가짜 앱·가짜 사이트 식별

핵심 답변: 가짜 거래소·지갑 앱은 진짜의 이름, 아이콘, 스크린숏을 그대로 베낀 뒤 사용자가 입력하는 비밀번호, 2FA 코드, 시드 문구를 훔칩니다. 앱은 공식 웹사이트에 있는 링크로만 설치하고, 열거나 로그인하기 전에 개발사 이름과 도메인을 확인하며, 남이 보낸 설치 파일은 절대 사이드로드하지 말고, 방금 내려받은 앱에 시드 문구를 입력하지 마세요.

가짜 앱과 가짜 사이트란

가짜 앱은 실제 거래소나 지갑 앱을 흉내 낸 모조품입니다. 거의 같은 이름으로 앱스토어에 올라와 있거나, 비슷하게 꾸민 웹사이트의 "다운로드" 버튼으로 나타나거나, 메신저로 설치 파일 형태로 전달되기도 합니다. 가짜 사이트는 같은 수법을 웹으로 옮긴 것으로, 거래소 로그인 화면이나 지갑의 "복구" 화면을 복제합니다.

미국 연방거래위원회(FTC)는 사기꾼이 유명 기업을 사칭한다고 경고합니다(FTC 암호화폐 사기 안내 기준, 확인일 2026-11-01). 암호화폐 분야에서는 대개 사용자가 가장 많은 대형 거래소와 인기 개인 보관 지갑이 그 대상입니다.

알아 둘 용어 두 가지입니다.

• 사이드로드: 공식 앱스토어를 거치지 않고 설치 파일(예: 안드로이드의 APK)로 앱을 직접 설치하는 것으로, 스토어 심사를 건너뜁니다.
• 개인 보관 지갑: 시드 문구를 사용자가 직접 보관하는 지갑입니다. 가짜 지갑이 이 문구를 가로채면 공격자가 자산을 통제합니다(수탁형과 개인 보관의 차이 참고).

가짜가 다가오는 방식: 실제 예시

아나 씨가 검색창에 인기 지갑 이름을 입력합니다. 맨 위 결과는 광고인데, 아이콘은 맞지만 도메인에 단어가 하나 더 붙어 있습니다. 사이트는 "아이폰·안드로이드 다운로드"를 제공하고, 안드로이드 버튼을 누르자 설치 파일이 내려받아집니다. 앱은 완벽해 보였고 "기존 지갑 가져오기"를 위해 열두 단어 시드 문구를 입력하라고 합니다. 아나 씨가 그대로 입력하자 몇 분 만에 지갑이 비워집니다.

이 과정에는 해킹이 전혀 필요하지 않았습니다. 광고가 클릭을 샀고, 웹사이트가 브랜드 신뢰를 빌렸고, 사이드로드가 심사를 건너뛰었고, 시드 문구 입력 화면이 마무리를 했습니다. 더 안전한 경로는 이렇습니다. 지갑의 정확한 도메인을 기억이나 저장한 북마크로 입력하고, 그 사이트에 표시된 스토어 링크를 따라가며, 스토어의 개발사 이름이 웹사이트에 적힌 이름과 같은지 비교합니다.

앱스토어도 앱을 심사하지만 완벽하지는 않습니다. 안드로이드에서는 구글 플레이 프로텍트가 다운로드 전에 구글 플레이 앱의 안전성을 점검하고, 다른 출처에서 설치된 잠재적 유해 앱도 기기에서 검사하며, 경고를 보내거나 앱을 비활성화하거나 삭제할 수 있습니다(구글 플레이 도움말 기준, 확인일 2026-11-01). 이것은 마지막 안전장치일 뿐, 아무 앱이나 설치해도 된다는 뜻은 아닙니다.

빠른 비교: 진짜 앱과 가짜 의심 앱

단계별 실천: 거래소·지갑 앱 설치와 확인

1. 북마크나 이미 확인한 도메인으로 공식 사이트에 들어갑니다. 광고는 쓰지 않습니다(피싱을 피하는 법 참고).
2. 스토어에서 이름으로 검색하지 말고 그 웹사이트에 있는 앱스토어 링크를 사용합니다.
3. 스토어 페이지에서 개발사 이름을 공식 사이트의 회사명과 비교하고, 별점만이 아니라 업데이트 이력과 리뷰 내용도 확인합니다.
4. 누군가 거래소를 대표한다고 주장하면 거래소가 제공하는 확인 도구로 조회합니다. 예를 들어 바이낸스 베리파이(Binance Verify)는 웹사이트, 이메일 주소, 텔레그램 계정을 확인할 수 있습니다(바이낸스 보안 블로그 기준, 확인일 2026-11-01).
5. 로그인한 뒤 입금하기 전에 2FA를 켜고, 피싱 방지 코드가 있다면 함께 설정합니다. 첫날 나머지 설정은 거래소 가입 체크리스트에 정리되어 있습니다.
6. 새 개인 보관 지갑은 새 시드 문구를 생성하게 한 뒤 종이에 적고, 먼저 소액으로 시험 전송합니다. 금액이 크다면 하드웨어 지갑을 고려하세요.

흔한 실수와 위험

• 방금 설치한 앱에 시드 문구 가져오기. 앱이 가짜라면 이 한 단계로 지갑을 넘겨주게 됩니다. 이더리움 공식 사이트는 어떤 이유로도 복구 문구를 공유하지 말라고 안내합니다(확인일 2026-11-01). 이유는 시드 문구·개인키·비밀번호의 차이에서 확인하세요.
• 높은 별점 맹신. 가짜 리뷰는 값싸게 만들 수 있습니다. 최근 리뷰의 내용을 읽고 개발사 이름을 확인하세요.
• "특별 버전" 설치. 모르는 사람이 보낸 "프로", "무제한", "잠금 해제" 버전은 악성 코드의 전형적인 통로입니다.
• 권한 요청 무시. 거래소 앱이 문자를 읽거나 화면을 녹화할 이유는 없습니다.
• 매번 검색하기. 검색할 때마다 광고를 누를 기회가 하나 더 생깁니다. 북마크는 한 번이면 충분합니다.

자주 묻는 질문

공식 앱스토어에도 가짜 앱이 있을 수 있나요?

있을 수 있습니다. 그래서 스토어 검색을 믿기보다 공식 사이트의 링크에서 시작하고 개발사 이름을 비교해야 합니다.

가짜 앱을 설치했지만 로그인은 안 했다면 괜찮나요?

앱을 삭제하고 기기 보안 검사를 실행한 뒤, 최근 그 기기에서 입력한 비밀번호를 바꾸세요. 아무것도 입력하지 않았다면 주된 위험은 악성 코드이므로 기기에 이상 동작이 없는지 지켜보세요.

가짜 지갑에 시드 문구를 입력했어요. 어떻게 하나요?

지갑이 이미 뚫렸다고 가정하세요. 깨끗한 기기에서 새 문구로 새 지갑을 만들고 남은 자산을 즉시 옮기세요.

브라우저 지갑 확장 프로그램도 위험한가요?

그렇습니다. 지갑 공식 사이트의 링크로만 확장 프로그램을 설치하고, 확장 스토어에서 게시자 이름을 확인하세요.

결론

가짜 앱은 먼저 눈에 띄는 쪽이 이깁니다. 북마크한 공식 사이트에서 시작해 그 사이트의 스토어 링크를 따르고, 개발사와 권한을 확인하며, 사이드로드는 하지 말고, 확인되지 않은 새 앱에는 절대 시드 문구를 가져오지 마세요. 다음으로 가짜 고객지원·피싱 체크리스트와 전체 암호화폐 보안 체크리스트를 점검하세요.

교육용 자료이며 투자 조언이 아닙니다. 규칙 확인일 2026-11-01.