크립토 ATM 사기 피해 388M 달러, 60대 이상 집중 정리

미국 상품선물거래위원회(CFTC)에 따르면, 지난 8월 26일 FBI 인터넷범죄신고센터(IC3) 집계를 인용해 2025년 한 해 크립토 ATM 사기 피해가 3억8,800만 달러로 전년 대비 58% 증가했다고 발표했다. 이 가운데 60세 이상 피해액만 2억5,740만 달러에 달했다.

왜 하필 '크립토 ATM'이 사기 수단으로 쓰이는가

일반 ATM은 계좌에 입출금하는 구조지만, 크립토 ATM(비트코인 ATM·크립토 키오스크)은 입금한 현금을 가상화폐로 바꿔 특정 지갑 주소로 즉시 전송한다. CFTC는 이 전송이 즉시·비가역적이며 지갑 소유자의 신원을 추적하기 어렵다는 점을 사기범이 악용한다고 밝혔다.

• 수법 — 정부기관·투자사·유틸리티업체·기술지원팀을 사칭해 전화·문자로 접근
• 유도 — 은행에서 현금을 인출해 크립토 ATM에 입금하고 QR코드로 즉시 전송하도록 지시

피해가 특정 연령대에 집중된 이유

이번 발표에서 눈에 띄는 것은 피해 연령대의 쏠림이다. FBI IC3 집계에 따르면 전체 피해 신고 중 절반 이상이 50세 이상이었고, 그중 60세 이상 피해액만 2억5,740만 달러로 전체 피해의 상당 부분을 차지했다.

구분	수치
2025년 전체 피해 신고액	3억8,800만 달러(전년 대비 58% 증가)
50세 이상 비중	전체 신고 중 과반
60세 이상 피해액	2억5,740만 달러

표에서 보듯 고령층일수록 전화 유도형 사기에 더 쉽게 노출된다는 점이 수치로 드러난다. CFTC는 이런 수법이 두려움과 긴급함을 조성해 피해자가 신뢰할 수 있는 사람과 상의할 틈을 주지 않는 방식으로 작동한다고 설명했다.

단 하나의 기준으로 사기를 판별하는 법

CFTC가 이번 경보에서 강조한 판별 기준은 명확하다. 정부기관, 금융기관, 신뢰할 수 있는 기업 중 어느 곳도 크립토 ATM·기프트카드·배달원을 통해 돈을 옮기라고 지시하지 않는다는 것이다. 이런 요구를 받으면 그 자체가 사기 신호로 봐야 한다. CFTC는 특히 "일단 멈추고, 독립적으로 확인하고, 평소와 다른 결제수단을 피하라"는 세 단계 대응을 권고했다. 전화를 건 사람이 알려준 번호나 링크로 재확인하지 말고, 공식 채널로 직접 연락해 사실 여부를 확인해야 한다는 것이 핵심이다. 사기범이 스스로 만들지 않은 크립토 지갑 주소를 전달하며 전송을 재촉한다면, 그 주소로의 전송은 되돌릴 수 없고 해외 계정으로 넘어갈 가능성도 있다는 점을 CFTC는 특별히 짚었다. 이 통계는 FBI·CFTC에 자진 신고된 건만 반영된 수치로, 신고되지 않은 피해는 포함되지 않는다는 점도 밝혀둘 필요가 있다. CFTC는 또한 사기범이 피해자에게 통화를 끊지 못하게 하거나 결제를 여러 번 나눠 보내도록 지시하는 식으로 과정을 통제하려 든다면, 그 자체가 강한 경고 신호라고 덧붙였다.

이 글이 다루지 않는 것

이 글은 2026년 8월 26일 CFTC가 발표한 크립토 ATM 사기 경보 내용만 다룬다.

1. 크립토 ATM 자체가 위험하니 이용하지 말라는 식의 투자 조언으로 서술하지 않는다
2. 국내 가상자산 거래소·ATM 규제와 동일한 체계로 서술하지 않는다 — 신고·집계 체계가 다른 미국 사례다

이 정보, 지금도 유효할까

이 자료는 2026년 8월 26일 발표된 내용이다. 확인 시점(2026년 10월 11일) 기준으로는 발표 46일 뒤이지만, 이런 유형의 판별 기준은 특정 시점에 끝나는 것이 아니라 상시 유효한 경보로 봐야 한다.

자주 묻는 질문

Q. 크립토 ATM 사기는 어떻게 접근하나?
A. 정부기관·투자사·유틸리티업체·기술지원팀을 사칭해 전화나 문자로 접근한 뒤, 크립토 ATM에 현금을 입금하고 QR코드로 즉시 전송하도록 유도한다.

Q. 왜 60세 이상 피해가 특히 큰가?
A. FBI IC3 집계에서 60세 이상 피해액이 2억5,740만 달러로 확인됐으며, 전화 유도형 사기에 고령층이 더 쉽게 노출되는 경향이 수치로 드러났다. 자녀·가족이 미리 이런 수법을 알고 있으면 피해를 막는 데 도움이 된다.

Q. 어떻게 하면 사기를 판별할 수 있나?
A. 정부기관·금융기관·기업 중 어느 곳도 크립토 ATM이나 기프트카드로 돈을 옮기라고 지시하지 않는다는 것이 CFTC의 핵심 판별 기준이다.

Q. 이미 전송했다면 되돌릴 수 있나?
A. CFTC에 따르면 크립토 ATM을 통한 전송은 즉시·비가역적이어서 되돌리기 매우 어렵다. 전송 즉시 해외의 알 수 없는 상대방에게 넘어갈 수 있다는 점도 감안해야 한다.

Q. 의심스러운 요구를 받으면 어디로 신고하나?
A. CFTC.gov/complaint로 신고하거나, 인터넷 기반 사기는 FBI의 IC3.gov로 신고할 수 있다. 신고 접수만으로도 비슷한 수법에 당할 수 있는 다른 피해자를 막는 데 실질적인 보탬이 된다.

같이 보면 좋은 글: 「외국환거래법 시행령이 이미 확정·시행된 것으로 오해하지 마세요」와 「토큰화 실증결과를 성숙 시장 결론으로 오해하지 마세요」에서 비슷하게 발표 수치를 과장 없이 그대로 읽어야 하는 금융 소식을 확인할 수 있다. 사기 경보 소식을 접할 때는 "공식기관은 결제수단을 지시하지 않는다"는 단일 기준부터 떠올리는 습관이 필요하다.

정리하면, 미국 CFTC는 2025년 크립토 ATM 사기 피해가 3억8,800만 달러로 전년 대비 58% 늘었다고 발표했다. 이 중 60세 이상 피해액만 2억5,740만 달러에 달하며, 사기범은 정부기관·금융기관을 사칭해 전화로 크립토 ATM 이용을 유도한다. 어떤 공식기관도 결제수단을 지시하지 않는다는 단일 기준만 기억해도 대부분의 사기를 걸러낼 수 있다.

출처: 미국 상품선물거래위원회(CFTC) 「Pause Before You Pay: Unusual Money Transfer Instructions May Signal Fraud」(2026-08-26) · cftc.gov 공식 경보(PDF) · ic3.gov FBI 인터넷범죄신고센터