금융범죄

최근 코인 투자 사기의 무대로 지목되는 플랫폼이 있습니다. 도메인은 blockstream-kr.com이며, 사이트를 열어보면 'Blockstream'이라는 영문 브랜드명과 함께 비트코인·이더리움·테더 거래 화면이 정교하게 배치되어 있어 해외 블록체인 기업의 한국 공식 지사처럼 보이도록 연출된 것으로 예상됩니다.

실제 Blockstream은 캐나다에 본사를 둔 블록체인 인프라 기업으로, 한국에서 암호화폐 거래소를 직접 운영한다고 공식적으로 확인된 바 없으며 '-kr.com' 형태의 국가 전용 도메인을 공식 사용한다는 발표도 찾기 어렵습니다. 이러한 정황상 blockstream-kr.com은 유명 브랜드와 로고를 무단 도용한 도용형 피싱 사이트로 의심되는 상황입니다.

특히 이 도메인은 2026년 2월 16일에 생성된 신규 도메인입니다. 생성된 지 얼마 되지 않은 주소가 '글로벌 거래소의 한국 지사'를 자처하는 시나리오로 전개된다면 사기 패턴을 의심해야 하며, 국내 금융위원회·금융감독원에 신고 여부를 따져봐야 할 미인가 가상자산사업자로 보입니다.

최초 접촉 경로는 대부분 텔레그램, 인스타그램 DM, 카카오톡 오픈채팅, 페이스북 친구 신청인 것으로 알려져 있습니다. 발신자는 해외 교포 트레이더, 유명 블록체인 기업 한국 지사 직원, 코인 VIP 멤버 등을 자처하며 "Blockstream에서 한국 전용으로 오픈한 거래소이며 초기 가입자에게만 VIP 수익률이 적용된다"는 식으로 접근하는 시나리오가 전형적입니다.

초반에는 무료 코인 정보와 수익 인증 캡처로 신뢰를 쌓은 뒤 blockstream-kr.com 가입을 권유하는 시나리오로 전개된다면 사기 의심을 해야 합니다. 가입 화면에서 은행 계좌번호와 예금주까지 필수 입력 항목으로 요구되는 구조라면 더욱 주의가 필요하며, 정상적인 글로벌 암호화폐 거래소는 가입 단계에서 국내 은행 계좌번호를 필수로 요구하지 않습니다. 이는 향후 대포통장 활용과 자금 추적 회피를 위한 사전 작업일 가능성이 의심되는 지점입니다.

입금 후 플랫폼 화면에 비트코인·이더리움·테더 보유량과 실시간 수익률이 표시되고, 최초 안내자의 매수·매도 신호에 맞춰 단기간에 20~30%씩 수익이 쌓이는 시나리오가 반복되는 것으로 예상됩니다. 잔고가 늘어나는 것을 확인한 피해자가 추가 입금을 결정하도록 유도하는 구조로 설계된 것으로 의심됩니다.

채팅방에서는 바람잡이로 추정되는 인물들이 수익 인증 캡처를 올리며 분위기를 달구는 시나리오로 전개된다면 사기 의심이 필요합니다. 이 화면의 숫자들은 실제 암호화폐 시장과 연동되지 않은 내부 서버상의 조작된 수치일 가능성이 높으며, 입금 계좌명이 Blockstream이 아닌 개인 명의나 무관한 국내 법인 명칭으로 제시된다면 대포통장 구조일 가능성이 의심됩니다.

수익금이 충분히 쌓였다고 판단해 출금 버튼을 누르는 순간, 지금까지 언급된 적 없던 절차들이 등장할 것으로 예상됩니다. 유사 미인가 코인 거래소 피해 사례에서 공통적으로 확인되는 수법은 첫째 세금 정산 보증금, 둘째 출금 잠금 해제비, 셋째 본인 인증 추가 수수료, 넷째 VIP 계좌 전환비, 다섯째 해외 송금 허가비 명목입니다. 금융감독원과 디지털자산거래소 공동협의체의 「가상자산 연계 투자사기 7선」에서도 보증금·세금 명목의 추가 입금 요구는 전형적인 사기 수법이며, 현재 가상자산 과세 유예로 납부할 코인 세금이 없다고 명시되어 있습니다.

"이번 단계만 납부하면 전액 출금된다"는 바람잡이의 독려가 반복되는 시나리오로 전개된다면 사기 의심을 해야 하며, 자금을 소진한 피해자에게 대출 연계까지 권유하는 3차 피해로 확장될 가능성도 예상됩니다. 결국 출금이 이루어지지 않은 채 연락처와 고객센터, 사이트 접속이 차단되고, 브랜드와 디자인을 유지한 채 blockstream-korea.com, kr-blockstream.com 등 유사 주소로 재오픈하는 패턴이 반복될 것으로 예상됩니다.