피싱으로 코인이 빠져나가는 구조가 어떻게 되나요

가짜 DApp이나 가짜 거래소 사이트에서 지갑을 연결하게 한 뒤, 악성 스마트 컨트랙트의 무제한 승인을 받아 자산을 빼가는 방식이 흔합니다. 이때 자산 이전은 본인이 직접 사인한 트랜잭션으로 기록되므로, '내가 직접 보냈다'는 것과 다툼을 분리해 입증해야 합니다.

자산을 추가로 빼앗기지 않으려면 무엇을 해야 하나요

지갑에 남아 있는 자산을 새 지갑으로 즉시 옮기고, 기존 지갑이 허용한 모든 토큰 승인을 끊습니다. 승인 해제 도구로 의심스러운 권한을 일괄 취소한 뒤, 그 지갑은 사실상 폐기하고 새 지갑으로 사용을 전환하는 것이 안전합니다.

형사·민사 대응은 어떻게 시작하나요

경찰청 사이버수사대에 정보통신망법 제48조 침입과 형법 제347조의2 컴퓨터등사용사기 혐의로 신고합니다. 자금이 옮겨간 다음 주소를 추적해 국내 거래소가 발견되면 동결 협조를 요청하고, 받은 사람이 특정되면 민법 제741조 부당이득 반환 청구로 민사 회수를 진행합니다.

피싱 사이트 정보는 어떻게 신고하나요

KISA 한국인터넷진흥원의 피싱·악성 사이트 신고 시스템을 통해 도메인과 화면 캡처를 함께 신고하면 사이트 차단과 추가 피해 예방이 동시에 진행됩니다. 사이버수사대 신고와 함께 진행하면 동일 사이트 다른 피해자 사건과 연결될 가능성이 높아집니다.

실제 사례

최근 의뢰인 E씨는 SNS 다이렉트 메시지로 받은 에어드랍 안내 링크를 눌러 지갑을 연결했습니다. 며칠 뒤 보유 중이던 토큰이 모두 사라진 것을 확인하고, 즉시 남은 자산을 새 지갑으로 옮긴 다음 승인 해제 도구로 기존 지갑의 모든 권한을 끊었습니다. 자금이 흘러간 경로를 추적해 국내 거래소가 확인된 부분에 대해 동결 요청과 사이버수사대 신고를 병행한 결과, 일부 금액의 회수 기반이 마련된 사례입니다. 추가 피해를 막은 신속한 권한 해제가 중요한 역할을 했습니다.

대응 전략

① 피싱을 의심한 즉시 남은 자산을 새 지갑으로 옮기고 의심 권한을 모두 해제합니다. ② 트랜잭션 해시를 정리해 자금 이동 경로를 추적합니다. ③ 정보통신망법 제48조와 형법 제347조의2 혐의로 사이버수사대에 신고하고 KISA에 피싱 사이트 차단을 요청합니다. ④ 자금이 머문 국내 거래소에 동결 협조를 요청하고 받은 사람이 특정되면 민법 제741조 부당이득 반환 청구를 진행합니다.

변호사 상세 검토

실무에서 보면 피싱 사건은 '본인이 사인한 트랜잭션'이라는 점이 걸림돌처럼 보이지만, 사인 자체가 유효해도 그 사인을 유도한 행위가 정보통신망법 제48조 침입과 형법 제347조의2 컴퓨터등사용사기에 해당하므로 형사 처벌과 회수 모두 가능합니다. 핵심은 두 가지입니다. 첫째, 남은 자산이 더 빠져나가지 못하도록 권한을 즉시 끊는 일. 둘째, 자금이 옮겨간 국내 거래소에 빠르게 동결 협조를 요청하는 일. 이 두 가지를 인지 후 한두 시간 안에 마치면 그 뒤의 절차가 의미를 가집니다. 같은 사이트로 인한 피해자가 여럿이면 공동 고소가 협상력을 확실하게 높입니다.

자주 묻는 질문