2026년 텔레그램 사기: 사기 식별 방법, 암호화폐 관련 위험 신호, 그리고 자신을 보호하는 방법

텔레그램은 2025년 3월에 월간 활성 사용자 10억 명을 돌파했습니다. 같은 해, 플랫폼에서의 사기 행위는 43% 급증했으며, 텔레그램 관련 사기로 인한 손실액만 2억 달러를 넘어섰습니다. 텔레그램에서 발생한 암호화폐 피싱 공격은 2024년 11월부터 2025년 1월 사이에 2,000%나 급증했습니다. FBI는 2025년 미국에서 암호화폐 관련 사기로 인한 손실액이 113억 7천만 달러에 달할 것으로 추산했으며, 이 중 상당 부분이 텔레그램 메시지에서 시작된 것으로 나타났습니다.

이는 우연이 아닙니다. 텔레그램을 암호화폐 커뮤니티, 대규모 그룹, 봇, 개인 정보 보호, 전화번호 공유 불필요 등의 장점으로 만들어주는 바로 그 기능들이 사기꾼들에게는 천국과도 같습니다. 사기꾼들은 가짜 에어드롭 채널을 운영하고, 프로젝트 설립자를 사칭하며, 피싱 봇을 배포하고, 수십만 명의 회원을 동원한 시세 조작 네트워크를 운영합니다.

이 글에서는 알아야 할 모든 유형의 텔레그램 사기, 2026년 사기꾼들이 사용하는 암호화폐 관련 수법, 2년 전에는 존재하지 않았던 새로운 AI 기반 위협, 그리고 텔레그램 사용을 포기하지 않고 안전하게 이용하는 방법에 대해 자세히 다룹니다.

사기꾼들이 텔레그램을 좋아하는 이유

암호화폐에 관심이 있다면 텔레그램을 사용하는 것이 당연합니다. 알파 그룹, 프로젝트 공지, 커뮤니티 채팅, 에어드롭 소식 등 모든 주요 암호화폐 프로젝트가 텔레그램 채널을 운영하고 있습니다. 즉, 암호화폐 사용자를 노리는 사기꾼들은 어디에서 그들을 찾을 수 있는지 정확히 알고 있다는 뜻입니다.

이 플랫폼은 말 그대로 레드카펫을 깔아주는 듯합니다. 그룹은 20만 명까지 수용할 수 있고, 봇은 아무런 인증 절차 없이 공식 계정처럼 보입니다. 사용자 이름은 글자 하나만 바꿔도 위조할 수 있고, 전혀 모르는 사람과도 메시지를 주고받을 수 있습니다. 암호화 덕분에 사기꾼을 추적하기도 어렵습니다. 이 플랫폼은 개인 정보 보호를 위해 설계되었지만, 사기꾼들은 바로 이 점을 악용합니다.

텔레그램은 2025년에 사기 관련 활동으로 4,350만 개의 그룹과 채널을 차단했습니다. 2025년 상반기에만 1,400만 개의 그룹과 채널이 삭제되었습니다. 2024년 8월 프랑스에서 파벨 두로프가 체포된 후 범죄 행위 단속에 대한 압력이 커지면서 일일 삭제 건수는 1만~3만 건에서 8만~14만 건으로 급증했습니다. 최고치를 기록한 날에는 50만 개 이상의 채널이 삭제되기도 했습니다.

그래도 부족합니다. 채널 하나를 없애면 같은 날 또 다른 채널이 생겨납니다. 마치 산업 규모의 두더지 잡기 게임 같고, 이제 그 두더지들은 인공지능 도구까지 갖추고 있습니다.

텔레그램에서 가장 흔한 암호화폐 사기 유형

가짜 에어드롭 및 경품 사기

DM에 "지금 바로 500 USDT 에어드롭을 받으세요!"라는 메시지가 뜹니다. 링크가 포함되어 있죠. 링크를 클릭합니다. 사이트는 합법적으로 보입니다. 지갑을 연결하고 거래를 승인합니다. 그러자 순식간에 토큰이 사라집니다. 약 20초 정도 걸렸습니다.

언제든지 1,500개 이상의 채널에서 이와 똑같은 사기 수법이 실행되고 있습니다. 진짜 에어드롭이 존재하기 때문에 이런 수법이 통하는 겁니다. 실제 프로젝트에서 진짜 토큰을 나눠주는 거죠. 하지만 여기서 중요한 점을 알아차릴 수 있습니다. 진짜 에어드롭은 링크가 포함된 무작위 DM으로 절대 오지 않습니다. 만약 당신이 직접 에어드롭을 찾아보지 않았다면, 에어드롭이 당신을 찾아올 겁니다. 이건 절대 좋은 징조가 아닙니다.

신분 도용 사기

사기꾼들은 실제 프로젝트 관리자와 거의 똑같은 텔레그램 계정을 만듭니다. 프로필 사진과 표시 이름이 동일하고, 사용자 이름만 한 글자만 다릅니다. 그들은 지원 담당자인 척하며 "지갑에 문제가 있는 것을 확인했습니다. 여기를 클릭하여 계정을 인증하세요."와 같은 메시지를 보내거나, 프로젝트 설립자를 사칭하여 "비공개 투자 유치"를 제안합니다.

가짜 프로필을 이용한 속임수가 통하는 이유는 텔레그램에서 다른 사람의 공개 신분을 쉽게 복제할 수 있기 때문입니다. 정확히 한 글자씩 확인하지 않는 한, @VitalikButerin(소문자 l 대신 대문자 i 사용)인 척하는 사기꾼은 진짜 계정과 구별하기 어렵습니다.

펌프 앤 덤프 그룹

"Crypto Pump Club"(회원 254,000명)이나 "Big Pump Signal"(회원 270,000명)과 같은 이름을 가진 그룹들은 조직적으로 토큰을 매수합니다. 이들의 전략은 다음과 같습니다. 그룹 관리자가 시가총액이 작은 토큰을 미리 매수하고, 회원들에게 "급등"을 알리면 회원들이 몰려들어 가격이 급등하고, 관리자는 최고가에 매도합니다. 늦게 매수한 회원들은 가치가 없는 토큰을 보유하게 됩니다.

솔리더스 랩스는 스나이퍼 봇과 밈을 이용한 과장 광고 캠페인을 통해 단 한 달(2025년 10월) 만에 80만 달러를 벌어들인 텔레그램 조직인 펌프셀(PumpCell)을 기록했습니다. 학술 연구에서는 자연어 처리(NLP) 분석을 통해 텔레그램에서 발생한 2,079건의 주가 조작 사례를 확인했습니다.

피싱 봇

사기꾼들은 합법적인 서비스를 모방한 텔레그램 봇을 이용합니다. "Uniswap 지원"이나 "MetaMask 인증"을 사칭하는 봇이 "문제를 해결해 달라"며 시드 구문이나 개인 키를 요구합니다. 합법적인 서비스는 절대로 시드 구문을 요구하지 않습니다. 하지만 압박감에 못 이겨 사람들은 결국 요구에 응하게 됩니다. 카스퍼스키는 2024년부터 2025년까지 약 1,800개의 악성 텔레그램 봇으로 인한 피해자 로그가 500만 건을 넘어섰다고 보고했습니다.

돼지 도축 (장기 투자 사기)

이건 장기적인 사기 수법입니다. 누군가 당신에게 메시지를 보냅니다. 친절하고, 프로필 사진도 괜찮아 보이며, 실제로 대화에 관심이 있는 것처럼 보입니다. 몇 주 또는 몇 달에 걸쳐 진정한 관계를 쌓아가는 듯 느껴집니다. 그러다 어느 날, "이 플랫폼에서 큰 수익을 올리고 있는데, 한번 해보는 게 어때?"라고 말합니다. 가입 절차를 안내하고, 당신은 돈을 입금합니다. 대시보드에는 수익이 발생하고 있다고 표시됩니다. 그래서 더 많은 돈을 입금합니다. 그리고 출금을 시도하는 순간, 돈도, 플랫폼도, 심지어 그 사람도 모두 사라져 버립니다.

미국 연방거래위원회(FTC)와 유엔 마약범죄사무국(UNODC)의 통계에 따르면, 2025년 전 세계적으로 돼지 도축으로 인한 손실액은 500억 달러에 달할 것으로 예상됩니다. 평균 피해자 수는 17만 7천 달러입니다. 이러한 불법 거래는 텔레그램 기반 마켓플레이스인 휴이오네 개런티(Huione Guarantee)를 통해 이루어졌으며, 이 플랫폼은 2025년 5월 차단되기 전까지 270억 달러 규모의 거래를 처리했습니다. 휴이오네 개런티는 에스크로 서비스, 자금 세탁 도구, 심지어 피해자 데이터까지 제공했습니다. 차단 조치 이후 몇 주 만에 대체 플랫폼들이 기존 플랫폼의 일일 거래량의 70배에 달하는 거래를 처리하기 시작했습니다.

TON 생태계 사기

TON 블록체인과 텔레그램의 통합은 새로운 공격 표면을 만들어냈습니다. Notcoin이나 Hamster Kombat 같은 인기 게임을 모방한 가짜 미니 앱들이 사용자들을 속여 지갑 연결을 유도했습니다. 피싱 봇들은 "TON 경품 행사"나 "지갑 지원"을 가장하여 악성 스마트 계약을 통해 자금을 빼돌렸습니다. 카스퍼스키는 가짜 부스터를 이용해 피해자를 유인하는 다단계 구조의 톤코인 추천 사기 수법을 적발했습니다. TON의 총 예치 자산(TVL)은 2024년에 4,500% 증가했고, 사기꾼들은 이 자금을 노렸습니다.

인공지능 기반 사기: 2025-2026년 급증 전망

인공지능(AI)은 사기 수법을 완전히 바꿔놓았습니다. 2025년에는 AI를 이용한 사기가 1,210% 급증할 것으로 예상되며, 딥페이크로 인한 손실액만 11억 달러에 달할 것으로 전망됩니다. 체인얼리시스(Chainalysis)에 따르면 AI 사기는 기존 사기보다 4.5배 더 많은 돈을 갈취합니다. 그리고 텔레그램은 이러한 사기 행위의 확산 중심지입니다.

딥페이크 영상 통화가 제일 무섭습니다. 사기꾼이 프로젝트 설립자의 모습을 실시간으로 딥페이크로 복제해서 텔레그램으로 전화를 걸면, 진짜 사람처럼 움직이고 말하는 모습을 볼 수 있습니다. 텔레그램에는 이런 복제 영상을 만들어주는 봇들이 구독 서비스를 제공하고 있습니다. 공개된 영상 자료만 충분히 있으면 누구든 그럴듯한 딥페이크 복제 영상을 구매할 수 있습니다.

음성 복제는 훨씬 더 쉽습니다. 팟캐스트, 유튜브 영상, 트위터 스페이스 녹음 파일만 있으면 사기꾼이 1분도 안 되는 시간에 당신의 목소리를 복제할 수 있습니다. 그런 다음 그들은 당신의 연락처에 있는 사람들에게 "이제 2 ETH를 보내주세요. 나중에 설명드리겠습니다."와 같은 음성 메시지를 보냅니다.

AI 챗봇은 장기적인 전략을 구사합니다. 봇은 마치 인간 투자 상담사인 것처럼 행동합니다. 실제 대화를 나누듯 자연스럽게 질문에 답하고, 전문가인 척합니다. 그러다 서서히 피해자를 가짜 거래 플랫폼으로 유도합니다. 하나의 봇이 수백 건의 대화를 동시에 처리할 수 있습니다. 인간 사기꾼은 결코 이처럼 대규모로 사기를 칠 수 없습니다.

2025년까지 온라인에는 8백만 개의 딥페이크 파일이 존재할 것으로 예상됩니다. 2023년에는 50만 개였던 수치가 2025년에는 연간 900%씩 증가했습니다. 이러한 추세가 지속된다면, AI를 이용한 사기 피해액은 2027년까지 400억 달러에 달할 것으로 예측됩니다.

텔레그램 사기로부터 자신을 보호하는 방법

이 모든 것은 전혀 복잡하지 않습니다. 하지만 사람들은 매일 이 단계를 건너뛰고 돈을 잃고 있습니다.

모르는 사람이 보낸 DM에 링크가 있다면 절대 클릭하지 마세요. 비탈릭 부테린 본인이 보낸 것처럼 보여도 마찬가지입니다. 프로젝트의 공식 웹사이트 주소를 직접 입력해서 접속하세요. 메시지에 포함된 링크는 절대 클릭하지 마십시오.

사용자 이름은 글자 하나하나 읽어보세요. 사기꾼들은 소문자 l을 대문자 I로 바꿔 쓰거나, m을 rn으로 위장하는 경우가 있습니다. 프로필의 표시 이름은 아무 의미가 없습니다. 누구든 아무 이름으로나 설정할 수 있습니다. 중요한 것은 @사용자 이름뿐입니다.

시드 구문은 오롯이 당신의 것입니다. 더 이상 논쟁의 여지가 없습니다. 유니스왑 지원팀도, 메타마스크도, 그 어떤 프로젝트 관계자도 시드 구문을 필요로 하지 않습니다. 만약 누군가 시드 구문을 요구한다면, 그것은 당신의 것을 훔치는 행위입니다. 이보다 더 명확하게 설명할 수는 없습니다. 시드 구문을 종이에 적어서 서랍에 보관하세요. 절대로 웹사이트나 봇에 입력하지 마세요.

2단계 인증 설정은 30초면 완료됩니다. 설정 > 개인정보 및 보안 > 2단계 인증으로 이동하세요. 실제 비밀번호를 설정하십시오. 사기꾼이 SIM 카드 교체를 통해 SMS 인증 코드를 탈취하더라도 2단계 인증은 이를 차단합니다.

개인 정보 설정도 중요합니다. 설정 > 개인 정보 > 그룹으로 이동하여 "나를 그룹에 추가할 수 있는 사람"을 "내 연락처"로 변경하세요. 이 설정 하나만으로 사기꾼들이 새벽 3시에 가짜 유류 판매 채널에 당신을 끌어들이는 것을 막을 수 있습니다.

모든 것을 신고하세요. 메시지를 길게 눌러 '신고'를 누르세요. 사기 채널은 @notoscam을 태그하세요. 효과가 있습니다. 텔레그램은 현재 하루에 8만~14만 개의 채널을 차단하고 있습니다. 여러분의 신고가 이러한 노력에 도움이 됩니다.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.