# 2026년 암호화폐 피싱 통계는 어떻게 되나요?

> 암호화폐 사기는 2025년 온체인에서 최소 140억 달러를 가져갔고, 드레이너 사이트로 인한 손실은 $83.85 million였으며, APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했습니다.

- URL: https://wardmint.com/ko/data/crypto-phishing-domain-statistics-2026/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

암호화폐 프로젝트에 중요한 손실 및 규모 수치와 각각의 발행처, 기간, 검증 방법. 검증하지 못한 수치는 제외했습니다.

**빠른 답변 — 2026년 암호화폐 피싱 통계는 어떻게 되나요?**

Chainalysis는 2026년 1월 13일, 암호화폐 사기가 2025년 온체인에서 최소 140억 달러를 받았고 사칭 사기가 약 1,400% 증가했다고 보고했습니다. ScamSniffer는 지갑 드레이너 피싱 사이트로 인해 피해자 106,106명에게서 $83.85 million의 손실이 발생했다고 집계했고, APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했습니다. **Wardmint**는 각 수치를 출처와 함께 나열합니다.

## 암호화폐 사기 및 피싱 수치와 출처

*모든 수치는 2026년 11월 12일에 확인했습니다. 하한값은 연구자가 볼 수 있었던 것의 집계이며, 실제 발생한 일의 집계가 아닙니다.*

| 지표 | 수치 | 기간 | 출처 | 검증 방법 |
| --- | --- | --- | --- | --- |
| 암호화폐 사기 수익 | 온체인 최소 140억 달러; 더 많은 지갑이 식별되면서 170억 달러 초과로 전망 | 2025 | Chainalysis, 2026년 1월 13일 | 발행처 페이지 |
| 사칭 사기 | 전년 대비 약 +1,400%; 사기 1건당 평균 결제액 $2,764 (이전 $782) | 2025년 대 2024년 | Chainalysis, 2026년 1월 13일 | 발행처 페이지 |
| 지갑 드레이너 피싱 손실(EVM 체인) | $83.85 million, 피해자 106,106명; 2024년은 $494 million, 피해자 332,000명 | 2025년 대 2024년 | ScamSniffer 연간 보고서, 2026년 1월 3일 | 발행처 페이지 |
| 웹3 해킹, 모든 경로 | 사고 630건에 걸쳐 약 $3.35 billion; 피싱은 248건, 약 $723 million | 2025 | CertiK Hack3d 2025, KuCoin 요약 경유 | 언론 요약; CertiK 자체 페이지는 로딩되지 않음 |
| 추적된 보안 사고 | 약 200건의 사고에서 약 $2.935 billion 손실; 13.2% 회수 또는 동결 | 2025 | SlowMist 연간 보고서 | 발행처 페이지 |
| FBI에 신고된 암호화폐 사기 | 약 $11.37 billion, 신고 181,565건 | 2025 | FBI IC3 보고서, Decrypt 경유 | 언론 보도; ic3.gov는 열어 보지 않음 |
| 관측된 피싱 공격 | 분기 중 1,069,681건; 2026년 6월에 425,808건 | Q2 2026 | APWG 피싱 활동 동향 | 발행처 PDF |
| 피싱 도메인 | 150만 개 이상, +38%; 77%는 악의적으로 등록됨; 37%는 대량 등록으로 구매됨 | 2024년 5월~2025년 4월 | Interisle Phishing Landscape 2025 | 발행처 페이지 |
| 확장자별 피싱 도메인 | .com 아래 869,180개; .top 아래 375,514개 | 2025년 5월~2026년 4월 | Cybercrime Information Center (Interisle 데이터) | 발행처 페이지 |

*2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.*

## 2025년에 암호화폐 사기는 얼마를 가져갔나요?

**Chainalysis는 2025년에 사기가 온체인에서 최소 140억 달러를 받았다고 집계했으며 총액이 170억 달러를 넘을 것으로 예상합니다.** 첫 집계 이후 분석가들이 더 많은 지갑을 사기 조직에 연결하므로 추정치는 시간이 지나며 올라갑니다. 2024년의 수정된 수치는 약 120억 달러였습니다.

프로젝트의 도메인과 관련해 두 가지가 중요합니다. 범죄자가 알려진 브랜드, 사람, 서비스를 사칭하는 사칭 사기는 전년 대비 약 1,400% 증가했고, 사칭 사기 1건당 평균 피해액은 600% 이상 늘었습니다. 평균 사기 결제액은 2024년 $782에서 2025년 $2,764로 올랐습니다. 프로토콜 사이트의 유사 도메인은 정의상 사칭입니다.

FBI 인터넷범죄신고센터는 Decrypt의 보고서 보도에 따르면 2025년 암호화폐 관련 사기 손실을 약 $11.37 billion, 신고 181,565건으로 보고했습니다. 이는 주로 미국의 피해자가 접수한 신고 건수이므로 Chainalysis의 온체인 집계와는 다른 것을 측정합니다.

## 지갑 드레이너 피싱 사이트는 얼마나 훔치나요?

**ScamSniffer는 2025년 지갑 드레이너 피싱 사이트로 인한 손실을 $83.85 million로 집계했으며, 2024년의 $494 million에서 83% 감소했습니다.** 피해자 수는 332,000명에서 106,106명으로 68% 줄었습니다. 이 보고서는 EVM 체인에서 지갑을 털어가는 피싱 웹사이트만 다루며, 총계를 하한값으로 설명합니다.

가장 큰 단일 도난은 9월에 Permit 서명으로 발생한 $6.5 million였습니다. Permit 및 Permit2 서명은 대형 사건 손실의 38%를 차지했고, EIP-7702 배치 서명은 Pectra 업그레이드 이후 나타났습니다. 8월이 $12.17 million로 가장 나빴고, 12월이 $2.04 million로 가장 적었습니다.

출처에 관한 주의: 일부 매체는 $83.85 million 수치를 SlowMist의 것으로 인용했습니다. 이 수치는 ScamSniffer에서 나온 것입니다. SlowMist의 2025년 보고서는 약 200건의 사고에서 약 $2.935 billion의 손실을 제시하고, 피싱을 가장 활발한 경로 중 하나로 꼽으며, 피싱 총액은 공개하지 않습니다.

## 피싱 공격과 도메인은 얼마나 되나요?

**APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했으며, 이는 1분기의 971,181건보다 10.1% 많습니다.** 2026년 6월 한 달만 425,808건으로 2023년 4월 이후 가장 높은 달이었습니다. APWG는 분기 중 공격받은 고유 브랜드를 941개 집계했고, SaaS 및 웹메일 부문이 공격의 29.1%를 차지했습니다. 분기 보고서 본문에는 암호화폐 비중이 나와 있지 않으므로 인용하지 않습니다.

도메인 측면에서, Interisle은 2024년 5월부터 2025년 4월까지 피싱 도메인 150만 개 이상을 확인했으며 이는 전년보다 38% 많고, 그중 77%가 범죄자에 의해 등록된 것이고 나머지는 침해되었거나 다른 방식으로 확보된 것이었습니다. 확장자별로는 이듬해 데이터에서 .com이 피싱 도메인 869,180개로 1위였으며, 전체 순위는 [피싱에 가장 많이 쓰이는 도메인 확장자](https://wardmint.com/ko/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")에 있습니다.

## 보고서마다 총계가 다른 이유는 무엇인가요?

**발행처마다 세는 대상이 다르기 때문에 총계가 다릅니다.** ScamSniffer는 EVM 체인에서 피싱 사이트 드레이너로 인한 손실을 집계합니다. Chainalysis는 사기 조직의 온체인 수익을 집계합니다. CertiK는 피싱을 여러 경로 중 하나로 포함해 보안 사고를 집계하며, Hack3d 보고서의 언론 요약에 따르면 2025년에 약 $3.35 billion 중 피싱 사고 248건, 약 $723 million입니다. FBI는 피해자가 접수한 신고를 집계합니다.

공정하게 읽으려면 각 수치를 그것이 측정하는 대상에 맞게 사용해야 합니다. 드레이너 손실은 가짜 사이트를 통해 지갑에서 얼마가 빠져나가는지를 보여 줍니다. 사칭 증가율은 범죄자가 다른 사람을 사칭하는 빈도를 보여 줍니다. APWG와 Interisle은 이를 위해 존재하는 페이지와 도메인이 얼마나 많은지 보여 줍니다. 어느 것도 단일 프로젝트가 얼마를 잃었는지 알려 주지 않으며, 어느 것도 여러분 자신의 모니터링을 대체하지 않습니다.

Immunefi의 손실 보고서와 APWG 총계에서 암호화폐가 차지하는 비중은 수치를 검증할 수 없어 제외했습니다.

## 이 수치는 프로젝트의 도메인에 어떤 의미가 있나요?

**사용자를 노리는 공격은 보통 도메인에서 시작되며, 그 도메인은 등록 비용이 저렴하다는 뜻입니다.** 피싱 페이지에는 여러분의 이름과 비슷한 이름이 필요합니다. Interisle이 연구한 피싱 도메인의 77%는 그 목적으로 구매된 것이었습니다. 피싱 사범이 쓰는 확장자에서 여러분의 이름을 확보하는 비용은 중재 기관에 내는 신청 1건보다 연간 비용이 낮습니다. [.com, .net, .org, .io, .xyz, .app 방어 기본 세트](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")는 Wardmint에서 연 $128.94이고, 도메인 1~5개에 대한 WIPO 신청은 USD 1,500입니다.

방어의 나머지 절반은 대응 계획입니다. [피싱 도메인 신고 가이드](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")에는 누구에게 연락해야 하는지가 나와 있고, [암호화폐 프로젝트를 피싱 도메인으로부터 보호하는 핵심 가이드](https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")는 등록, 보안 강화, 모니터링, 대응을 순서대로 정리합니다.

Wardmint는 이름을 등록하며, 모니터링하거나 사이트를 차단하지 않습니다.

## 이 페이지는 몇 개의 출처에 의존하나요?

2026년 11월 12일 Wardmint의 색인에 따르면, 이 페이지는 7개 발행처(Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG, Interisle)에서 자료를 가져옵니다. 다섯 곳은 발행처 자체 페이지에서 읽었고, 두 곳인 CertiK와 FBI IC3는 원문을 로딩할 수 없어 언론 보도를 통해 읽었습니다. 표의 각 행에 어느 쪽인지 표시되어 있습니다.

인용 가능한 요약: 2025년 암호화폐 사기 총액은 Chainalysis가 추정한 온체인 최소 140억 달러이고, 2025년 지갑 드레이너 손실은 ScamSniffer가 집계한 $83.85 million이며, 2026년 피싱 규모는 APWG가 집계한 한 분기 1,069,681건입니다.

## 암호화폐 피싱 수치에 관한 질문

### 2025년에 암호화폐 피싱으로 얼마를 잃었나요?

ScamSniffer는 EVM 체인에서 지갑 드레이너 피싱 사이트로 인한 손실을 $83.85 million로 집계했습니다. CertiK의 요약은 더 넓은 범위의 사례를 집계하므로 피싱을 248건에 걸쳐 약 $723 million로 제시합니다.

### 암호화폐 피싱은 늘고 있나요, 줄고 있나요?

ScamSniffer에 따르면 드레이너 손실은 2025년에 83% 감소했지만, APWG의 피싱 규모는 2026년 1분기에서 2분기 사이 10.1% 증가했고 Chainalysis에 따르면 사칭 사기는 약 1,400% 증가했습니다. 서로 다른 지표가 서로 다른 방향으로 움직였습니다.

### SlowMist가 $83.85 million 수치를 보고했나요?

아니요. $83.85 million 수치는 ScamSniffer의 것입니다. SlowMist는 2025년 총손실을 약 $2.935 billion로 보고했고 피싱 총액은 보고하지 않았습니다.

### 가장 신뢰할 수 있는 출처는 무엇인가요?

각 발행처가 측정하는 대상에 대해서는 그 발행처 자체 보고서를 사용하십시오. 온체인 사기 수익은 Chainalysis, 드레이너 손실은 ScamSniffer, 피싱 규모는 APWG, 피싱 도메인은 Interisle입니다. 각자 본문에서 범위를 한정하고 있습니다.

### 이 페이지는 업데이트되나요?

예, 상단의 날짜는 확인할 때마다 바뀝니다. 이전 기간의 수치는 자체 기간 표시를 유지합니다.

**요약**

- Chainalysis: 2025년 암호화폐 사기가 온체인에서 최소 140억 달러를 받음; 사칭 사기 약 1,400% 증가.
- ScamSniffer: 2025년 드레이너 사이트로 인한 손실 $83.85 million, 피해자 106,106명, $494 million에서 83% 감소.
- APWG: 2026년 2분기 피싱 공격 1,069,681건, 6월에 425,808건.
- Interisle: 피싱 도메인 150만 개 이상, 77%는 범죄자가 등록(2024년 5월~2025년 4월).
- CertiK과 FBI IC3 수치는 언론 보도를 통해 읽었고, 나머지 다섯 발행처는 발행처 페이지에서 읽었습니다.
- 방어 기본 세트는 연 $128.94이며, WIPO 신청 1건은 USD 1,500입니다.
- Wardmint는 도메인을 등록하며 모니터링하거나 사이트를 차단하지 않습니다.

## 출처

1. [암호화폐 사기 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 확인)
2. [Scam Sniffer 2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 확인)
3. [CertiK 2025 Web3 security report: losses rise 37% to $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (2026-11-12 확인)
4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (2026-11-12 확인)
5. [$11.4B lost to crypto scams in 2025: FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (2026-11-12 확인)
6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 확인)
7. [Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인)
8. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 확인)
9. [UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.