
유럽연합이 암호화폐 시장 규제(MiCA) 프레임워크를 시행하면서 사기꾼들에게 새로운 기회가 생겼습니다. 사기꾼들은 규제 기관이나 허가받은 암호화폐 플랫폼을 사칭하여 허가받지 않은 업체에서 자산을 옮기는 사용자들을 노리고 있습니다.
MiCA가 7월 1일 전면 시행된 이후, 1,700개 이상의 무허가 암호화폐 플랫폼이 EU 고객에게 서비스를 제공하는 것을 중단하거나 사용자를 허가받은 대안으로 안내해야 했습니다. 당시 유효한 MiCA 허가를 보유한 업체는 323개에 불과하여 수백만 명의 사용자가 디지털 자산을 다른 곳으로 옮겨야 하는 상황에 직면했습니다.
유럽 규제 당국은 사기꾼들이 합법적인 이민 안내문을 위조하고, 가짜 웹사이트를 만들고, 위조 문서를 사용하여 사용자들이 자금을 이체하도록 유도하는 방식으로 이러한 전환기를 악용하고 있다고 경고했습니다.
프랑스 금융시장감독청(AMF)은 사기꾼들이 AMF 직원을 사칭하여 피해자들에게 도난당한 자금을 되찾으려 한다며 선불 수수료를 요구했다고 밝혔습니다. 유럽 증권시장감독청(ESMA) 또한 범죄자들이 ESMA의 이름과 로고를 악용하고 있음을 확인했습니다.
네덜란드 금융시장감독청(AFM)은 암호화폐 이전 과정 자체가 공격의 취약점이 될 수 있다고 경고하며, 투자자들에게 자산을 이체하기 전에 공식 등록부를 통해 암호화폐 제공업체를 검증할 것을 촉구했습니다. 오스트리아 금융시장감독청(FMA) 또한 수백 개의 플랫폼이 법적 지위를 상실한 후 유사한 경고를 발표했습니다.
규제기관 사칭은 EU에만 국한된 문제가 아닙니다. 영국 금융감독청(FCA)은 2025년 상반기에 FCA를 사칭한 사례가 4,465건 접수되었으며, 이로 인해 480명의 피해자가 금전적 손실을 입었습니다.
유럽 규제 당국은 개인 메시지를 통해 자금 이체를 요청하거나 소비자에게 연락하여 결제를 조율하지 않는다고 강조했습니다. 투자자들은 익숙한 브랜드 이름에만 의존하기보다는 MiCA 승인을 보유한 구체적인 법인을 확인해야 합니다. 모회사나 해외 자회사가 보유한 라이선스가 그룹 내 다른 법인에도 자동으로 적용되는 것은 아니기 때문입니다.