7조와 0.7퍼센트
2026년 2월, 한국 언론이 단독으로 보도한 한 가지 수치가 업계를 흔들었다. 한국 코인 관련 범죄 누적 피해 7조 원. 그러나 압수와 회수된 금액은 그 중 단 0.7퍼센트에 불과하다. 99.3퍼센트의 돈은 지금도 어디론가 흘러가고 있다는 의미다.
이 글은 그 7조 원이 어떤 사기들의 합산인지, 그리고 왜 회수가 0.7퍼센트밖에 안 되는지를 검증된 출처로 차분하게 정리한다.
7조 원의 구성
먼저 7조 원이 어떤 사기들의 합산인지 본다. 가상자산 거래소 해킹과 직접 절취, 투자 사기, 환치기와 자금세탁, 그리고 보이스피싱 결합 피해까지가 모두 합쳐진 수치다. 한국 가상자산 시장 전체로 보면 2026년 추적된 불법 거래만 71억 달러 규모이고, 이 중 한국 사용자에게 직접 피해로 돌아온 금액이 약 7조 원으로 집계된다.
구성의 비중을 정확히 가르기는 어렵지만, 업계 분석에 따르면 거래소 해킹과 직접 절취가 가장 큰 비중을 차지하고, 그 다음이 투자 사기, 환치기와 자금세탁, 그리고 보이스피싱 결합 피해 순이다.
환치기 1.13억 달러 네트워크
7조의 한 축은 환치기와 자금세탁이다. 2026년 1월 한국 수사 당국은 1억 1,300만 달러 규모의 환치기 네트워크를 해체했다. 이 네트워크는 개인 간 불법 송금이 아니라 조직화된 자금세탁 체계로, 코인 거래소와 해외 송금 계좌를 다층으로 연결한 구조였다.
한 번에 적발됐다는 점은 성과지만, 같은 규모의 다른 네트워크가 다수 운영 중일 가능성이 크다는 분석이다. 적발된 네트워크는 빙산의 일각이고, 그 아래에 더 큰 자금 흐름이 숨어 있다는 의미다.
돼지도살 수법
또 다른 큰 줄기는 ‘돼지도살 수법’이라 불리는 로맨스 투자 사기다. 가해자가 SNS와 메신저로 피해자에게 접근해 신뢰 관계를 형성한 뒤, 가짜 투자 플랫폼으로 유도해 자금을 갈취하는 방식이다.
2025년 한 해 동안 한국에서 신고된 피해만 7,060만 달러, 신고 건수는 1,565건으로 전년 대비 48퍼센트 증가했다. 신고되지 않은 사례까지 합치면 실제 피해는 훨씬 크다는 분석이다. 이 수법의 핵심은 피해자가 자신이 사기를 당했다는 사실을 인정하기 어려워한다는 점이다. 신뢰 관계 형성 단계에 큰 정서적 투자가 있기 때문에 사기 직후에도 신고로 이어지지 않는 경우가 많다.
검찰 사칭 35억 보이스피싱
보이스피싱도 진화했다. 2026년 4월, 검찰과 금융감독원을 사칭한 한 조직이 한 달여 만에 전국 피해자 10명에게서 총 34억 6,700만 원 상당의 수표를 편취한 사실이 적발됐다. 수거·전달책 7명이 체포됐지만, 자금 흐름의 최종 종착지는 여전히 추적 중이다.
평균 피해자 1인당 3억 4천만 원이라는 수치는 보이스피싱이 더 이상 소액 사기가 아님을 보여준다. 과거 보이스피싱이 100만 원에서 1천만 원 수준의 피해를 노렸다면, 2026년의 보이스피싱은 한 사람에게서 3억 단위를 빼앗는 방식으로 진화했다. 사칭 대상도 검찰, 금감원, 경찰 등 공권력 기관으로 옮겨가면서 피해자의 심리적 압박을 극대화한다.
라자루스 그룹의 그림자
한국 가상자산 시장에는 또 하나의 그림자가 있다. 북한 국가 차원의 해킹 조직 라자루스 그룹이다. 2018년 이후 한국 가상자산 거래소를 대상으로 발생한 주요 공격 9건 가운데 6건이 라자루스 그룹과 관련된 것으로 확인됐다. 비율로 따지면 약 67퍼센트다.
이는 7조 원 피해의 상당 부분이 국가 단위 공격에 의한 것이라는 점, 그리고 회수가 사실상 불가능한 이유 중 하나라는 점을 시사한다. 일반 범죄 조직이라면 국제 공조로 추적 가능성이 있지만, 국가 단위 공격은 외교 문제와 얽혀 강제 회수 자체가 어렵다.
회수 못 하는 4가지 이유
그렇다면 왜 0.7퍼센트만 회수되는가. 네 가지 구조적 이유가 있다.
1. 해외 거래소 추적 한계 — 가상자산은 해외 거래소로 옮기는 순간 국경을 넘는다. 한국 법 집행 기관이 강제 회수 권한을 행사할 수 없는 영역으로 자금이 이동한다.
2. 믹서와 텀블러 — 자금세탁 도구가 코인 흐름을 끊는다. 여러 사용자의 자금이 한 풀에 섞인 뒤 분배되는 방식이라, 출입 추적이 가능해도 중간에서 흐름이 단절된다.
3. 국가 단위 공격 — 라자루스 그룹 같은 국가 차원의 해킹 조직이 가져간 자금은 외교 문제와 얽혀 강제 회수가 불가능에 가깝다.
4. 신고 지연 — 피해자가 사기를 인지한 시점에는 자금이 이미 여러 거래소를 거쳐 사라진 경우가 많다. 평균적으로 신고까지 평균 며칠에서 몇 주가 걸리는데, 그 사이 자금은 5-10개 거래소를 거쳐 추적 불가능한 상태가 된다.
한 피해자의 사례
한 피해자의 사례를 익명으로 따라가 본다. 50대 J씨는 2025년 후반 SNS에서 자신을 미국 거주 한국인 자산관리사라고 소개한 인물을 만났다. 두 달간의 대화로 신뢰가 쌓인 뒤, J씨는 그가 추천한 코인 투자 플랫폼에 4억 7천만 원을 넣었다. 한 달간 안정적 수익이 표시됐지만, 출금을 시도한 순간 플랫폼은 사라졌다.
신고 시점에 자금의 거래 흔적은 이미 다섯 개 거래소를 거쳐 사라진 상태였다. 한국 거래소 → 동남아 거래소 → 카리브해 거래소 → 동유럽 거래소 → 그리고 추적 불가능한 믹서. 5단계의 자금 이동이 며칠 안에 모두 완료됐고, J씨가 깨달은 시점에는 이미 자금이 형태를 바꾼 뒤였다.
이 사례가 보여주는 것은 단순하다. 사기의 속도가 시스템의 속도를 압도적으로 앞선다는 사실이다.
다음 단계의 방어
7조 원과 0.7퍼센트라는 숫자는 단순한 피해 통계가 아니라 시스템의 한계를 보여주는 신호다. 다음 단계의 방어는 세 가지 방향으로 진행된다.
거래소 간 자동 의심 거래 차단 시스템 — 의심스러운 자금 흐름을 거래소가 자동으로 감지해 일시 차단하는 시스템이다. 한국 주요 거래소들이 2026년부터 단계적으로 도입 중이다.
국제 공조를 통한 자금세탁 추적 강화 — 인터폴과 미국 FinCEN, 그리고 한국 금융정보분석원(KoFIU) 간의 정보 공유 협약이 확대되고 있다. 다국적 자금 흐름 추적의 시간이 점점 단축되고 있다.
일반 사용자 대상의 사기 인식 교육 확대 — 가장 비용 효율이 높은 방어선은 사용자 본인이다. 사기의 패턴을 인식하면 신고 시점이 빨라지고, 회수 가능성도 그만큼 올라간다.
한 가지 분명한 점은, 지금까지의 방식으로는 회수율이 1퍼센트를 넘기 어렵다는 사실이다.
99.3퍼센트는 어디로 흘러가는가
마지막으로 99.3퍼센트의 돈이 어디로 흘러가는지 생각해본다. 그 돈은 단지 사라지지 않는다. 다른 형태로 변환된다. 부동산, 다른 가상자산, 해외 사업체, 그리고 일부는 다음 사기를 위한 운영 자금으로 재투입된다. 즉 한 번 잃은 7조 원은 더 큰 사기를 위한 토양이 되는 셈이다.
이 순환 구조를 끊으려면 회수율을 1퍼센트가 아니라 10퍼센트 단위로 끌어올려야 한다. 그것이 다음 5년의 가장 중요한 과제다.
