암호화폐 OTC·P2P 거래는 왜 사기 위험이 큰가
암호화폐 OTC 직거래는 거래소의 일반 주문장 밖에서 당사자끼리 가격과 수량을 정해 거래하는 방식입니다. P2P와 손대손 거래도 판매자·구매자가 직접 조건을 맞춘다는 점에서 비슷한 위험을 가집니다. 거래가 빠르고 조건 협의가 자유로운 반면, 상대방 신원 확인, 대금 지급, 자산 이전, 분쟁 해결을 스스로 관리해야 합니다. 특히 블록체인 전송은 일반적으로 되돌릴 수 없으므로 송금 전 확인 절차가 중요합니다.
1. 선입금 요구 후 연락을 끊는 사기
가장 흔한 유형은 판매자가 암호화폐를 먼저 보내겠다고 약속하면서 원화나 스테이블코인 선입금을 요구한 뒤 사라지는 경우입니다. 시세보다 지나치게 낮은 가격, 짧은 시간 제한, 개인 계좌 입금만 고집하는 조건은 위험 신호입니다. 거래 이력이 확인되지 않는 상대에게 전액 선입금하지 말고, 검증 가능한 에스크로 또는 단계적 정산 방식을 검토해야 합니다.
2. 가짜 에스크로·안전거래 페이지
상대방이 안전거래 사이트라고 안내하지만 실제로는 공식 서비스와 유사하게 만든 피싱 사이트인 경우가 있습니다. 입금한 자산이 보호되는 것이 아니라 사기 지갑으로 이동합니다. 링크를 메신저에서 바로 열기보다 서비스의 공식 도메인과 앱을 직접 확인해야 합니다. 사이트 주소의 철자, HTTPS 표시만으로는 안전성을 판단할 수 없으며, 출금 조건으로 추가 입금을 요구하면 즉시 중단하는 것이 좋습니다.
3. 입금 확인 화면 또는 거래 영수증 조작
구매자가 은행 이체 완료 화면, 문자 알림, 거래 영수증을 보여주고 암호화폐 전송을 재촉할 수 있습니다. 화면 이미지나 캡처는 증거가 아닙니다. 판매자는 반드시 본인 은행 앱에서 실제 입금액, 입금자명, 입금 시각을 확인한 뒤 자산을 전송해야 합니다. 예약 이체나 취소 가능한 결제 수단을 이용한 것처럼 보이게 하는 사례도 주의해야 합니다.
4. 제3자 명의 계좌와 대포통장 연루
합의한 거래 당사자와 다른 이름의 계좌에서 돈이 들어오거나, 제3자 계좌로 송금하라고 요구하는 경우가 있습니다. 이는 보이스피싱 피해금이나 대포통장과 연결될 가능성이 있어 계좌 지급정지, 수사기관 소명 등 분쟁으로 이어질 수 있습니다. 입금자와 거래 상대방의 신원이 다르면 거래를 멈추고 사유를 확인해야 합니다. 타인 명의 계좌를 통한 정산은 피하는 것이 원칙입니다.
5. 가짜 지갑 주소와 주소 바꿔치기
메신저 계정 탈취, 악성코드, 클립보드 변조를 이용해 수취 주소를 바꾸는 사기입니다. 공격자는 대화 중간에 지갑 주소를 교체하거나, 복사한 주소를 자신의 주소로 자동 변경합니다. 주소 전체를 앞뒤 몇 글자만 비교하지 말고, 처음에는 소액 시험 전송을 고려해야 합니다. 네트워크 종류도 함께 확인해야 하며, 예를 들어 동일 자산이라도 잘못된 체인으로 보내면 복구가 어려울 수 있습니다.
6. 신원 도용과 가짜 거래 이력
사기범은 다른 사람의 신분증 사진, 사업자등록 정보, 유명 커뮤니티의 평판을 도용해 신뢰를 만들 수 있습니다. 영상 통화나 신분증 사진만으로 상대방을 확정하기 어렵습니다. 개인정보를 과도하게 주고받는 과정 자체가 추가 피해로 이어질 수 있으므로, 필요한 범위 이상으로 신분증 원본이나 계좌 비밀번호 관련 정보를 제공해서는 안 됩니다. 신원 확인 자료는 진위와 거래 당사자 일치 여부를 따로 검토해야 합니다.
7. 시세와 다른 조건을 내세우는 미끼 거래
시장가보다 현저히 유리한 가격으로 관심을 끈 뒤, 거래 직전에 수수료·보증금·세금·출금 해제비 등을 추가 요구하는 방식입니다. 정상적인 OTC 거래에서도 수수료 구조는 있을 수 있지만, 사전에 합의하지 않은 비용을 입금해야 출금 또는 정산이 가능하다는 요구는 위험합니다. 가격, 수량, 수수료 부담 주체, 결제 방식, 전송 네트워크를 거래 전 문서나 대화 기록으로 명확히 남겨야 합니다.
8. 악성 토큰과 가짜 잔액 표시
지갑에 실제 가치가 없는 유사 토큰을 보내고, 정상적인 USDT·USDC 등으로 속이는 사례가 있습니다. 토큰 이름과 로고가 같아 보여도 계약 주소가 다를 수 있습니다. 지갑 화면의 잔액만 보지 말고 블록 탐색기에서 토큰 계약 주소, 전송 해시, 체인, 실제 유동성을 확인해야 합니다. 출금이나 스왑을 위해 지갑 연결 또는 승인 서명을 유도하면 자산 탈취로 이어질 수 있습니다.
9. 대면 손대손 거래 중 강압·절도
손대손 거래에서는 현금 위조, 현금 수량 분쟁, 휴대전화 탈취, 강압적 전송 요구 같은 오프라인 위험도 존재합니다. 낯선 장소나 차량 내부, 인적이 드문 곳은 피하고, 공개된 장소에서 낮 시간에 진행하는 편이 좋습니다. 고액 거래는 혼자 진행하지 말고 현금 확인과 암호화폐 전송 확인의 순서를 미리 정해야 합니다. 신체 안전이 위협받는 상황에서는 거래보다 즉시 현장을 벗어나는 것이 우선입니다.
10. 분쟁 발생 후 회수 대행을 빙자한 2차 사기
피해 뒤에 자산 추적·환불·해킹 복구를 해주겠다며 선불 수수료나 지갑 접근 권한을 요구하는 경우가 있습니다. 이미 발생한 온체인 전송을 무조건 되돌릴 수 있다고 장담하는 주장은 신뢰하기 어렵습니다. 복구 지원을 이유로 시드 구문, 개인키, 원격 제어 권한을 요구하면 제공해서는 안 됩니다.
거래 전 점검과 분쟁 대응 방법
안전거래를 위해서는 거래 상대방, 지갑 주소, 결제 계좌, 가격 조건을 각각 확인해야 합니다. 전송 전에는 소액 테스트를 하고, 대화 내용·송금 내역·거래 해시·상대방 계정 정보·안내 링크를 보관합니다. 피해가 의심되면 추가 송금과 대화를 중단하고, 사용한 거래소나 지갑 서비스에 즉시 신고합니다. 원화 계좌 관련 피해는 금융기관에 지급정지 가능 여부를 문의하고, 증거를 정리해 경찰 신고 또는 사이버범죄 신고 절차를 진행할 수 있습니다. 다만 지급정지나 자산 회수 가능 여부는 거래 경위와 시간, 자금 흐름에 따라 달라질 수 있습니다.
자주 묻는 질문
암호화폐 OTC 직거래에서 가장 먼저 확인할 것은 무엇인가요?
상대방의 신원 자체보다도 거래 당사자와 입금 계좌 명의가 일치하는지, 지갑 주소와 전송 네트워크가 정확한지, 수수료를 포함한 조건이 사전에 합의됐는지를 먼저 확인해야 합니다.
입금 완료 캡처를 받으면 암호화폐를 보내도 되나요?
안 됩니다. 캡처나 문자 알림은 조작될 수 있으므로 판매자 본인의 은행 앱 또는 금융기관 거래 내역에서 실제 입금을 확인한 후 전송해야 합니다.
P2P 거래 사기 피해를 입으면 어떤 증거를 보관해야 하나요?
메신저 대화, 상대방 프로필과 연락처, 계좌번호, 입출금 내역, 지갑 주소, 트랜잭션 해시, 피싱 사이트 주소, 통화 기록 등 거래 흐름을 보여주는 자료를 원본 상태로 보관하는 것이 좋습니다.