미국 국세청(IRS)이 암호화폐 보유자에게 위조 서한을 보내, 디지털 자산과 개인정보를 탈취하기 위해 설계된 가짜 “디지털 자산 규정 준수 포털”로 유도하고 있다고 경고했습니다.
IRS 산하 범죄수사부는 목요일에 사기 경고를 발표했습니다. 해당 서한에는 수신자를 위조 사이트로 보내는 QR코드가 포함되어 있습니다.
후원
후원
가짜 IRS 서한의 작동 방식
이 위조 통지문은 수신자가 정해진 기한 내에 포털에 등록해야 한다고 안내합니다. IRS는 이러한 포털을 운영하지 않으며 해당 서한도 발송하지 않았다고 강조했습니다.
피해자가 QR코드를 스캔하면, 사기 사이트에서 개인 정보를 입력하도록 요구합니다. IRS는 예고 없이 받은 서신, 이메일, 문자에 포함된 QR코드를 절대 스캔하지 말 것을 촉구했습니다. 또한 금전을 요구하는 전화에 응답하지 말고 바로 끊으라고 안내했습니다.
실제 우편을 활용한 사기 수법은 기존의 암호화폐 피싱 사기와 차별화됩니다. 코인베이스와 위협 인텔리전스 기업 다크타워가 이번 사례를 이번 주에 경고했습니다.
조사 결과 해당 서한들은 2017년부터 2026년까지의 과세연도를 언급합니다. 모조 사이트의 도메인은 홍콩 등록업체를 통해 등록되었으며, 루마니아에서 호스팅되었습니다.
“그 전화가 실제 공격입니다… ‘지원’ 역할을 하는 사기범이 계정의 키를 넘기도록 유도하며, 사용자가 자금을 그들이 통제하는 ‘안전한’ 지갑으로 이전하게 속입니다. 이것을 비싱(음성 피싱)이라고 하며, 오늘날 암호화폐 투자자를 대상으로 한 가장 효과적인 계정 탈취 수법 중 하나입니다.” – 코인베이스
후원
후원
최신 뉴스를 실시간으로 확인하려면 X에서 저희를 팔로우하세요
암호화폐 사기와 해킹으로 업계 피해 계속 증가
이 사기 수법은 사칭을 기반으로 한 사기 유형의 전형적 패턴과 일치합니다. 체이널리시스는 보고서에서 사기와 부정행위로 인해 피해자들이 2025년에 170억 달러를 잃었다고 추정했습니다. 사칭 사기는 1,400% 급증했습니다.
해킹 피해도 여전히 지속되고 있습니다. TRM 랩스(TRM Labs)에 따르면 2026년 상반기에 해킹이 207건 발생해, 1년 전 기록된 83건을 두 배 이상 넘어섰습니다.
이는 해당 업체가 집계한 반기 최고치입니다. 그러나 전체 손실액은 2025년 상반기의 약 23억 달러에서 약 9억 7,200만 달러 수준으로 감소했습니다.
이러한 수치는 공격자들이 코드 취약점 악용에서 사람을 노리는 공격으로 방식을 바꾸고 있음을 보여줍니다. IRS 위조 서한은 이제 이러한 수법이 이메일함을 넘어 실제 우편함까지 확장되고 있음을 나타냅니다.
전문가 및 언론인의 해설을 시청하려면 저희 유튜브 채널을 구독하세요