가짜 거래소 앱 구별법 - 설치 전 확인 순서와 가상자산사업자 신고 명단 보는 법

「구글플레이에서 코인 거래소 앱 열일곱 개가 국내 접속 차단됐다」는 자료를 읽다가 한참을 갸웃했습니다. 차단이 됐다면, 지금 스토어에 남아 있는 앱은 다 괜찮다는 뜻일까요.

찾아보니 그런 이야기가 아니었습니다. 막은 기준은 「사기냐 아니냐」가 아니라 「신고를 했느냐 안 했느냐」였습니다. 그리고 정말 위험한 앱은 애초에 스토어로 들어오지도 않습니다. 오늘은 거래소 앱을 깔기 전에 확인하는 순서와, 정식으로 신고된 곳인지 직접 보는 방법을 정리해 드립니다.

1. 스토어에서 막았다는 말은 무슨 뜻일까요?

금융정보분석원이 2025년 3월 26일에 낸 자료를 보면, 국외 미신고 가상자산사업자 열일곱 곳의 앱이 구글플레이에서 국내 접속 차단됐습니다. 근거는 특정금융정보법 제6조와 제7조입니다. 같은 조치가 애플 앱스토어로도 이어져서, 2025년 4월 11일부터 앱 열네 개가 막혔습니다. 이름이 제법 알려진 해외 거래소도 그 안에 있었습니다.

여기서 두 가지를 짚고 넘어가야 합니다.

• 막힌 기준은 신고 여부입니다: 사기를 쳤다고 막은 것이 아니라, 우리나라에 신고하지 않고 한국 사람을 상대로 영업했기 때문에 막은 것입니다
• 이미 깐 사람의 폰은 그대로입니다: 새로 설치가 안 되고 업데이트가 안 될 뿐, 들어 있는 앱이 저절로 지워지지는 않습니다

그러니 「스토어에서 걸렀으니 지금 깔리는 건 안전하다」는 결론은 나오지 않습니다. 스토어라는 정문 하나를 잠근 것이고, 가짜 앱은 원래 정문으로 오지 않습니다.

신고 여부를 따지는 이유는 따로 있습니다. 신고한 곳은 금융당국의 감독을 받고 이용자 보호 제도가 적용되지만, 신고하지 않은 곳은 그 밖에 있습니다. 자료에도 미신고 사업자를 쓰면 개인정보 유출이나 해킹 위험에 그대로 노출된다고 적혀 있습니다. 사고가 났을 때 기댈 곳이 있느냐 없느냐의 차이입니다.

2. 진짜 위험한 앱은 스토어 밖에 있습니다

화면과 로고까지 똑같이 만든 가짜 거래소 앱은 대체로 문자 링크나 오픈채팅방에서 받은 설치 파일 형태로 들어옵니다. 안드로이드에서 흔히 말하는 APK 파일입니다. 심사를 받지 않으니 무엇이든 만들 수 있고, 문제가 생기면 주소만 바꿔 다시 뿌립니다.

금융정보분석원이 2026년 6월 25일에 낸 자료는 불법 영업의 모양을 셋으로 정리했습니다. 신고하지 않은 해외 거래소가 텔레그램이나 카카오톡 오픈채팅방으로 국내 고객을 끌어오는 경우, 사설 환전소가 유학생이나 외국인 근로자를 상대로 스테이블코인을 직접 사고파는 경우, 그리고 해외 사업자에게 수수료를 받고 유튜브나 블로그로 그 사업자를 홍보하는 경우입니다.

셋 다 공통점이 있습니다. 앱스토어를 거치지 않는다는 것입니다.

설치 파일을 직접 받아 까는 방식이 왜 위험한지도 짚어야겠습니다. 스토어를 거치면 최소한의 검사와 제작사 확인을 통과해야 하고, 문제가 생기면 그 앱을 한 번에 내릴 수 있습니다. 설치 파일로 받으면 그 과정이 통째로 빠집니다. 게다가 이런 앱은 설치할 때 문자메시지나 통화 기록 같은 권한을 함께 요구하는 경우가 많습니다. 거래소 앱이 왜 문자를 봐야 하는지 물어보면 답이 나옵니다.

이름이 비슷한 것은 우연이 아닙니다

가짜 앱은 아예 낯선 이름을 쓰지 않습니다. 우리가 아는 거래소에서 글자 하나를 바꾸거나, 뒤에 「글로벌」 「프로」 같은 말을 붙입니다. 낯설면 의심을 사고, 익숙하면 그냥 넘어간다는 것을 알기 때문입니다. 이름이 헷갈리게 지어져 있다면 그 자체가 신호입니다.

3. 정식으로 신고된 곳인지 직접 확인하는 법

우리나라에서 가상자산 거래를 영업으로 하려면 금융정보분석원에 신고를 해야 합니다. 신고한 곳의 명단은 공개돼 있고, 누구나 볼 수 있습니다.

• 인터넷 주소창에 kofiu.go.kr 을 칩니다
• 위쪽 메뉴에서 알림마당을 누르고, 그 아래 공지사항으로 들어갑니다
• 목록 맨 위에 있는 「가상자산사업자 신고 현황」을 엽니다
• 첨부파일을 내려받아 회사 이름을 찾습니다

2026년 9월 9일에 확인해 보니 목록 맨 위에는 2026년 8월 31일 기준 자료가 올라와 있었습니다. 사업자 수는 계속 바뀝니다. 2026년 6월 25일 자료에서는 스물여덟 곳이었는데, 이 숫자를 외우는 것보다 그때그때 명단을 여는 편이 낫습니다.

명단에 없다고 전부 사기는 아닙니다

여기는 정확하게 말씀드려야겠습니다. 세계적으로 이름난 해외 거래소 중에도 우리나라에 신고하지 않은 곳이 있습니다. 그런 곳이 곧 사기라는 뜻은 아닙니다. 다만 우리나라 기준으로는 국내 영업을 할 수 없는 자리이고, 그래서 문제가 생겨도 우리 제도가 손을 뻗을 수 없습니다. 명단은 「좋은 회사 목록」이 아니라 「사고가 났을 때 제도가 닿는 범위」로 읽는 것이 맞습니다.

4. 깔기 전에 30초면 되는 네 가지

• 어디서 받았는지 봅니다: 문자나 오픈채팅방 링크로 받은 설치 파일은 그것만으로 아닙니다. 검색해서 스토어로 직접 들어가는 것이 원칙입니다
• 앱 이름 말고 제작사 이름을 봅니다: 스토어 앱 화면에서 제목 바로 아래에 만든 회사 이름이 나옵니다. 이 이름을 신고 명단과 맞춰 봅니다
• 명단에 없으면 거기서 멈춥니다: 명단에 없다고 전부 사기는 아니지만, 명단에 없는 곳은 문제가 생겨도 우리나라 제도가 도와줄 수 없는 자리입니다
• 소액으로 넣고 바로 빼 봅니다: 가짜 거래소의 화면은 수익률까지 완벽하게 그려집니다. 그 화면이 진짜인지는 돈이 실제로 나오는지로만 알 수 있습니다

짚고 넘어갈 점

가장 잘 속는 순간은 앱을 깔 때가 아니라 수익이 찍힌 화면을 볼 때입니다. 그때는 이미 판단이 아니라 감정으로 움직입니다. 그래서 확인은 넣기 전에 해야 합니다. 30초짜리 절차를 뒤로 미루면, 나중에는 몇 달을 씁니다.

5. 옮겨 준 사람도 처벌받을 수 있습니다

여기가 50대 직장인이 특히 조심할 자리라고 봅니다. 우리 또래는 좋은 정보를 보면 단톡방에 옮겨 주는 것을 인심이라고 생각합니다.

미신고 영업에는 5년 이하의 징역이나 5천만 원 이하의 벌금이 따를 수 있습니다. 그리고 2026년 6월 25일 자료에는 해외 사업자에게 수수료를 받고 홍보한 사람도 형사처벌 대상이 될 여지가 있다고 적혀 있습니다.

수수료를 받은 적이 없다면 그 조항이 그대로 걸리지는 않을 것입니다. 다만 단톡방에 옮긴 링크로 누가 돈을 잃으면, 옮긴 사람이 그 자리에 남습니다. 법 이전에 사람 문제입니다.

제가 확인하지 못한 것

차단된 열일곱 개와 열네 개가 각각 어떤 앱이었는지, 전체 목록은 자료에 나와 있지 않았습니다. 몇 곳의 이름만 예시로 적혀 있었습니다. 그래서 「지금 내 폰에 있는 앱이 그때 막힌 것인지」는 이 글로 판단할 수 없습니다. 그건 명단을 직접 여는 수밖에 없습니다.

짚고 넘어갈 점

차단 소식이 오히려 안심을 주는 구조라는 점이 걸립니다. 「정부가 막았다더라」는 말은 「이제 괜찮다」로 읽히기 쉽습니다. 그러나 막은 것은 정문이고, 그 뒤로 뒷문이 몇 개인지는 아무도 세지 않았습니다.

간판은 베낄 수 있지만 명단은 베낄 수 없습니다

가짜 앱은 화면을 똑같이 만듭니다. 로고도, 시세창도, 수익률도 베낍니다. 베낄 수 없는 것이 하나 있는데, 정부가 관리하는 명단에 이름이 올라가 있는지입니다.

그래서 앱을 볼 때 화면을 보지 말고 이름을 보시라는 말씀을 드리고 싶습니다. 화면은 만드는 사람 마음대로지만, 명단은 그 사람 마음대로가 아닙니다.

미신고 업체와 거래하다 문제가 생기면 경찰(112)에 신고할 수 있습니다. 사기를 당한 뒤의 대처 순서는 「코인 리딩방·가짜 거래소 사기 유형과 골든타임 대처법」에 따로 정리해 두었습니다.

---

참고자료

• 금융위원회 금융정보분석원, 「국외 미신고 가상자산사업자의 구글플레이 앱에 대한 조치」, 2025-03-26 · fsc.go.kr
• 금융위원회 금융정보분석원, 「구글에 이어 애플 앱에 대해서도 국외 미신고 가상자산사업자 앱 조치」, 2025-04-14 · fsc.go.kr
• 법률신문, 「불법 가상자산 취급업자 관련 금융정보분석원 2026. 6. 25.자 보도자료의 주요 내용 및 시사점」(법무법인 대륙아주) · lawtimes.co.kr
• 금융정보분석원 공지사항, 「가상자산사업자 신고 현황(2026.8.31. 기준)」, 2026-08-31 · kofiu.go.kr

※ 이 글은 공개된 정부 자료와 기사를 직접 읽고 정리한 개인 기록이며, 특정 거래소의 이용을 권하거나 말리는 글이 아닙니다. 자세한 안내는 「블로그 소개 및 운영 원칙」을 참고해 주세요.