피그 버처링 암호화폐 사기 피해 복구: 법적 절차 및 일정 (2026)

이 글을 읽고 있다면, 돈은 이미 사라졌거나 방금 알게 된 것입니다.

당신만이 아니며, 피해 규모는 개인적인 문제가 아닙니다. FBI 인터넷 범죄 신고 센터는 2024년 암호화폐 투자 사기 피해액으로 58억 달러를 기록했으며, 2025년에는 72억 달러로 증가했습니다. 이 글을 읽게 된 계기인 '피그 버처링(Pig Butchering)', 즉 느리게 신뢰를 쌓아 투자로 유도하는 로맨스 사기가 그 피해액의 가장 큰 부분을 차지합니다. DOJ는 피그 버처링 산업이 연간 90억~100억 달러 규모로 미국인들을 사취한다고 추산합니다.

모든 가이드는 피해를 신고하고 희망을 품으라고 말합니다. 이 가이드는 더 구체적입니다. 피그 버처링 사기 피해 회복은, 가능하다면, 두 가지 전제 조건이 필요합니다. 법 집행 기관에 공식 신고서를 제출해야 하고, 수사 기관이 행동할 수 있는 충분한 온체인 증거가 필요합니다. 두 가지 모두 중요합니다. 어느 하나만으로는 부족합니다. 다음 내용은 두 가지 모두를 다룹니다. 처음 한 시간의 침착한 행동, 자금 흐름 보고서가 실제로 무엇이며 어떻게 CEX 동결을 가능하게 하는지, 피그 버처링 피해 회복이 현실적으로 가능한 경우, 그리고 대부분의 피해자를 노리는 2차 '피해 복구 서비스' 사기를 식별하는 방법입니다.

처음 한 시간에 해야 할 일

피그 버처링 사기 이후 첫 한 시간은 아직 가지고 있는 것, 즉 증거와 행동할 수 있는 선택권을 보존하는 시간입니다. 아래의 모든 단계는 5분 이내에 완료할 수 있습니다. 순서대로 따라하세요.

1단계: 답장을 멈추되, 알고 있다는 사실을 알리지 마세요

본능적으로 사기를 친 사람과 맞서고, 마지막 메시지를 보내고, 경찰에 신고하겠다고 협박하거나, 돈을 돌려달라고 요구하고 싶어집니다. 하지 마세요.

사기꾼이 당신이 알아챘다는 것을 아는 순간, 계정을 닫고, 대화를 삭제하고, 지갑을 교체합니다. 그 이후에 그들이 보내는 모든 메시지는 잠재적인 증거입니다. 이름, 위치 정보, 가짜 거래 플랫폼 링크, 또 다른 지갑 주소 등이 포함될 수 있습니다. 조용히 스크린샷을 찍는 것이 어떤 대결보다 더 가치 있습니다.

그들이 메시지를 보내더라도 응답하지 마세요. 아직 차단하지 마세요. 읽고, 스크린샷을 찍고, 그대로 두세요.

2단계: 가짜 플랫폼이 사라지기 전에 모든 것을 스크린샷으로 저장하세요

가짜 피그 버처링 거래 플랫폼은 사기꾼이 발각됐다는 것을 알게 되면 며칠 안에 사라집니다. 다음을 스크린샷으로 저장하세요:

• 처음부터 현재까지의 전체 대화 기록. 대부분의 메신저 플랫폼에서는 전체 로그를 내보낼 수 있습니다. 그것도 하세요.
• 가짜 거래 플랫폼의 모든 화면: 잔액, '거래 내역', '출금 대기 중', 세금 또는 수수료 안내, 모든 하위 페이지.
• 사기꾼의 프로필: 사진, 사용자 이름, 전화번호, 연결된 소셜 계정.
• 그들이 보낸 모든 문서 (예: 가짜 거래소 KYC, 가짜 고객 서비스 내용, 가짜 세금 고지서, 가짜 법원 서류).

이것들을 이름에 타임스탬프가 포함된 단일 폴더에 저장하세요. 수정하지 마세요.

3단계: 모든 트랜잭션 해시와 목적지 주소를 일반 텍스트 파일에 복사하세요

이것이 처음 한 시간 동안 저장할 가장 중요한 것입니다. 텍스트 파일을 열고 한 줄에 하나씩 붙여넣으세요:

• 모든 트랜잭션 해시 (자신의 지갑에서, 거래소 출금 내역에서)
• 전송한 모든 목적지 주소
• 각 전송의 날짜와 시간
• 각 전송이 이루어진 체인 (이더리움, 트론, BSC, 솔라나 등)
• 금액과 토큰

중앙화 거래소를 통해 전송했다면, 지금 로그인해서 출금 내역 페이지를 스크린샷으로 저장하세요. 거래소 기록은 계정 정지 및 폐쇄로 인해 예상보다 빠르게 사라집니다.

이 일반 텍스트 파일이 자금 흐름 보고서의 씨앗입니다. 법 집행 기관은 이것 없이는 피그 버처링 사건에서 아무것도 할 수 없습니다.

4단계: 가짜 플랫폼에 아직 로그인되어 있다면, 모든 화면을 캡처하세요

'출금'을 클릭하지 마세요. 추가 입금을 유도하는 것입니다. 탭을 닫지 마세요. 대신, 모든 하위 페이지를 스크린샷으로 저장하세요. '고객 지원' 채팅이 있다면, 내용을 저장하세요. 홈페이지의 전체 페이지 스크린샷을 찍으세요.

그런 다음 탭을 닫고 다시 로그인하지 마세요.

트랜잭션 해시와 주소가 담긴 일반 텍스트 파일이 바로 Trace AI와 같은 추적 도구가 자금 흐름 보고서를 생성하는 데 필요한 입력값입니다. 이 보고서는 다음 섹션에서 법 집행 기관 민원에 첨부할 결과물입니다. 복잡한 사건에 대한 심층 분석가 후속 조치를 위해서는 MetaSleuth가 동일한 팀의 전문 분석가용 도구입니다. 각각의 용도는 아래에서 더 자세히 설명합니다. 지금은 입력값으로 필요한 것을 확보했습니다.

처음 24시간에 해야 할 일

24시간이 지나면, 전송한 돈은 거의 확실히 전송한 주소에 더 이상 없습니다. 지금 중요한 것은 피그 버처링 피해 회복을 가능하게 하는 병렬 경로를 여는 것입니다. 은행, 신고, 그리고 수신 거래소입니다.

전신 송금에 대해 은행에 연락하세요

돈의 일부가 전신 송금, ACH, 또는 직불 카드 구매로 은행에서 나갔다면 (암호화폐가 아닌 법정화폐), 내일이 아닌 지금 은행에 연락하세요. 대부분의 은행은 취소를 시도할 수 있는 24~72시간의 창이 있습니다. 전신 송금 취소는 해외 계좌에 대해서는 드물게 성공하지만, 자금이 이미 이동되지 않은 미국 내 계좌에 대해서는 때때로 효과가 있습니다.

사기 전담 부서를 구체적으로 요청하세요. 거래 날짜, 금액, 수신 은행 이름을 준비하세요. 이렇게 말하세요: "암호화폐 투자 사기로 사기를 당했습니다. 사기 신고를 하고 취소를 요청합니다."

FBI IC3(미국) 또는 해당 국가 기관에 사건을 개설하세요

complaint.ic3.gov에서 신고하세요. 무료이며, 약 30분이 소요되고, 이후의 모든 것을 가능하게 하는 사건 번호를 생성합니다. 사건 번호 없이는 어떤 거래소도 당신을 위해 자금을 동결하지 않으며, 다른 기관도 당신의 민원을 활성 사건으로 처리하지 않습니다.

최소한 다음을 포함하세요: 피해 금액, 트랜잭션 해시, 목적지 주소, 체인 이름, 사기꾼의 연락처, 간략한 시간순 설명. 스크린샷을 업로드하세요. 3단계에서 만든 해시 목록 텍스트 파일이 있다면, 설명 란에 붙여넣으세요.

10만 달러 이상의 피해의 경우, 사건이 IC3 자산 회수 팀(RAT)으로 배정될 수 있습니다. 이 팀은 금융 사기 킬 체인 동결 프로세스를 운영합니다. 2024년 RAT는 피해 시도액 8억 4,800만 달러에 달하는 3,020건의 사기 사건을 처리하고 5억 6,100만 달러를 동결했으며, 성공률은 66%였습니다. 속도가 중요합니다. 자금이 준법 거래소에서 이동되면 RAT 창이 빠르게 닫힙니다.

민원을 실행 가능한 사건으로 전환하는 단일 결과물, RAT와 수신 거래소 모두를 위한 것은 돈이 어디로 갔는지 보여주는 자금 흐름 보고서입니다. 두 가지 BlockSec 도구가 이 결과물을 생성하며, 어느 것이 언제 적합한지 명확히 할 가치가 있습니다. Trace AI는 빠른 경로입니다. 지갑 주소나 트랜잭션 해시를 입력하면 몇 시간 내에 자금 흐름 보고서를 반환합니다. 처음 72시간 내에 법 집행 기관이나 CEX 컴플라이언스 팀에 전달하기 위해 설계되었습니다. 더 깊은 조사, 예를 들어 복잡한 믹서 경로, 다중 피해자 집계, 또는 맞춤형 분석가 피벗이 필요한 경우, MetaSleuth는 동일한 팀이 개발한 전문 분석가 도구입니다. 각 도구에 대한 자세한 내용은 이후 섹션에서 다룹니다. 지금은 수신 거래소를 파악할 수 있다면 알림을 보내세요.

미국 외 지역에 거주한다면, 해당 국가의 기관에 신고하세요. 영국의 경우 Action Fraud, EU의 경우 해당 국가 사이버 범죄 수사 기관, 국경을 초월한 공조를 위해서는 유로폴 EC3에 신고하세요. 국가별 링크는 아래 섹션에서 확인할 수 있습니다.

수신 거래소를 파악할 수 있다면 알리세요

목적지 주소가 주요 CEX 입금 주소(바이낸스, 코인베이스, 크라켄, OKX, 바이비트, HTX 등) 중 하나라면, 블록 익스플로러에 주소를 붙여넣으면 보통 확인할 수 있습니다. 대부분의 CEX 주소는 레이블이 붙어 있습니다. 해당 거래소의 컴플라이언스 이메일 주소(보통 compliance@ 또는 abuse@; 지원 페이지에서 확인)로 사건 번호와 입금 주소를 함께 알리세요. 거래소에서는 특정 계정에 대해 논의하지 않겠지만, 신고는 컴플라이언스 큐에 등록됩니다.

72시간 창 (추적 시간이 중요한 이유)

수사관들이 72시간 창에 대해 이야기하는 데는 이유가 있습니다. 피해자의 전송과 자금이 일반 법 집행의 손에 닿지 않게 되는 시간 사이의 대략적인 기간이 그것입니다.

피그 버처링 자금 세탁은 일관된 패턴을 가지고 있습니다. 당신의 돈은 지갑이나 거래소를 떠나 사기꾼이 '기업 지갑'이라고 부르는 곳에 도착하는데, 이는 실제로 새로운 운영자 주소입니다. 몇 시간 내에 두 번째 지갑으로 이동하고, 그다음 세 개 또는 네 개의 지갑으로 분산됩니다. 그 후 세 가지 출구 중 하나로 들어갑니다. 크로스체인 브릿지(보통 USDT를 위해 트론이나 저렴한 네트워크로), 믹서, 또는 컴플라이언스가 약한 관할권의 중개 거래소들입니다.

피해자 전송에서 첫 번째 믹싱 또는 브릿징 단계까지의 중앙값 시간은 24시간 미만이며, 72시간이 지나면 자금은 보통 단일 거래소 동결로는 처리할 수 없는 곳으로 이동합니다.

공개된 피그 버처링 사례를 기반으로, 피해자 입금에서 첫 번째 믹싱 또는 브릿징 단계까지의 중앙값 시간은 24시간 미만입니다. 72시간이 지나면 대부분의 자금은 최소 세 번 이동하고 두 개 이상의 체인을 거쳤습니다.

그 시간이 왜 중요할까요?

CEX 동결, DOJ 압수 이하의 유일하게 실제로 집행 가능한 개입 형태, 은 컴플라이언스 팀이 요청을 받을 때 자금이 아직 해당 CEX의 입금 주소에 있어야 합니다. 자금이 이동된 후에는 한 단계 더 멀어지며, 요청은 새로운 거래소, 새로운 관할권, 때로는 새로운 체인에 대해 처음부터 다시 시작해야 합니다.

72시간 창은 마법이 아닙니다. 그 이후의 회복도 가능하지만, 더 어렵고 느립니다. 하지만 처음 3일이 신고와 자금 흐름 증거가 온전한 목표에 도달할 가능성이 가장 높은 시간입니다.

그것이 다음 섹션이 이 가이드에서 가장 중요한 이유입니다. 추적이 실제로 무엇을 생성하는지 이해하는 것이 창이 닫히기 전에 직접 생성하거나, 누군가에게 생성을 요청할 수 있게 합니다.

추적이 실제로 어떻게 작동하는가 (그리고 법 집행 기관이 왜 필요로 하는가)

이 섹션은 대부분의 피그 버처링 피해 회복 가이드가 건너뜁니다. 그러나 실제로 어떤 결과를 얻을 수 있는지를 결정하는 가장 중요한 부분입니다.

'추적'이 실제로 생성하는 것: 자금 흐름 보고서

수사관들이 도난당한 암호화폐를 추적한다고 말할 때, 그들은 특정 결과물인 자금 흐름 보고서를 생성하는 것을 의미합니다. 이것은 돈이 어떻게 이동했는지를 순서대로 보여주는 시각화와 서면 설명입니다:

• 시작 위치 (당신의 지갑 또는 거래소 출금)
• 거친 모든 중간 주소
• 브릿지 또는 래핑을 통해 건넌 모든 체인
• 현재 위치 또는 법정화폐로 출금된 위치

이것은 은행 명세서가 아닙니다. 트랜잭션 표도 아닙니다. 각 hop이 주석 처리되고, 각 주소에 레이블이 붙고(거래소? 믹서? 브릿지? 알 수 없음?), 각 타임스탬프가 기록되고, 각 전송 금액이 출처와 연결된 방향 그래프입니다.

왜 이 결과물이 중요할까요? 자금 흐름 보고서는 거래소 컴플라이언스 팀이 행동하는 근거이기 때문입니다. DOJ 수사관들이 압수 영장에 첨부하는 것입니다. 당신의 사건 번호와 비교되는 것입니다. 없으면 "내 암호화폐가 도난당했습니다"는 민원입니다. 있으면 사건이 됩니다.

수사관들이 실제로 매핑하는 것 (평이한 언어로 설명하는 메커니즘)

추적 자체는 걷기입니다. 특정 체인의 특정 트랜잭션 해시인 전송 트랜잭션에서 시작합니다. 목적지 주소를 보고, 그 주소에서의 모든 후속 트랜잭션을 나열합니다. 각각은 새로운 목적지를 가지고 있습니다. 각 새로운 목적지에 대해 반복합니다.

목적지가 알려진 거래소 입금 주소라면, 출구에 도달한 것입니다. 자금이 누군가의 거래소 잔액이 되었습니다. 알려진 브릿지 계약이라면, 표시하고 목적지 체인에서 추적을 재개합니다. 이더리움의 토네이도 캐시와 같은 믹서 계약이라면, 추적은 결정론적이 아닌 통계적이 됩니다. 믹서의 출력 배치에서 확률에 대해 이야기할 수 있지만, 특정 코인을 지목할 수는 없습니다.

대부분의 피그 버처링 추적은 지적으로 복잡하지 않습니다. 5~15 hop, 1~2개의 브릿지, 규제가 약한 관할권의 거래소에서 하나의 출구. 수학이 어려운 것이 아닙니다. 어려운 것은 컴플라이언스 팀이 행동할 수 있는 수준의 구체성으로 빠르게 하는 것입니다.

리/장 사건: 실제 자금 흐름 보고서가 어떻게 생겼는지

BlockSec 연구팀은 그 형태를 보여주는 실제 사례를 문서화했습니다. 두 운영자, 다렌 리(Daren Li)와 이청 장(Yicheng Zhang)은 2024년 5월 캘리포니아 중부 지방 연방 대배심에 기소되었습니다. 그들의 파이프라인은 바하마의 델텍 뱅크를 통해 7,300만 달러 이상을 이동시키고, USDT로 전환한 뒤 피그 버처링 투자 사기로 결국 3억 4,100만 달러 이상을 받은 지갑들에 분배했습니다.

그 사건의 자금 흐름 보고서는 법정에서 증거로 채택될 수 있었습니다. 바하마 계좌와 특정 피해자 자금을 연결하는 입금 주소, 트랜잭션 해시, 타이밍 상관관계를 명시했습니다. 그 보고서가 형사 사건의 기반이었습니다. 가상의 작업이 아닙니다. 피그 버처링 피해 회복이 실제로 필요로 하는 구체성의 수준입니다.

왜 일부 CEX에서 1 hop 거리에 있는 추적도 놓치는가

자금이 준법 거래소에서 한 hop 거리에 있는 것이 명확하더라도, 일부 동결 요청은 실패합니다. BlockSec 팀은 일반적인 이유를 발견했습니다. 대형 CEX의 컴플라이언스 큐는 선입선출 방식으로 요청을 처리하며, 적절한 자금 흐름 보고서 없는 피그 버처링 사건은 더 높은 가치의 기관 알림보다 낮은 우선순위로 분류되는 경우가 많습니다. 보고서 자체가 사건을 승격시키는 것입니다.

그것이 결과물, 단순히 "바이낸스로 돈이 가는 것을 봤다"가 아니라, 동결을 가능하게 하는 것입니다.

피해자의 실제 문제

자금 흐름 보고서를 작성하는 것은 역사적으로 두 가지 중 하나를 의미했습니다:

• 유료 포렌식 회사 고용. 이런 회사들이 존재하고, 역량이 있으며, 기본 추적 비용은 5,000달러부터 시작하고 종종 훨씬 더 많습니다. 처리 시간은 보통 일주일 이상입니다.
• 전문 분석가 도구 활용. 동일한 BlockSec 팀이 개발한 업계 표준 도구 MetaSleuth와 같은 도구는 분석가가 직접 보고서를 작성하는 데 필요한 모든 것을 제공합니다. 강력합니다. 처음 72시간의 스트레스를 받는 피그 버처링 피해자가 아닌, 분석가를 위해 설계된 것이기도 합니다.

두 경로 모두 효과적입니다. 어느 것도 대부분의 피해자가 직면하는 시간 제약을 충족하지 못합니다.

동일한 팀의 두 가지 도구, 두 가지 다른 필요를 위해

BlockSec은 이 문제를 위해 두 가지 제품을 개발하며, 어느 것이 언제 적합한지 명확히 할 가치가 있습니다.

Trace AI는 빠른 경로입니다. 지갑 주소나 트랜잭션 해시를 입력하면 체인을 넘어 자금을 추적하고 자금 흐름 보고서를 반환합니다. IC3 또는 Action Fraud 민원에 첨부하거나, CEX 컴플라이언스 팀에 전달할 수 있는 결과물입니다. "이번 주 안에 사용 가능한 것이 필요한" 경우를 위해 설계되었으며, 심층 수동 조사를 위한 것이 아닙니다.

실제 Trace AI 조사 보고서, 섹션 2(자금 흐름 다이어그램)와 섹션 3(추적 요약). 이것이 출력물, 즉 법 집행 기관 제출 서류에 첨부하는 정확한 결과물입니다. 전체 6페이지 샘플 PDF 열기 →

MetaSleuth는 전문 분석가 도구입니다. 믹서 경로, 교차 사건 집계, 다중 피해자 클러스터, 또는 맞춤형 피벗이 필요한 조사와 같이 사건이 복잡한 경우, MetaSleuth가 당신(또는 고용한 분석가)이 더 깊이 파고드는 데 사용할 도구입니다.

두 도구 모두 동일한 목표를 지향합니다. Trace AI는 빠르게 전달할 보고서를 위해, MetaSleuth 또는 포렌식 회사는 후속 조사를 위해. 어느 것도 다른 것을 대체하지 않으며, 각각 제 역할이 있습니다.

이 두 가지가 상황에 맞지 않는다면, 피그 버처링에 대한 강력한 실적을 가진 유료 포렌식 회사가 대안입니다. 수천 달러의 수수료와 일주일 이상의 대기 시간을 예상하세요. 대신 소송에 사용할 수 있는 보고서를 받을 수 있습니다.

도난당한 암호화폐가 현실적으로 회수 가능한 경우는?

솔직한 답변 먼저: 대부분의 피그 버처링 피해는 회수되지 않습니다.

진행 중인 피그 버처링 사기 피해자를 적극적으로 접촉하는 FBI의 오퍼레이션 레벨 업(Operation Level Up)은 2024년 4,323명의 피해자에게 알리고 2억 8,500만 달러의 추가 피해를 막았습니다. DOJ의 사기 센터 스트라이크 포스(Scam Center Strike Force)는 2026년 2월 현재 중국 초국적 피그 버처링 작전과 관련된 암호화폐 5억 8,000만 달러 이상을 압수했습니다. 이는 실질적이고 의미 있는 수치입니다. 그러나 미국인들이 매년 피그 버처링 사기로 잃는 약 90억~100억 달러에 비하면 여전히 적습니다.

두 가지 조건이 당신의 사건이 회수 가능한 부분에 속하는지를 결정합니다.

두 가지 조건

조건 1: 법 집행 기관의 사건 번호. 사건 번호 없이는 거래소 동결도, DOJ 관심도 없습니다. 미국의 IC3, 영국의 Action Fraud, 다른 나라의 국가 사이버 범죄 수사 기관. 이것은 서류 조건으로, 통과하는 데 비용이 거의 들지 않습니다. 온라인으로 30분이면 됩니다.

조건 2: 수신 CEX 또는 수사관이 행동할 수 있는 자금 흐름 보고서. 이것 없이는 "내 암호화폐가 도난당해 이더리움 어딘가로 갔습니다"는 실행 불가능합니다. 두 조건 모두 중요하며, 둘 다 당신(또는 당신의 수사관)이 생성해야 합니다.

세 가지 현실적인 시나리오

두 조건이 충족되면, 실제로 일어나는 일은 자금이 어디로 갔는지에 따라 다릅니다:

최선의 경우가 IC3 자산 회수 팀의 66% 동결 성공률이 나오는 영역입니다. 최악의 경우가 대부분의 피그 버처링 자금이 실제로 끝나는 곳입니다. 그것이 오퍼레이션 레벨 업이 회수보다 예방에 집중하는 이유입니다. 마지막 전송을 회수하는 것보다 다음 전송을 막는 것이 훨씬 쉽습니다.

이에 대해 솔직한 것이 중요합니다. 자금이 확실히 회수 가능하다고 말하는 사람은 모르거나 거짓말하는 것입니다. 바로 다음에서 다루는 회수 사기의 정확한 패턴입니다.

위험 신호: 그 자체가 사기인 '피해 복구 서비스'

피그 버처링 피해자는 2차 사기 생태계의 주요 타겟이며, FBI는 이에 대해 명확히 밝혔습니다. IC3의 공식 입장(2025년 8월): "IC3은 어떠한 복구 회사와도 파트너십을 맺지 않습니다." 해당 파트너십을 주장하는 복구 서비스는 거짓말하는 것입니다.

피그 버처링 피해 복구 사기 패턴이 어떻게 작동하는지, 그리고 더 많은 돈을 보내기 전에 어떻게 식별하는지 알아보겠습니다.

1. 무작위 접촉

소셜 미디어 DM, 포럼이나 Reddit 게시물의 댓글, 전화, WhatsApp 또는 Telegram 메시지를 통해 먼저 연락해 오는 복구 서비스는 피해 복구 사기 패턴을 실행하고 있는 것입니다. 원래 사기꾼들은 피해자 연락처 목록을 피해 복구 사기 네트워크에 판매합니다. 온라인에서 피그 버처링 피해에 대해 게시한 적이 있다면, 당신은 그 목록에 있습니다.

합법적인 포렌식 회사는 피해자에게 무작위로 연락하지 않습니다.

2. 선불 수수료

모든 변형: "처리 수수료", "법률 수수료", "에스크로 예치금", "자금 잠금 해제를 위한 네트워크 수수료", "회수된 자산에 대한 세금 납부". 실제 포렌식 회사는 연락 전이 아니라 서면 계약서 이후에 청구합니다.

3. 허위 정부 소속

"IC3 파트너십", "FBI 승인 복구 대리인", "DOJ 승인", "재무부 인증". 모두 가짜입니다. IC3 사칭에 관한 FBI의 2026년 7월 PSA는 명확합니다. IC3은 소셜 미디어를 통해 피해자에게 연락하지 않으며, 복구 수수료를 청구하지 않습니다. 2023년 12월부터 2025년 2월 사이에만 FBI는 이전 피그 버처링 피해자를 노리는 IC3 사칭 사기에 관한 100건 이상의 신고를 받았습니다.

일부 사기는 이제 'FBI 요원'의 AI 생성 화상 통화를 사용합니다. 공식 미국 정부 웹사이트 이외의 채널을 통해 오는 정부 요원 주장은 모두 가짜로 취급하세요.

4. 보장된 회수

보장된 회수는 존재하지 않습니다. 성공적인 IC3 RAT 동결 사례조차도 제3자가 약속할 수 없는 특정 조건이 필요했습니다. 피그 버처링 피해 회수를 보장하는 사람은 사기를 치고 있는 것입니다.

5. 개인 키 또는 시드 프레이즈 요청

어떤 합법적인 조사도 당신의 개인 키나 시드 프레이즈를 필요로 하지 않습니다. FBI도, 포렌식 회사도, Trace AI도, MetaSleuth도, 법원도 마찬가지입니다. 이것은 절대적인 선이며, 예외는 없습니다.

6. 명명된, 공개적으로 압수된 사례

2024년 9월, FBI 샌디에이고 현장 사무소는 피그 버처링 피해 복구 서비스로 운영되는 세 회사의 웹사이트를 압수했습니다: MyChargeBack, Payback LTD, 그리고 Claim Justice. 세 회사 모두 소셜 미디어 광고, 증언, 추적 능력에 대한 주장을 가지고 있었습니다. 세 회사 모두 선불 수수료를 받았습니다. 어느 회사도 실제 회수 실적이 없었습니다.

그것이 패턴입니다. 이름은 바뀌지만 형태는 바뀌지 않습니다.

진짜 포렌식 도움이 어떻게 생겼는지

결제 전 서면 계약서. 범위와 한계에 대한 명확한 기술. 법정에서 증거로 사용 가능한 보고서가 결과물. 독립적으로 검증할 수 있는 참고 자료. 회수 비율 약속 없음, 선불 비율도 없음. 회수가 현실적이지 않은 사건에 대해 투명함.

공식 신고 방법

법 집행 기관이 실제로 당신에게 필요로 하는 것

어느 관할권에 신고하든, 결과물은 동일합니다. 수사관은 서술만으로는 일할 수 없습니다. 최소한 다음을 준비하세요:

• 모든 트랜잭션 해시: 지갑에서의 전송, 사기꾼 주소로의 거래소 출금, 실제로 지불한 모든 것
• 관련된 모든 지갑 주소: 당신의 주소, 사기꾼의 목적지 주소, 발견한 중간 주소
• 각 전송의 체인 이름과 타임스탬프: 이더리움, 트론, BSC, 솔라나 등, 날짜와 시간 포함
• 스크린샷: 가짜 거래 플랫폼, 앱 내 메시지, 전송으로 이어진 대화 내용
• 첫 접촉 채널: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, 데이팅 앱, 그들이 당신을 찾는 데 사용한 플랫폼
• 이상적으로는, 자금이 어디로 이동했는지 보여주는 자금 흐름 보고서 또는 시각화 (작성 방법에 대한 이전 섹션 참조)

이것을 더 많이 제공할수록 피그 버처링 사건이 더 빨리 진행됩니다. 누락된 해시와 주소가 사건이 지연되는 가장 흔한 이유입니다.

미국: FBI IC3, FTC, 지역 경찰

• FBI IC3: complaint.ic3.gov. 연방 시작점. 30분 소요.
• FTC: reportfraud.ftc.gov. 병렬로 신고하세요. FTC와 IC3은 자동으로 데이터를 공유하지 않습니다.
• 지역 경찰: 지역 경찰서에 신고하세요. 사건 번호와 사건 보고서 사본을 구체적으로 요청하세요. 은행과 거래소에서 요청할 것입니다.

영국: Action Fraud

actionfraud.police.uk에서 신고하거나 0300 123 2040으로 전화하세요. 영국 은행과 거래소에 필요한 범죄 참조 번호(CRN)를 요청하세요.

EU 및 기타 지역

국가 사이버 범죄 수사 기관(독일: BKA; 프랑스: PHAROS; 이탈리아: 우편 경찰 등)에 신고하고, 국경을 초월한 공조를 위해 유로폴 사이버 범죄 센터(EC3)에도 보고서를 제출하세요.

EU나 영국 외 지역에 거주한다면, 사이버 범죄를 처리하는 국가 경찰 기관에 신고하고, 국가 중앙국을 통해 인터폴에 보고서를 제출하세요.

국경을 초월하는 경우: 사건 번호로 할 수 있는 것

사건 번호는 단순한 통계를 위한 것이 아닙니다. 수신 거래소의 컴플라이언스 팀, 외국 법 집행 기관 연락처, 또는 DOJ 주재원이 조회할 문자열입니다. 모든 후속 이메일에 포함하세요. 거래소의 컴플라이언스 이메일 주소에 연락할 때 포함하세요. 나중에 포렌식 회사를 고용한다면 포함하세요.

번호 없이는 민원입니다. 번호와 함께라면 사건입니다.

자주 묻는 질문

피그 버처링 사기로 잃은 돈을 실제로 회수할 수 있나요?

가끔은 가능하지만, 보통은 그렇지 않습니다. FBI 오퍼레이션 레벨 업은 2024년 4,323명의 피그 버처링 피해자에게 알리고 2억 8,500만 달러의 추가 피해를 막았으며, IC3 자산 회수 팀은 같은 해 사기 사건 전반에 걸쳐 5억 6,100만 달러를 동결했습니다. 의미 있는 수치이지만, 미국인들이 매년 피그 버처링으로 잃는 약 90억~100억 달러에 비하면 적습니다. 회수는 자금이 아직 준법 거래소에 있고 법 집행 기관이 활성 사건 번호와 자금 흐름 증거를 가지고 있을 때 가장 현실적입니다.

피그 버처링 사건에서 암호화폐 추적은 얼마나 걸리나요?

일반적인 5~15 hop 피그 버처링 자금 세탁 경로에서 2~3개 체인에 걸친 기본 자금 흐름 추적은 현대 AI 기반 도구를 사용하면 수 시간에서 하루 내에 생성할 수 있으며, 전통적인 포렌식 회사는 1주에서 수 주가 소요됩니다. 다중 피해자 집계나 복잡한 믹서 경로에 대한 심층 수동 조사는 분석가가 수 주가 걸립니다. 보고서 작성 시간이 보통 피그 버처링 피해 회수 결과를 결정합니다.

'72시간 창'이 무엇이며 정말 중요한가요?

72시간 창은 피해자의 전송과 자금이 일반 법 집행의 손에 닿지 않는 곳으로 이동하는 대략 3일을 말합니다. 보통 믹서, 브릿지, 또는 컴플라이언스가 약한 관할권의 출금 경로를 통해서입니다. 피그 버처링 피해 회수는 72시간 이후에도 가능하지만, CEX 동결은 요청이 도착했을 때 자금이 아직 해당 거래소의 입금 주소에 있어야 하기 때문에 가능성이 크게 줄어듭니다.

피해 금액이 적어도 FBI에 신고할 가치가 있나요?

그렇습니다. IC3은 신고를 집계하여 피그 버처링 자금 세탁 패턴과 반복되는 지갑 인프라를 식별합니다. 당신의 신고는 구축 중인 더 큰 사건과 연결될 수 있습니다. 신고는 무료이며, 약 30분이 소요되고, 은행, 거래소, 미래의 포렌식 회사가 요구할 사건 번호를 생성합니다. 피해가 수백 달러라도 신고하세요.

오퍼레이션 레벨 업이란 무엇인가요?

오퍼레이션 레벨 업은 2024년 1월에 시작된 FBI 이니셔티브로, 종종 피해자가 알아채기 전에 진행 중인 피그 버처링 사기의 피해자를 식별하고 적극적으로 알립니다. 2024년 말까지 4,323명의 피해자에게 연락하고 2억 8,500만 달러의 추가 피해를 막았습니다. 또한 자살 개입을 포함하여 위기에 처한 피해자를 FBI 피해자 전문가에게 연결합니다.

암호화폐 피해 복구 서비스가 합법적인가요?

대부분은 그렇지 않습니다. FBI IC3은 어떤 복구 회사와도 파트너십을 맺지 않는다고 명확히 밝혔으며, 2024년 9월 FBI 샌디에이고 현장 사무소는 세 회사의 웹사이트를 압수했습니다: MyChargeBack, Payback LTD, Claim Justice. 합법적인 포렌식 회사는 존재하지만, 피그 버처링 피해자에게 무작위로 연락하거나 선불 수수료를 청구하지 않습니다. 그렇게 하는 곳은 피해 복구 사기를 운영하고 있는 것입니다.

블록체인 포렌식 회사를 고용해야 하나요, 아니면 먼저 변호사를 고용해야 하나요?

먼저 무엇이 필요한지에 따라 다릅니다. IC3 신고에 첨부할 자금 흐름 보고서가 빨리 필요하다면, Trace AI와 같은 AI 기반 추적 도구가 지갑 주소나 트랜잭션 해시에서 몇 시간 내에 생성할 수 있습니다. 믹서 분석, 소송 준비 보고서, 또는 다중 피해자 집계와 같은 심층 조사를 위해서는 MetaSleuth급 도구를 사용하는 전문 포렌식 회사, 또는 암호화폐 경험이 있는 변호사가 적합한 다음 단계입니다. Trace AI는 빠르게 전달할 보고서를 위해, MetaSleuth 또는 회사는 후속 조사를 위해.

관련 자료

• 암호화폐의 오염 분석: 수사관들이 도난 자금을 추적하는 방법: 추적 수학이 실제로 어떻게 작동하는지에 대한 교육 자료
• 미국이 어떻게 1억 1,000만 달러 규모의 암호화폐 자금 세탁을 추적했는가: BlockSec 조사 팀의 리/장 사건 전체
• 그림자를 밝히다: EVM 호환 블록체인에서 불법 자금 흐름 자동 추적 (SIGMETRICS 2026, 우수 논문상 차점): 이 글에서 사용된 추적 기법의 배경이 되는 학술 연구
• Trace AI 제품 페이지: 위에서 언급된 자금 흐름 보고 도구

Trace AI는 8개 체인에 걸쳐 도난 암호화폐를 추적하고 지갑 주소나 트랜잭션 해시에서 전체 자금 흐름 보고서를 생성합니다. 작동 방식 보기 →

저자 소개

Andy는 BlockSec의 공동 창업자이자 MetaSleuth와 Trace AI의 기술 책임자입니다. 또한 홍콩 중문대학교 부교수로서 시스템 및 블록체인 보안 연구에 집중하고 있습니다. 개인 홈페이지: yajin.org.