급등 코인 추천 전화 또는 문자의 정체 — 리딩방이 당신을 표적으로 삼는 3단계와 차단법

급등 코인 추천 전화·문자의 정체: 리딩방 표적 선정 3단계와 차단법

"이 코인 지금 급등 중이에요. 지금 안 타면 못 잡습니다." 어제도 이런 전화를 한 통 받았습니다. 결론부터 말하면, 이런 전화는 시장 정보가 아니라 당신을 겨냥한 사회공학(social engineering) 공격입니다. 시스템을 해킹당해서가 아니라, 당신의 전화번호가 이미 '연락 가능한 표적' 명단에 올라 있기 때문에 걸려옵니다.

저는 암호화폐 자동 매매 프로그램을 개발하면서 정보를 모으려고 여러 유튜브 채널에 전화번호를 등록해 둔 적이 있습니다. 그 뒤로 지금까지 리딩방 전화가 끊이지 않습니다. 어제 전화도 시장 상황 같은 사실을 그럴듯하게 깔아두고, 마지막에 "그래서 지금 이걸 사라"로 몰아갔습니다. 거래량·체결 데이터를 직접 보는 저였으니 흘려들었지, 아무것도 모르는 상태였다면 넘어갔을 수도 있겠다 싶을 만큼 정교했습니다.

이 글은 코인을 사라는 글이 아닙니다. 스미싱·보이스피싱과 똑같이, 당신을 노리는 공격의 구조를 알아보고 표적에서 빠지는 법을 다루는 보안 글입니다.

⚠️ 투자 권유·종목 추천이 아닙니다. 특정 코인의 매수·매도 판단이 아니라, 사기·시세조종을 식별하고 예방하기 위한 정보입니다. 투자 판단과 책임은 본인에게 있습니다.

이 글이 속한 주제: 보이스피싱·사칭 전화 대응 총정리

왜 하필 나에게 전화가 오는가? — 번호가 표적이 되는 경로

핵심만 먼저 답하면, 어딘가에 남긴 당신의 번호가 수집·유통되어 '반응할 가능성이 있는 사람' 명단에 올랐기 때문입니다. 무작위 스팸과 달리, 리딩방 전화는 이미 투자·코인에 관심을 보인 사람을 골라 겁니다. 정밀 표적 공격에 가깝습니다.

번호가 흘러가는 경로는 대개 이렇습니다.

투자·코인 관련 채널·사이트에 번호 등록: "무료 정보 받기", "종목 알림" 명목으로 남긴 번호. (제 경우가 이 유형입니다.)
이벤트·리딩방 체험 신청: 무료 체험방 입장 시 요구하는 연락처.
유출·거래된 개인정보 명단(DB): 다른 유출 사건에서 새어 나온 번호가 재판매되어 표적 리스트로 재활용.
오픈채팅·SNS 프로필 노출: 공개된 연락처를 수집하는 자동화 도구.

공통점은 하나입니다. 한 번 '관심 있는 사람'으로 분류되면, 번호는 지워지지 않고 명단 사이를 계속 돕니다. 그래서 한참 전에 남긴 번호로 지금도 전화가 옵니다.

리딩방은 당신에게 '펌프 앤 덤프'의 마지막 배역을 맡긴다

표적이 된 다음, 리딩방이 파는 '급등 정보'의 실체는 무엇일까요? 큰돈을 가진 소수(고래)가 가격을 인위적으로 끌어올린 뒤, 개미가 몰릴 때 팔고 빠지는 '펌프 앤 덤프(pump and dump)'의 미끼입니다. 당신은 그 물량을 받아주는 마지막 배역입니다.

금융위원회는 2026년 7월, 실제 이 구조의 시세조종 2건을 수사기관에 고발했습니다. 한 건은 수백억 원을 투입해 약 2개월간 국내외 거래소 상장 코인의 시세를 조종한 '고래'로, 해외 거래소에서 먼저 가격을 올려 국내 투자자의 매수를 유도했습니다. 다른 건은 시가총액이 작은 이른바 '김치코인'을 미리 사둔 뒤 초단기 매수·매도를 반복해 가격을 띄우고 분할 매도로 차익을 챙긴 경우였습니다. 금융위는 "가격·거래량이 합리적 이유 없이 급등하는 코인의 추종 매수를 자제하라"고 경고했습니다. 가상자산 시세조종 혐의 관련 조치 (금융위원회) · 코인 시세조종 '고래' 적발 (이투데이)

[1단계] 매집   고래가 저가에 조용히 대량 매수 (가격 변화 거의 없음)
   │
   ▼
[2단계] 펌프   시장가로 밀어올려 급등 연출 + 리딩방·SNS로 "급등 중!" 확산
   │            ↑ 바로 이때 당신 전화기로 "지금 사라"는 신호가 도착한다
   ▼
[3단계] 유혹   뒤늦게 뛰어든 추종 매수자들이 물량을 받아줌
   │
   ▼
[4단계] 덤프   고래가 고점에서 분할 매도 → 급락 → 개미만 물림

여기서 보안의 핵심이 드러납니다. 당신이 '급등 중'이라는 정보를 받은 시점은 이미 고래가 팔 준비를 하는 2단계 후반입니다. 정보가 당신에게까지 도달했다는 것은, 그 정보가 더 이상 빠른 정보가 아니라 '미끼'라는 뜻입니다.

이건 피싱과 똑같은 사회공학 공격이다

가장 위험한 건 차트가 아니라 사람입니다. 리딩방의 설득 수법은 보이스피싱·스미싱과 동일한 심리 기제를 씁니다. 즉, 이건 금융 문제이기 전에 사회공학 공격입니다.

제가 어제 받은 전화도 그랬습니다. 실제 시장 상황이나 특정 코인의 재료 같은 '맞는 말'을 먼저 깔아 신뢰를 만든 뒤, 마지막에 결론만 거짓으로 바꿔 끼웁니다. 앞이 사실이라 뒤도 사실처럼 들립니다. 피싱 문자가 진짜 기관 로고를 도용하는 것과 같은 원리입니다.

공격이 파고드는 심리 레버는 정해져 있습니다.

권위 위장: "전문가팀", "AI 분석", "내부 정보"로 신뢰를 세운다. (피싱의 '기관 사칭'과 동일)
사회적 증거: 수익 인증 캡처만 전시하고 손실·실패는 감춘다.
소액 성공 미끼: 처음 소액으로 수익을 맛보게 한 뒤 큰돈을 넣게 유도한다.
시간 압박(긴급성): "지금 아니면 늦는다"로 검증할 시간을 뺏는다. (스미싱의 '즉시 확인' 압박과 동일)

기억하세요. 리딩방이 진짜 돈 되는 정보를 가졌다면, 남에게 권하지 않고 자기가 삽니다. 당신에게 권하는 이유는, 당신이 그 물량을 받아줄 표적이기 때문입니다.

전화만이 아니다 — 방금 받은 스미싱 문자 (실물)

공격은 채널을 가리지 않습니다. 이 글을 쓰는 중에도 아래 문자가 왔습니다. 전화 리딩방과 토씨만 다를 뿐, 똑같은 사회공학 공격입니다.

쉿! 긴급 급등정보
[Web발신]
인사드립니다. 현재 시장의 돈의 흐름이 새로운 주도주로 급격하게 넘어가고 있는 상황입니다. 차기 주도 장세를 파악할 핵심 인사이트와 필수 체크포인트만 알차게 담았습니다. 지금 즉시 확인해 보시길 권해드립니다.
https://sbz.kr/●●●●● ← 절대 누르지 마세요

한 문장씩 뜯어보면 위험 신호가 그대로 드러납니다.

"쉿! 긴급" — 비밀성·긴급성으로 판단할 시간을 뺏는다.
"[Web발신]" + 저장 안 된 번호 — 기관·지인이 아닌 불특정 발신.
"급등정보·주도주·돈의 흐름" — "기회를 놓치면 손해"라는 투자 미끼.
"지금 즉시 확인" — 링크 클릭을 재촉하는 시간 압박.
단축 URL(sbz.kr/…) — 진짜 목적지를 숨긴다. 가장 위험한 신호. 정상적인 기관은 이렇게 안 보낸다.
발신 주체 불명 — 이름·소속·근거가 하나도 없다.

단축 링크는 절대 누르지 마세요. 악성 앱 설치나 피싱 페이지로 연결될 수 있습니다. 문자는 열어보지 말고 삭제한 뒤 수신 차단하고, 필요하면 118(불법스팸대응센터)이나 이동통신사 스팸 신고를 이용하세요. 전화든 문자든 "급등 기회 → 지금 확인·매수"로 몰아가면, 채널만 다른 같은 공격이라고 보면 됩니다.

위험 신호 체크리스트 — 이게 겹치면 공격입니다

정상적인 관심 종목과 조작된 미끼를 가르는 신호입니다. 겹칠수록 위험합니다.

합리적 이유 없는 급등·급락: 공시·업데이트·상장 등 재료 없이 단시간에 수십 %가 튄다.
가격보다 거래량이 먼저 터진다: 비정상적 거래량 폭증은 매집·펌프의 흔적일 수 있다.
초단타 체결 반복: 같은 물량이 짧은 간격으로 오가며 가격만 밀어올린다(자전거래 의심).
해외 거래소가 먼저 오른다: "국내도 곧 따라온다"며 매수를 부추긴다(금융위 적발 수법).
시가총액 작은 코인: 적은 돈으로도 조작이 쉽다.
근거가 '방 소문'뿐: 공식 발표가 아니라 리딩방·단톡방 얘기가 유일한 근거다.
연락 자체가 비대면 권유: 모르는 번호·오픈채팅에서 먼저 접근해 매수를 권한다.

참고로 금융감독원은 이런 이상 거래를 잡기 위한 AI 기반 시세조종 탐지 시스템을 본격 도입한다고 밝혔습니다. 조작은 점점 걸러지지만, 그 사이 물리는 건 마지막에 들어간 개인입니다. 가상자산 시세조종 고발 (아주경제)

표적에서 빠지는 법 — 3단계 방어

스미싱을 차단하듯, 이 공격도 차단할 수 있습니다.

1. 표적화 자체를 끊는다 (개인정보 방어)

투자·코인 채널에 남긴 전화번호는 회수·삭제 요청하고, 앞으로는 연락처 제공을 최소화한다.
모르는 번호의 투자 권유 전화·문자는 응답하지 말고 즉시 수신 차단·스팸 신고한다.
리딩방·오픈채팅은 나가고, 반복되면 번호 변경도 검토한다.

2. 판단 원칙을 고정한다

'급등'은 사는 이유가 아니라 멈추는 이유다. 오른 뒤 따라 사는 건 고점에서 사는 것이다.
출처가 공식(거래소 공지·기업 공시)이 아니면 근거가 아니라 소문이다.
내가 받은 정보는 이미 여러 손을 거친 늦은 정보다.

3. 이미 접촉·피해가 있다면 신고한다

시세조종·투자사기 정황은 금융감독원(1332)이나 경찰(112)에 상담·신고한다.
"손실을 복구시켜 주겠다"는 별도 접근은 2차 사기(리커버리 스캠)일 수 있으니 특히 조심한다.

FAQ

이건 해킹당한 건가요? 내 정보가 털린 건가요?

시스템 해킹이라기보다, 어딘가에 남긴 번호가 수집·유통되어 표적 명단에 오른 경우가 많습니다. 투자·코인 관련 채널이나 무료 체험에 남긴 연락처가 대표적 경로입니다. 번호 회수·수신 차단이 1차 방어입니다.

급등하는 코인이 다 사기인가요?

아닙니다. 실제 호재로 오르기도 합니다. 다만 재료 없는 급등, 거래량 폭증, 리딩방발 소문이 겹치면 조작 미끼일 가능성을 의심해야 합니다. 핵심은 '급등했다'가 아니라 '공식 근거가 있는가'입니다.

리딩방에서 소액으로 몇 번 수익이 났는데 믿어도 될까요?

전형적인 유인 단계입니다. 소액 성공은 큰 베팅을 끌어내는 미끼로 자주 쓰입니다. 수익 인증만 있고 손실 사례가 없다면 더욱 의심해야 합니다.

이미 추종 매수해서 물렸다면요?

리딩방의 "물타기 하라"는 다음 권유가 가장 위험합니다. 시세조종·사기 정황이 있으면 금융감독원(1332)이나 경찰에 신고하고, '복구' 명목의 재접근은 응하지 마세요.

결론 — "급등 중"은 사는 신호가 아니라 공격 신호다

정리하면, "이 코인 급등 중" 전화는 시장 정보가 아니라 당신의 번호와 심리를 노린 사회공학 공격이고, 그 미끼가 펌프 앤 덤프입니다. 번호를 관리해 표적화를 끊고, 재료 없는 급등·거래량 폭증·방 소문 세 가지가 보이면 사는 대신 멈추세요. 데이터를 직접 보는 개발자인 저도, 금융당국도 같은 결론입니다.

이 블로그 검색