코인DCX 사칭 도메인에 투자자 피해…법원 “거래소 연루 정황 없다”

암호화폐 범죄는 꼭 복잡한 해킹만으로 일어나지 않는다. 겉모습이 정교한 ‘가짜 사이트’ 하나만으로도 투자자 피해와 기업의 평판, 그리고 법적 책임 논란까지 번질 수 있다.

인도의 가상자산 거래소 코인DCX(CoinDCX) 사칭 사건이 그 사례다. 현지에서 제기된 716만 루피(약 7만7000달러) 규모의 사기 অভিযোগ은 처음에는 코인DCX 경영진 체포로 이어졌지만, 법원은 결국 실제 플랫폼이 아닌 사칭 범죄였다고 봤다. 문제의 핵심은 코인DCX를 닮은 가짜 도메인과 이를 둘러싼 ‘신뢰의 위장’이었다.

‘코인DCX’인 줄 알았지만…실체는 사기 사이트

사건은 뭄브라에 거주하는 42세 보험 컨설턴트가 “코인DCX를 통해 투자 기회를 제안받았다”고 주장하며 경찰에 고소장을 내면서 시작됐다. 그는 월 10~12% 수익을 약속받았고, 거래소와 연결된 프랜차이즈형 투자 모델이라는 설명까지 들었다고 밝혔다.

그러나 실제로 피해자가 접속한 곳은 정식 사이트 coindcx.com이 아니라 사칭 도메인 coindcx.pro였다. 코인DCX 측은 해당 자금이 자사 거래 시스템을 거치지 않았다고 밝히며, “플랫폼 내부 문제가 아닌 외부 범죄조직의 위장 수법”이라고 선을 그었다.

이처럼 유명 거래소 이름을 빌린 도메인 사기는 암호화폐 시장에서 가장 흔한 수법 중 하나다. 주소 한 글자만 바꾸거나, 비슷한 철자를 쓰는 방식만으로도 일반 이용자는 진위를 구분하기 어렵다.

텔레그램과 SNS까지 동원한 ‘가짜 생태계’

이번 사안이 더 주목받는 이유는 사칭이 단순한 웹사이트 하나에 그치지 않았다는 점이다. 사기조직은 텔레그램 채널과 소셜미디어 계정까지 구축해 마치 실제 서비스가 운영되는 것처럼 꾸몄다. 웹사이트, 커뮤니티, 안내자까지 갖춘 ‘평행 생태계’를 만든 셈이다.

이런 방식은 최근 가상자산 사기에서 자주 보이는 패턴이다. 단일 링크로 접근을 유도하는 수준을 넘어, 브랜드가 가진 신뢰를 복제해 피해자의 의심을 낮춘다. 높은 수익률 제안과 ‘공식 채널처럼 보이는 외형’이 결합하면 사기 가능성은 더 커진다.

코인DCX는 2024년 4월부터 2026년 1월까지 자사를 사칭한 가짜 웹사이트가 1200개 이상 발견됐다고 밝혔다. 사칭이 일회성 범죄가 아니라, 반복 가능한 ‘확장형 범죄 모델’로 작동하고 있다는 의미다.

법원은 왜 코인DCX 경영진의 손을 들어줬나

논란은 수사 과정에서 더 커졌다. 피해 신고가 접수된 뒤 코인DCX 공동창업자 수밋 굽타와 니라즈 칸델왈이 벵갈루루에서 체포되면서, 실제 플랫폼이 연루된 것 아니냐는 의혹이 번졌다. 하지만 트하네 치안법원은 이들에 대해 ‘일응의 혐의’가 성립하지 않는다며 보석을 허가했다.

법원은 피해자가 속은 대상이 회사 운영자가 아니라, 회사를 사칭한 가해자들이라고 봤다. 실제로 피해자 역시 코인DCX 공동창업자와 직접 접촉한 적이 없다고 진술한 것으로 전해졌다. 결국 이번 사건은 ‘거래소가 범죄를 했다’기보다 ‘거래소 이름이 범죄에 악용됐다’는 쪽으로 정리됐다.

높은 고정수익 약속은 여전히 가장 위험한 미끼

이번 사건에서 핵심 유인은 월 10~12%라는 비현실적인 수익률이었다. 가상자산 시장에서는 이런 고정수익 약속이 대표적인 사기 신호로 꼽힌다. 특히 유명 브랜드와 결합하면 경계심이 한층 약해진다.

이는 투자자 심리를 노린 전형적인 방식이다. 시장이 복잡할수록 사람은 익숙한 이름과 숫자에 끌린다. 사기조직은 이 점을 파고들어 ‘합법적인 기회’처럼 보이게 만든다. 결국 피해를 줄이는 가장 강력한 방법은 고수익 유혹보다 도메인 검증과 공식 채널 확인이다.

코인DCX의 대응과 시장이 주목할 점

코인DCX는 사건 이후 사기 예방과 이용자 교육을 위한 100억 루피(약 1076만달러) 규모의 ‘디지털 수라크샤 네트워크’(DSN) 계획을 내놨다. 인공지능 기반 왓츠앱 헬프라인, 사기 데이터 공유용 API, 수사기관 교육 협력 등이 포함됐다.

이번 사건은 단순한 개별 사기 이상의 의미를 갖는다. 가짜 사이트는 저비용으로 대량 제작할 수 있고, 메신저와 SNS를 결합하면 신뢰를 빠르게 복제할 수 있다. 그만큼 거래소와 이용자 모두 ‘브랜드가 곧 안전’이라는 착각에서 벗어나야 한다. 암호화폐 시장에서 가장 값비싼 실수는 기술이 아니라 확인 부족에서 시작될 수 있다.

💡 자주 묻는 질문 (FAQ)