암호화폐 시장은 지난 몇 년간 기하급수적으로 성장해 왔습니다. 2021년에는 비트코인 가격만 5만 달러를 돌파했고, 더 많은 사람들이 시장에 자금을 쏟아부었습니다. 하지만 불행히도 산업이 커질수록 사기 사건의 수도 함께 급증하고 있습니다.
암호화폐 투자를 고려하고 계신가요? 본격적으로 시작하기 전에 암호화폐 업계에서 벌어지는 다양한 사기와 부정 행위의 유형을 미리 파악해 두는 것이 중요합니다.
암호화폐 사기 개요
암호화폐의 추상적인 특성과 그 기반 기술은 사기꾼들이 허위 계획을 성공적으로 실행하기 쉬운 환경을 만들어 줍니다. 많은 암호화폐 사기범들은 마케팅 용어와 암호화폐 기술에 대한 거짓 주장을 결합해 아무 의심 없는 피해자들에게 자신들의 계획이 합법적이라고 믿게 만듭니다.
암호화폐가 지닌 사기적 잠재력은 점점 더 명확해지고 있습니다. 2019년 한 해에만 암호화폐 사기로 인해 40억 달러 이상이 유출되었습니다.
기술에 능숙한 일부 사기꾼들은 해킹 기법과 소셜 엔지니어링을 활용해 자신들의 계획을 추진합니다. 블록체인 네트워크와 이를 보호하는 암호화 기술은 신뢰할 수 있지만, 많은 피해자들이 이메일 피싱 같은 교묘한 수법을 경계해야 할 필요성을 인식하지 못합니다.
비트코인이나 다른 암호화폐를 구매하기 전에 반드시 알아야 할 암호화폐 사기 유형들을 살펴보겠습니다.
1. ICO(초기 코인 공개) 사기
ICO(Initial Coin Offering)는 스마트 계약과 암호화폐를 활용해 조직과 이해관계자 간의 결제를 자동화하는 펀딩 방식입니다. 암호화폐 기업들은 미래 사용자들로부터 자금을 조달하기 위해 ICO를 활용합니다. ICO를 통해 훌륭한 기업들이 만들어지기도 했지만, 상당수의 펀딩 프로젝트가 결국 사기로 판명되었습니다.
2018년 한 연구에서는 ICO의 무려 80%가 사기로 밝혀졌습니다. ICO 초기에는 수많은 프로젝트가 몇 달씩 펀딩 홍보에 매달렸고, 게릴라 마케팅 보상 제공 등 다양한 기법이 동원되었습니다. 실제 작동하는 제품조차 없는 상태에서 많은 프로젝트가 자금을 모은 뒤 투자자들과의 연락을 끊어버렸습니다.
많은 ICO가 실력 있는 창업자가 운영하는 것처럼 보였지만, 나중에 밝혀진 바로는 그 '창업자'들이 다른 사람의 신분을 도용한 익명의 범죄자인 경우가 많았습니다. 일부 프로젝트는 업계 유명 인사들의 공개적인 지지까지 얻어내기도 했습니다.
합법적인 ICO와 가짜 ICO를 구별하는 것은 매우 어렵습니다. 그 이유 중 하나는 대부분의 ICO가 온라인으로 진행되어 조직과 참여자 간의 직접적인 만남이 거의 없었기 때문입니다.
심지어 합법적인 ICO 프로젝트조차 해킹 공격으로 투자자들의 자금을 잃기도 했습니다. 2018년 연구에 따르면 ICO 프로젝트에서 모금된 37억 달러 중 4억 달러가 해킹으로 유출되었으며, 피싱과 같은 흔한 수법으로 합법적인 ICO 프로젝트에서 자금을 빼내는 데 사용되었습니다.
2. 비트코인 채굴 사기
비트코인 채굴은 컴퓨터 연산력을 사용해 거래를 블록체인 원장에 안전하게 추가하는 과정입니다. 블록체인 네트워크상의 컴퓨터들은 복잡한 수학 문제를 풀어 거래를 검증한 후 변경 불가능한 원장에 기록합니다. 다른 많은 암호화폐 프로젝트도 유사한 채굴 방식으로 네트워크를 보호합니다.
시간이 지나면서 채굴은 아무 장비로나 할 수 있는 작업이 아니게 되었습니다. 현재 비트코인 채굴로 수익을 내려면 고성능 전용 장비가 필요하며, 이는 일반인이 구입하고 운영하기가 쉽지 않습니다. 그래서 많은 사람들이 암호화폐 채굴을 외부에 위탁하려는 경향을 보입니다.
수많은 사기꾼들이 사람들의 채굴 서비스 이용 의향을 역이용합니다. 채굴 사기 운영자들은 피해자들에게 자신들의 채굴 풀에 투자하면 큰 수익을 얻을 수 있다고 설득합니다. 그리고 자금을 받은 후에는 피해자의 메시지에 더 이상 응답하지 않습니다.
비트코인 채굴 사기 배후의 범죄자들은 피해자에게 새로운 투자자를 데려오라고 권유하기도 합니다. 이런 유형의 사기는 신규 투자자의 돈으로 기존 투자자에게 지급하는 방식으로 운영되다가, 지급 순환이 더 이상 유지될 수 없게 되면 무너집니다.
3. 암호화폐 증정(에어드랍) 사기
암호화폐 증정 사기는 소셜 엔지니어링을 이용해 투자자들에게 암호화폐를 보내면 더 많은 토큰을 돌려받을 수 있다고 속이는 수법입니다. 특히 사기꾼들이 유명인을 사칭할 때 이런 사기는 상당히 설득력 있게 들립니다.
과거에는 다양한 소셜 미디어 플랫폼이 암호화폐 증정 사기에 악용되었습니다. 사기꾼들은 유튜브에 올린 기술 업계 리더들의 영상에 텍스트를 삽입해 시청자들이 가짜 암호화폐 증정 이벤트에 참여하도록 유도했습니다. 영상에 기술 업계 최고 인사들의 이름이 담겨 있기 때문에 많은 사람들이 이 증정 이벤트가 합법적이라고 믿었습니다.
트위터 계정 역시 증정 이벤트를 기대하는 사람들에게서 돈을 가로채는 데 사용되었습니다. 범죄자들은 유명인이나 기술 업계 저명 인사로 사칭해 플랫폼 사용자들의 신뢰를 얻습니다. 그런 다음 사칭 계정의 타임라인과 다른 트위터 사용자들의 게시물에 증정 이벤트 글을 올립니다.
4. 가짜 웹사이트와 암호화폐 사기
가짜 도메인은 암호화폐 업계의 합법적인 조직 소속인 것처럼 웹 폼을 위장하는 데 사용될 수 있습니다. 가짜 웹사이트는 가짜 지갑과 암호화폐 거래소를 진짜처럼 보이게 만드는 데 활용되어 왔습니다.
해커들은 거래소와 지갑 정보를 확보하는 순간 암호화폐 지갑 사용자의 데이터에 접근할 수 있습니다. 확보한 정보로 피해자의 개인 계정에 로그인할 수 있습니다.
가짜 웹사이트는 사용자에게 소프트웨어 다운로드를 유도하기도 합니다. 사용자가 합법적인 사이트라고 믿고 프로그램을 다운로드하면, 그 안에 담긴 악성 코드가 사용자 기기에서 정보를 훔칩니다.
5. 수익 농사(Yield Farming) 인센티브 사기
수익 농사(Yield Farming)는 스테이킹한 암호화폐로부터 수익을 얻을 수 있게 하는 탈중앙화 금융(DeFi) 혁신입니다. 이더리움 블록체인 위에 구축된 수익 농사 소프트웨어는 대출 과정을 자동화하여 유동성을 공급하는 사람들이 이자를 벌 수 있게 해줍니다. 일부 수익 농사 프로젝트는 비트코인도 활용합니다.
탈중앙화 금융 생태계의 최고 개발자들이 만든 합법적인 수익 농사 프로젝트도 많지만, 기존 프로젝트의 코드를 단순히 복제한 뒤 악성 코드를 심어 자금을 훔치는 사기꾼들도 적지 않습니다. 어떤 사기꾼들은 오랫동안 합법적인 프로젝트인 척하다가 투자자들을 버리고 모든 자금을 들고 도망가기도 합니다(일명 '러그 풀').
수익 농사 생태계의 익명성 때문에 프로젝트가 합법적인지 판단하기가 매우 어렵습니다. 프로젝트가 합법적이더라도 코드에 버그가 존재해 이것이 악용될 위험은 항상 있습니다.
최근에는 더 많은 사기꾼들이 가짜 해킹을 자작해 자신의 잘못을 '미상의' 범죄자에게 전가하려 할 것이라는 우려가 커지고 있습니다.
6. 이메일 기반 암호화폐 사기
온라인 프라이버시가 우리 대부분에게 점차 사라져 가는 것이 현실입니다. 데이터 유출과 프라이버시에 적대적인 이용약관 정책이 최근 몇 년간 너무나 흔해졌습니다. 덕분에 사기꾼들은 다크웹이나 여러분이 이용하는 합법적인 서비스로부터 연락처 정보를 얻기가 훨씬 쉬워졌습니다.
연락처 정보를 입수한 사기꾼은 여러분이 사용하는 서비스를 사칭해 이메일 본문의 링크를 클릭하라고 요청할 수 있습니다. 이메일에는 즉각적인 조치가 필요한 문제에 대한 설명이 담겨 있곤 합니다. 이는 피해자가 악성 링크를 클릭하거나 가짜 웹사이트에 접속해 자신도 모르게 개인 정보를 넘기도록 만들기 위한 장치입니다.
대부분의 사람들은 자신이 사용하는 서비스를 깊이 신뢰하기 때문에, 익숙한 서비스에서 온 이메일이 악성일 것이라고 예상하지 않습니다. 그래서 이메일 사기에 넘어가기가 생각보다 쉽습니다.
암호화폐 무법지대에서 안전하게 지키는 법
암호화폐는 세상을 놀라운 방식으로 변화시키고 있지만, 이 분야의 사기로 인해 인생이 무너진 사람들도 적지 않습니다. 암호화폐 플랫폼을 이용할 때는 새로운 위험 요소든 오래된 수법이든 항상 위험 신호를 경계하는 것이 무엇보다 중요합니다.
암호화폐 기술은 수많은 금융 절차를 자동화하고 은행의 권한을 개인의 손에 쥐여 주었습니다. 이는 곧 여러분 자신이 사이버 보안 체계에서 가장 약한 고리이자 암호화폐 사기의 표적이 될 수 있음을 의미합니다. 따라서 암호화폐 플랫폼 사용 여부를 결정할 때는 해당 플랫폼의 기술과 그 이면에 있는 사람들까지 충분히 고려해야 합니다.