모네로(XMR) 사기와 피싱: XMR을 지키는 방법
대부분의 모네로 도난은 시드 단어를 입력하게 하거나 악성코드를 설치하게 만드는 가짜 웹사이트, 앱, 이메일에서 시작됩니다. MyMonero가 2026년 1월 6일 종료된 이후, MyMonero 유사 사이트가 웹 지갑을 검색하는 사람들을 노려 왔습니다. 진짜 지갑, 거래소, 개발자는 절대 시드를 요구하지 않습니다.
황금률
시드(25개 단어, Polyseed는 16개)가 곧 여러분의 돈입니다. 이를 본 사람은 누구든 지갑을 비울 수 있으며, 모네로 거래는 되돌릴 수 없습니다. 시드는 지갑을 복구할 때, 자신의 기기에서, 공식 출처에서 설치한 지갑 소프트웨어에만 입력하십시오. 웹사이트, 양식, 채팅, "고객 지원" 상담원에게는 절대 입력하지 마십시오.
실제 모네로 사기, 2019~2026년
| 날짜 | 사기 | 수법 |
|---|---|---|
| 2019년 1월 4일 | 가짜 "My Monero" Android 앱 | Google Play의 모방 앱이 개인 키를 훔침 |
| 2019년 11월 19일 | getmonero.org의 다운로드 파일 변조 | 약 24시간 동안 공식 사이트가 악성 명령줄 지갑 파일을 배포. 해시와 서명을 확인했다면 잡아낼 수 있었음 |
| 2020년 8월 | 검색 광고로 홍보된 MyMonero 복제본 | .co 도메인의 유사 사이트와 복제된 Android 앱 |
| 2025년 5월 18일 | "Monero 인터페이스 업데이트" 이메일 | ConnectWise 원격 접속 소프트웨어를 설치하는 getmonero.org 복제본으로 유도해 공격자가 컴퓨터를 제어 |
| 2025년 9월 30일 | monero-wallet[.]io | getmonero.org를 사칭하며 "하드웨어 연결"이나 "복구"를 위해 "패스프레이즈"를 요구 |
| 2025년 12월 14일 | wallet.mymonero.co 및 유사 사이트 | 가짜 MyMonero 웹 지갑이 드레이너로 지목됨. mymonero.fi, mymonero.ws, wallet.mymonero.dev, wallet.myrnonero.co("rn"에 주의)도 포함 |
도메인 이름은 클릭할 수 없도록 [.]로 표기했습니다. 방문하지 마십시오.
XMRWallet.com에 관한 참고 사항
XMRWallet.com은 여전히 운영 중입니다. 2026년 2월과 3월, 피싱 대응 단체 PhishDestroy는 이 사이트가 사용자의 뷰 키를 서버로 보내고 거래를 가로챈다는 의혹을 발표했습니다. 독립 감사도 운영자의 공개 반박도 찾지 못했으며, 의혹은 입증되지 않았습니다. Trustpilot 평점은 5점 만점에 2.2점이었고 2026년 리뷰에는 자금 손실 보고가 있었습니다. 추천하지 않습니다. 자세한 내용: XMRWallet 리뷰.
흔한 사기 유형
가짜 웹 지갑
사람들은 "모네로 웹 지갑"이나 "MyMonero 로그인"을 검색해 첫 번째 결과나 광고를 클릭하고, 복제 사이트에 시드를 붙여 넣습니다. 진짜 MyMonero는 2026년 1월 6일 종료되었습니다. 아직 MyMonero 로그인을 제공하는 사이트는 모두 가짜입니다. 자금을 안전하게 복구하는 방법은 모네로 웹 지갑과 MyMonero를 참고하십시오.
가짜 앱과 악성코드 다운로드
앱 스토어의 모방 앱과 악성코드가 담긴 복제 다운로드 페이지입니다. 게시자 이름을 확인하고, getmonero.org 다운로드 페이지의 링크로만 다운로드하며, 데스크톱 지갑은 파일 해시와 서명을 검증하십시오.
가짜 "업데이트" 또는 "업그레이드" 메시지
모네로는 이메일로 업데이트를 공지하지 않습니다. 다가오는 FCMP++ 업그레이드에는 새 지갑 소프트웨어가 필요하지만, 코인 이전도 시드도 필요하지 않습니다. 사기꾼들이 이를 악용할 것으로 예상되며, EU의 2027년 7월 10일 기한도 마찬가지입니다.
가짜 고객 지원과 복구 서비스
소셜 미디어나 채팅 앱에서 멈춘 거래를 "도와주거나" 도난당한 코인을 되찾아 주겠다고 제안하는 계정입니다. 이들은 시드나 선불 수수료를 원합니다. 도난당한 모네로를 진짜로 되찾는 것은 낯선 사람이 돈을 받고 해 줄 수 있는 일이 아닙니다.
P2P 및 스왑 사기
취소 가능한 은행이나 카드 결제로 보낸 뒤 차지백하는 구매자, 가짜 에스크로 사이트, 아무것도 보내 주지 않는 스왑 사이트입니다. Haveno vs RetoSwap vs Bisq에서 비교한 Haveno 기반 마켓처럼 에스크로와 평판 시스템이 있는 거래 플랫폼을 선호하고, 소액부터 시작하십시오. KYC 없이 모네로 사기를 참고하십시오.
"두 배 불리기", 채굴 및 투자 사기
XMR을 몇 배로 불려 주겠다는 약속, 수익을 보장하는 클라우드 채굴 계약, 먼저 코인을 보내야 하는 경품 행사. 모두 사기입니다.
주소 바꿔치기 악성코드
복사한 주소를 공격자의 주소로 바꾸는 악성코드입니다. 붙여 넣은 뒤 주소의 처음과 마지막 문자를 확인하고, 큰 결제는 소액 테스트를 먼저 보내십시오. 주소 검사기는 주소가 유효한 모네로 주소인지 확인해 주지만, 누구의 주소인지는 알려 줄 수 없습니다.
안전 체크리스트
- getmonero.org나 지갑의 자체 도메인을 직접 입력하거나 북마크를 이용하십시오. 지갑 사이트의 광고나 검색 결과를 클릭하지 마십시오.
- 기기에서 스캔하는 잘 알려진 지갑을 사용하십시오: Cake Wallet, Feather, Monerujo, Stack Wallet 또는 공식 GUI.
- 데스크톱 다운로드는 게시된 SHA256 해시와 서명으로 검증하십시오.
- 시드는 종이에 적으십시오. 사진, 클라우드 메모, 충분히 검토하지 않은 비밀번호 관리자는 피하십시오.
- 큰 금액은 하드웨어 지갑을 사용하십시오.
- 재촉, 예상치 못한 메시지, 먼저 연락해 오는 사람을 의심하십시오.
- 더 안전한 설정을 위해 프라이버시 체크리스트를 따라 해 보십시오.
사기를 당했다고 생각된다면
- 남은 자금을 지금 옮기십시오. 깨끗한 기기에서 새 시드로 만든 완전히 새로운 지갑으로 옮기십시오. 이전 시드는 유출되었다고 가정하십시오.
- 의심스러운 것을 설치했다면 기기를 검사하거나 초기화하십시오.
- 경찰이나 사이버 범죄 수사 기관, 그리고 가짜 사이트나 앱을 호스팅한 플랫폼에 신고하십시오.
- 증거를 보관하십시오: URL, 스크린샷, 거래 ID, 날짜.
- 복구 제안은 무시하십시오. 코인을 되찾아 주겠다며 피해자에게 연락하는 사람은 거의 항상 두 번째 사기를 벌이고 있습니다.
자주 묻는 질문
MyMonero는 아직 작동하나요?
아니요. MyMonero는 2026년 1월 6일 종료되었습니다. 오늘날 MyMonero 로그인을 제공하는 사이트는 모두 가짜입니다. 자금은 신뢰할 수 있는 다른 모네로 지갑에서 25개 단어 시드로 복구할 수 있습니다.
모네로 개발자가 업데이트에 관해 이메일을 보내기도 하나요?
아니요. 모네로는 이메일로 업데이트를 공지하지 않습니다. 2025년 5월 모네로 업데이트를 사칭한 피싱 이메일이 원격 접속 악성코드를 설치했습니다.
도난당한 모네로를 되찾을 수 있나요?
현실적으로는 거의 불가능합니다. 거래는 되돌릴 수 없습니다. 도난을 경찰에 신고하고, 돈을 받고 코인을 되찾아 주겠다는 사람은 무시하십시오.
XMRWallet.com은 사기인가요?
2026년부터 뷰 키를 수집하고 거래를 가로챈다는 심각하지만 입증되지 않은 의혹을 받고 있으며, 많은 사용자 리뷰가 손실을 보고합니다. 독립 감사나 운영자의 반박은 찾지 못했습니다. 추천하지 않습니다.
모네로 지갑 다운로드가 진짜인지 어떻게 알 수 있나요?
직접 입력한 공식 getmonero.org 다운로드 페이지의 링크로 받고, 파일의 SHA256 해시와 GPG 서명을 게시된 값과 대조하십시오.