된 사건 기록이 있는지, 법정 증거로 채택 가능한 보고서를 내는지, 절차가 투명한지, 회수 가능성을 솔직하게 말하는지 확인하십시오. 이 중 하나라도 없다면 물러서십시오.
코인 사기는 어디에 신고하나요?
자금이 나간 거래소와 은행에 알리고 112 또는 ECRM(ecrm.police.go.kr)으로 경찰에 신고한 뒤, 금융감독원 1332에 상담하십시오. 해외 플랫폼이 관련되어 있다면 FBI IC3에도 신고하고, 사기범 주소는 Chainabuse에 등록하십시오. 신고 전에 증거부터 보존하십시오. 법정에 제출할 수 있는 포렌식 보고서가 있으면 수사기관이 실제로 움직일 근거가 됩니다.
도난당한 자금을 찾았다고 연락이 왔습니다. 진짜인가요?
먼저 연락해 와서 ‘자금을 찾았다’고 말하는 경우는 회수 빙자 사기로 보십시오. 거래 내역 없이 자금의 위치를 알아낼 수 있는 사람은 없습니다. 어떤 주장이든 직접 검증하고, 선불로 돈을 보내지 마시고, 시드 구문은 절대 알려 주지 마십시오.
사기범이 말하는 ‘CFX 미러링 절차’는 무엇인가요?
기술적으로 들리도록 지어낸 말이며 아무 의미가 없습니다. 실제 자금을 옮기는 ‘미러링 절차’는 어디에도 없습니다. 이 표현은 추가 ‘수수료’를 정당화하려고 존재하며, 회수 빙자 사기의 일부입니다.
자금을 풀려면 ‘컴퓨팅 파워’나 ‘채굴’ 비용을 내라고 합니다. 실제로 있는 절차인가요?
아닙니다. 본인 자금에 접근하려고 ‘컴퓨팅 파워’나 ‘채굴’, 추가 ‘가스비’를 내는 일은 없습니다. 2차 피해를 노리고 지어낸 수수료입니다. 결제를 멈추고 모든 기록을 보존하십시오.
‘테스트넷 키’를 받았고 ‘메인넷 p-key를 활성화’해야 한다고 합니다. 무슨 뜻인가요?
사기입니다. 테스트넷 키에는 실제 가치가 전혀 없고, 개인키를 USDT 입금으로 ‘활성화’하는 절차도 없습니다. 입금한 돈은 그대로 사기범에게 갑니다. 결제하지 마십시오.
이미 두 번 당했습니다. 회수 빙자 사기로 낸 돈도 되찾을 수 있나요?
가능한 경우가 있습니다. Recoveris는 이어진 피해 전체를 하나의 사건으로 보고 처음 도난과 가짜 ‘회수’ 수수료까지 모든 결제를 추적합니다. 사건 평가는 무료이며, 회수를 보장하지 않고 약속을 조건으로 한 선불 수수료도 받지 않습니다.
‘선불 수수료 없음’이라고 하면 믿어도 되나요?
그 말 하나만으로는 판단할 수 없습니다. 사기범도 똑같은 문구를 씁니다. 중요한 것은 전체 그림입니다. 가능성을 솔직하게 말하는지, 검증 가능한 팀이 있는지, 작업 전에 비용을 투명하게 합의하는지, 회수를 보장한다는 주장이 전혀 없는지 보십시오. Recoveris는 무료 사건 평가로 시작해, 돈을 내기 전에 무엇이 현실적인지 먼저 알려 드립니다.
무료 전략 평가

검증할 수 있는 팀과 이야기하십시오. 첫 평가는 무료입니다

한 시간 한 시간이 중요합니다. 기다릴수록 회수는 어려워집니다. 사기범은 도난 자금을 숨기려고 빠르게 움직입니다. 그래도 자산이 움직이는 동안에는 조사관이 따라갈 수 있는 흔적이 남습니다. 무슨 일이 있었는지 알려 주시면 선택지를 정리해 평가해 드립니다.

회수 절차 시작하기 →

사건별 결과는 다르며 보장할 수 없습니다. 이 페이지의 정보는 일반적인 안내이며 법률 자문이나 금융 자문이 아닙니다.