지갑에서 모르는 주소로 코인이 빠져나갔다면 먼저 본인이 속아서 전송을 승인한 경우인지, 계정이나 개인키를 빼앗겨 승인 없이 전송된 경우인지를 구분해야 합니다. 거래소 계정에서 출금된 것인지, 개인이 관리하는 지갑에서 전송된 것인지도 중요합니다. 이 구분에 따라 확인할 로그와 협조를 요청할 사업자가 달라집니다.
블록체인에는 전송 경로가 남지만, 지갑 주소만으로 사용자의 이름을 바로 알 수 있는 것은 아닙니다. 따라서 공개된 거래 기록과 거래소의 회원·접속 기록, 피해자의 기기 자료를 서로 연결해 정리하는 과정이 필요합니다.
같은 코인 전송이라도 경위가 다릅니다
- 거래소 보관형 지갑에서 출금
- 거래소 로그인 기록, 출금 신청 시각, 인증수단 변경, 출금 주소 등록과 승인 메일 등을 확인할 수 있습니다. 거래소 내부 이동이라면 공개 블록체인에 거래 해시가 없을 수도 있습니다.
- 개인 지갑에서 승인 없이 전송
- 복구문구·개인키 유출, 악성 프로그램, 브라우저 확장 프로그램, 원격제어, 지갑 연결 권한 등이 문제될 수 있습니다. 사용 기기의 상태가 중요한 자료가 됩니다.
- 본인이 직접 서명하거나 승인
- 직접 전송했더라도 거짓말에 속아 승인했다면 사기 여부를 따로 살펴볼 수 있습니다. 단순 오입금인지, 투자 권유나 피싱에 따른 전송인지도 구분해야 합니다.
‘무단전송’이라는 표현만으로 적용 범죄가 정해지지는 않습니다. 침입이나 인증정보 탈취가 있었는지, 거짓 안내로 전송을 유도했는지, 처음부터 반환 의사가 없었는지 등 구체적인 행위가 법적 판단의 기준이 됩니다.
거래 해시는 출발점일 뿐입니다
온체인 전송이라면 거래 해시, 보내는 지갑 주소, 받는 지갑 주소, 코인 종류와 수량을 확보할 수 있습니다. 같은 이름의 코인이라도 네트워크가 다를 수 있으므로 이더리움·비트코인 등 사용된 네트워크와 토큰 계약 주소도 함께 적는 편이 안전합니다.
전송 시각은 휴대전화에 표시된 한국 시각과 블록 탐색기에 표시된 시각이 다를 수 있습니다. 날짜, 표준시간대, 블록 번호를 함께 기록하면 로그인 로그나 출금 승인 메일과 맞추기 쉽습니다. 이후 다른 지갑으로 옮겨졌거나 교환·브리지 이용 정황이 있다면 거래 해시를 시간순으로 이어 붙이되, 특정 주소의 소유자를 추측해 단정해서는 안 됩니다.
접속·인증 기록과 기기 정황을 함께 남겨야 합니다
거래소 계정이라면 해당 기간의 입출금 내역을 CSV나 PDF로 내려받고, 출금 완료 알림, 이메일 원문, 문자 수신 내역, 고객센터 문의 답변을 보관하는 방법이 있습니다. 로그인 IP, 접속 기기, 비밀번호 변경, 휴대전화 번호 변경, 2단계 인증 해제, API 키 생성 기록은 피해 전후를 비교하는 데 도움이 됩니다.
개인 지갑이라면 사용한 휴대전화나 컴퓨터의 운영체제, 지갑 앱 버전, 설치된 브라우저 확장 프로그램, 원격제어 앱, 의심스러운 파일과 보안 알림을 기록할 수 있습니다. 화면 캡처만 남기기보다 원본 이메일, 거래내역 파일, 메신저 대화 원문을 함께 보존해야 수정 여부와 정확한 시각을 확인하기 쉽습니다.
복구문구, 개인키, 인증번호를 다른 사람에게 보내면 남은 자산까지 이동될 수 있습니다. 수사기관이나 거래소를 사칭해 이를 요구하는 경우도 있으므로 공개 문서나 신고서에 적지 않는 것이 안전합니다. 기기 초기화나 앱 재설치는 접속 흔적을 없앨 수 있어 자료 보존 방법을 먼저 확인할 필요가 있습니다.
신고 자료는 하나의 시간표로 정리합니다
- 정상 상태와 이상 발견 시점 구분
마지막으로 정상 잔액을 확인한 날짜와 무단 전송을 처음 발견한 시각을 적습니다. 그 사이 비밀번호 변경이나 의심스러운 연락이 있었는지도 연결합니다.
- 전송 경로 표시
출발 주소, 도착 주소, 거래 해시, 수량, 네트워크를 한 줄씩 정리합니다. 여러 번 이동했다면 각 거래를 추측과 사실로 나누어 표시합니다.
- 계정과 기기 기록 결합
거래소 입출금 내역, 로그인·인증 변경 알림, 이메일과 메신저 원문, 기기 이상 징후를 같은 시간순으로 배열합니다.
- 접수와 협조 기록 보관
경찰 신고 접수증이나 사건 확인 자료, 거래소 문의번호, 답변 날짜와 요청 내용을 보관합니다. 수신 거래소가 확인되면 해당 사업자가 요구하는 자료와 수사기관의 공식 요청 필요 여부도 확인할 수 있습니다.
신고서에는 ‘해킹당했다’는 결론만 쓰기보다 언제 어떤 기기에서 무엇을 확인했고, 본인이 하지 않은 출금이 무엇인지 구체적으로 적는 편이 좋습니다. 타인의 계정에 들어가거나 비밀번호를 추측해 확인하는 방식은 별도의 문제가 될 수 있으므로 공개 블록체인 기록과 적법하게 확보한 본인 자료를 중심으로 정리해야 합니다.
신고가 곧 동결이나 반환을 뜻하지는 않습니다
거래소가 목적지로 확인되면 내부 기준에 따라 계정 확인이나 임시 조치를 검토할 수 있지만, 피해자의 요청만으로 항상 거래를 막는 것은 아닙니다. 공식 수사 요청이나 추가 자료가 필요할 수 있고, 해외 사업자이거나 개인 지갑을 거쳐 이동하면 신원 확인과 자산 보전에 시간이 걸릴 수 있습니다. 블록체인 거래 자체도 일반적으로 임의 취소하기 어렵습니다.
모든 코인 무단전송 신고에 공통으로 적용되는 짧은 신고기한이 따로 정해져 있다고 단정하기는 어렵습니다. 다만 접속 로그의 보관기간은 사업자마다 다르고 자산은 계속 이동할 수 있으므로, 사실관계와 자료를 가능한 범위에서 빠르게 정리할 실익이 큽니다. 형사 절차의 시효나 민사상 반환 청구기간은 행위 유형, 발생 시점, 상대방을 알게 된 시점 등에 따라 달라질 수 있어 별도로 확인해야 합니다.
핵심 정리코인 추적은 거래 해시 한 개로 끝나지 않습니다. 온체인 경로, 거래소 입출금과 로그인 기록, 인증수단 변경, 기기 침해 정황, 신고·문의 날짜를 같은 시간표에 놓아야 실제 전송 경위와 다음 확인 대상을 구분할 수 있습니다.