MSTR Cat

가상자산법/레벨 IV · 보유자의 함정/4.2 법이 보는 사기/수업 4

사칭 및 가짜 고객센터

사기꾼들이 거래소, 은행, 기술 지원, 정부 기관으로 가장하는 방법과, 사기범이 내 정보를 알고 있다고 해서 그것이 아무런 증거가 되지 않는 이유, 그리고 미국 법률에서 사칭 행위를 어떻게 규정하고 있는지.

교육 목적이며 법률, 세무 또는 투자 자문이 아닙니다. 가상자산 관련 법은 국가와 주(州)마다 다르며 자주 바뀝니다. 행동하기 전에 거주지의 현행 규정을 자격을 갖춘 변호사나 세무사에게 확인하세요.

가장 가벼운 길

법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.

  1. 무조건 원칙: 누군가 계정 문제로 연락해 올 경우 전화를 끊고, 본인이 직접 찾아낸 연락처로 해당 회사나 기관에 전화하세요. FBI는 정부 관원이 가상자산, 선불카드 또는 퀵서비스(택배)로 지급을 요구하는 일은 결코 없다고 밝힙니다.
  2. 각 플랫폼의 공식 지원 경로를 미리 적어두고, 시드 문구나 일회용 인증코드를 절대 공유하지 마세요. 기업이나 정부를 사칭하는 행위는 FTC 규칙(16 C.F.R. Part 461)에 따라 위법입니다.
  3. 이미 자금을 보냈다면 실제 회사 경로를 통해 계정을 잠그고, ic3.gov와 ReportFraud.ftc.gov에 무료로 신고하세요. 해당 플랫폼이 보상 제도를 제공하는지 확인하십시오. Coinbase는 2025년 데이터 사고 이후 대상 고객에게 보상을 제공한 바 있습니다.
  4. 투자 계좌 도난으로 인한 손실은 Form 4684의 §165(c)(2)에 따라 공제 대상이 될 수 있습니다(IRS CCA 202511015). 반면 개인 사용 목적의 손실은 §165(h)(5)에 따라 비공제 대상이므로, 해당 자산이 투자 목적으로 보유되었음을 입증할 자료를 보관하세요.

준비물16 C.F.R. Part 461, FTC의 정부 및 기업 사칭에 관한 규정 (ecfr.gov)FBI 공익 광고 ‘암호화폐 거래소를 사칭하는 사기범들에 대한 FBI의 경고’ (2024년 8월 1일)2025년 5월 15일에 제출된 코인베이스 글로벌의 8-K 양식, 항목 1.05에 기재된 고객 데이터 관련 사고 내용사용하는 각 플랫폼의 공식 지원 문의 방법을 미리 적어둔 것

호기심

  1. 제 거래소에서 온다고 한 발신자가 어떻게 제 잔액과 최근 거래 내역을 알았을까요?
  2. 진짜 거래소나 은행, 정부 기관이 제가 암호화폐를 ‘안전한’ 지갑으로 옮기라고 요구할까요?
  3. 회사나 공무원인 척하는 것 자체가 불법인가요, 아니면 돈이 오갈 때만 불법인가요?

탐구

  1. 사기는 자신을 거래소, 지갑 제공업체, 은행, 기술 지원팀 또는 정부 기관이라고 주장하는 사람으로부터 온 예상치 못한 전화, 문자, 이메일 또는 소셜 미디어 메시지로 시작됩니다. FBI가 2024년 8월에 발표한 경고에 따르면, 사기범은 피해자의 계정에 문제가 있거나 공격을 받고 있다고 말하며 긴급성을 조성한 뒤 로그인 정보나 일회용 코드를 알려달라고 하거나, 링크를 클릭하도록 요구하거나 신분증을 보여달라고 합니다. 또 다른 형태의 사기에서는 원격 접속 소프트웨어를 설치하도록 하거나, 사기범이 통제하는 ‘안전한’ 지갑으로 자금을 이체하도록 요구합니다. 정부 관련 사기의 경우에는 피해자가 범죄를 저질렀다고 비난하며, 종종 암호화폐나 암호화폐 결제 기기를 통한 현금으로 금전을 지불할 것을 요구합니다.
  2. 피해 규모는 매우 큽니다. FBI의 2025년 보고서에 따르면, 기술 관련 또는 고객 지원 서비스를 가장한 사기와 관련된 신고 건수는 8만 건 이상이었으며, 피해액은 29억 달러가 넘었습니다. 암호화폐 관련 신고 건수만 해도 13,460건에 달했으며, 피해액은 3억 8,900만 달러였는데, 그중 약 2억 5,700만 달러는 60세 이상의 사람들이 입은 손실입니다. 2026년 9월 FBI의 경고에 따르면, 2025년 1월부터 2026년 7월까지 법 집행 기관이나 정부를 가장한 사기와 관련된 신고 건수는 약 6만 1,000건에 달했으며, 피해액은 16억 달러가 넘었습니다. 보고서에서는 공무원들이 결코 선불카드나 암호화폐, 택배를 통해 금전을 요구하지 않으며, 대중에게 전화나 문자로 금전 지급을 요구하는 일도 없다고 명시하고 있습니다.
  3. 내 개인 정보를 아는 발신자라고 해서 그 사람이 아무것도 증명하지 못한 것입니다. 2025년 5월 15일에 제출된 Form 8-K에서 코인베이스는 5월 11일에 협박 이메일을 받았으며, 공격자가 미국 외 지역의 용역업체나 지원 직원을 고용해 고객 데이터를 수집하도록 했다고 공시했습니다: 이름, 주소, 가려진 사회보장번호(마스크 처리된 SSN), 정부 발행 신분증 이미지, 잔액 스냅샷 및 거래 내역. 비밀번호와 프라이빗 키는 탈취되지 않았습니다. 이 회사는 돈을 지불하는 것을 거부했으며, 공격자에게 자금을 보낸 것이 직접적인 결과로 발생한 자격이 있는 개인 고객들에게 자발적으로 보상할 것이라고 밝혔고, 초기 추정 비용은 1억 8천만 달러에서 4억 달러 사이일 것으로 예상했습니다. 유출된 데이터는 사칭을 더 설득력 있게 만듭니다.
  4. 미국 법은 사칭 행위를 직접 규제합니다. 연방거래위원회(FTC)의 '사칭 규정'인 16 C.F.R. Part 461은 2024년 4월 1일에 시행되었습니다. 이 규정은 정부 기관이나 기업 또는 그 임직원으로 중대하고 허위적으로 가장하거나, 해당 기관과의 관계를 오도하는 것을 불공정하거나 기만적인 행위로 규정합니다. FTC는 이 규정을 통해 소비자의 금전을 회수하고 민사 벌금을 부과하기 위해 연방법원 소송을 제기할 수 있다고 밝혔습니다. 형사법상으로는 미국 공무원이나 직원인 척 허위 사칭하는 것은 18 U.S.C. §912에 따라 최대 3년의 징역형에 처해질 수 있는 범죄이며, 해당 계획 자체는 일반적으로 유선 사기(wire fraud)에 해당합니다. 단속은 주로 해외에 있는 사기범들을 찾아내는 데 달려 있습니다.
  5. 가짜 지원팀도 사용자가 먼저 연락해 오기를 기다립니다. 검색 광고나 유사 사이트들은 거래소 로그인 페이지를 모방하고, 가짜 소셜 미디어 프로필들은 기업이나 정부 기관인 척합니다. FBI의 2025년 11월 계정 탈취 사기 경고에 따르면, 2025년 1월 이후 5,100건 이상의 신고가 접수되었으며 피해 금액은 2억 6,200만 달러를 상회했습니다. 또한 사기성 로그인 페이지에 2단계 인증 코드를 입력하면 그 코드가 보호 장치가 되지 못한다고 경고했습니다. 진짜 지원 담당자가 셀프 커스터디 지갑을 완전히 제어하는 시드 문구(seed phrase)를 요구할 이유는 전혀 없습니다(4.1.5절), 그리고 발신자가 선택한 '안전한 지갑'은 결국 그 발신자의 지갑입니다.
  6. FBI의 핵심 조언은 간단합니다: 누군가 계정 문제로 연락해 온다면 전화를 끊거나 답장을 중단하고, 상대방이 알려준 번호나 주소가 아닌 내가 직접 찾아낸 전화번호나 주소를 통해 해당 회사나 기관에 연락해야 합니다. 각 플랫폼의 공식 지원 경로를 미리 적어두면 압박감 속에서 이 과정을 더 쉽게 수행할 수 있습니다. 이미 코드를 공유하거나 자금을 보냈다면, 해당 회사의 공식 채널을 통해 계정을 잠그고, 그 계정 및 재사용된 다른 계정들의 비밀번호를 변경하며, 메시지와 거래 ID를 보관한 뒤 IC3와 FTC에 신고해야 합니다(4.2.7절). 이후 '복구' 관련 제안이 들어올 수 있으니 주의해야 합니다(4.2.5절).

핵심 사실

  • FTC의 정부 및 기업 사칭에 관한 규정인 16 C.F.R. 파트 461은 2024년 4월 1일에 시행되었습니다.
  • 미국 연방법 제18편 §912에 따르면, 미국 공무원이나 직원인 척 거짓으로 행동할 경우 최대 3년의 징역형에 처해질 수 있습니다.
  • FBI의 2025년 보고서에 따르면, 기술 관련 또는 고객 지원 및 정부 기관 사칭과 관련된 신고 건수는 8만 건 이상이었으며, 그로 인한 피해액은 29억 달러를 넘었습니다.
  • 2025년에 FBI IC3는 암호화폐 키오스크와 관련된 13,460건의 신고를 접수했으며, 보고된 손실액은 약 3억 8,900만 달러에 달했습니다.
  • 코인베이스는 2025년 5월 15일에 제출한 8-K 양식을 통해, 공격자가 고용한 담당자들이 고객 데이터를 가져갔지만 비밀번호나 프라이빗 키는 가져가지 않았다고 밝혔습니다.
  • 코인베이스는 자발적인 고객 보상금을 포함한 이 사건으로 인한 비용을 약 1억 8천만 달러에서 4억 달러로 예상했습니다.

연습 아홉, 여섯, 셋, 하나

9모으기업무를 진행하는 기관이 전화, 문자, 이메일, 앱 알림, 소셜 미디어 메시지, 편지, 혹은 클릭한 검색 결과 등의 방식으로 연락할 수 있는 9가지 방법을 나열해 주세요.
6묶기그들을 6가지 카테고리로 분류하세요: 내가 먼저 시작한 연락, 상대방이 먼저 시작한 연락, 공식 앱 또는 계정 메시지, 공개 소셜 미디어, 검색 결과 및 광고, 그리고 우편물.
3추리기6개의 카테고리를 3개 그룹으로 줄이세요: 직접 확인할 수 있는 채널, 가짜로 만들기 쉬운 채널, 그리고 코드를 공유하거나 돈을 이체하는 데 절대 사용하지 않을 채널.
1결정화거래소라고 주장하는 발신자가 내 계정이 공격을 받고 있다고 할 때, 나는 무엇을 할지 1문장으로 설명해 보세요.

팩트 체크

날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.

인터랙티브 아카데미에서 열기 →

EN PT ES ZH JA RU DE FR MS