2026년에 피해야 할 지캐시(Zcash) 사기

사기꾼은 관심이 쏠리는 곳을 따라가며, 지캐시는 2025년과 2026년에 많은 관심을 받았습니다. 가격 급등, Zashi에서 Zodl로의 리브랜딩, 보안 결함, 풀 마이그레이션이 있었습니다. 각 사건이 만든 혼란을 사기꾼들이 악용합니다. 이 페이지는 저희가 확인한 수법을 실제 사례와 함께 정리하고, 여러분을 지켜 줄 습관을 알려 드립니다.

대부분의 사기를 막는 세 가지 규칙

1. 시드 문구를 웹사이트, 양식, 채팅, 이메일에 절대 입력하지 마세요. 24단어는 본인 기기에서 복구하려는 지갑 앱에만 입력합니다.
2. 지갑 주소는 직접 입력하거나 북마크를 사용하세요. 검색 광고, 소셜 게시물, 메시지의 지갑 링크를 클릭하지 마세요. 지갑 사이트의 피싱 복제본이 흔합니다.
3. 정상적인 곳은 먼저 연락하지 않습니다. 지갑 팀, 거래소, 지캐시 관련 조직은 도와주겠다며 DM을 보내지 않습니다.

가짜 웹 지갑

널리 쓰이면서 신뢰할 수 있는 브라우저 지갑이 없기 때문에 "지캐시 웹 지갑"은 현재 활발한 미끼입니다. 사례:

• "Zcash Web Wallet | Zodl"이라는 제목의 myzodl.com은 방문자에게 지갑을 복구하거나 가져오라고 요구해 시드를 가로챘습니다. 2026년 8월 8일 신고, 2026년 9월 11일부터 오프라인(PhishDestroy). 진짜 Zodl은 모바일 앱이며 웹 버전이 없습니다.
• 2025년 10월 등록되어 2025년 10월 29일 지갑 드레이너로 신고된 zcash-foundation.com은 2026년 10월 24일에도 콘텐츠를 제공하고 있었습니다(PhishDestroy). 이 사이트는 Zcash Foundation이 아닙니다.
• "zcash-wallet", "auth", "login" 같은 서브도메인을 쓰는 무료 사이트 빌더 페이지 여러 개가 검색 결과에 노출됩니다. 사기로 확인하지는 못했지만, 실제 다운로드가 없고 알려진 미끼 수법과 일치합니다. 의심스러운 사이트로 취급하세요.

브라우저에서 실제로 존재하는 것은 지캐시 웹 지갑 가이드를 읽어 보세요.

가짜 지갑 앱과 다운로드

가짜 앱은 진짜 지갑의 이름과 아이콘을 베낍니다. 2026년 4월 Kaspersky는 Apple App Store에서 복구 문구를 훔치는 피싱 지갑 앱 26개를 보고했습니다(ZEC 전용은 아니지만 같은 수법). 2019년에는 가짜 ZecWallet "업데이트"가 비슷하게 생긴 GitHub 저장소에서 악성코드를 퍼뜨렸습니다. 스스로를 보호하세요.

• 개발자의 공식 사이트나 그 사이트가 링크하는 앱 스토어 목록에서만 설치하세요. 개발자 이름을 확인하세요.
• 잘 알려진 지갑 이름을 쓰면서 리뷰가 적은 신규 앱을 경계하세요.
• 2026년의 이름 변경을 기억하세요. Zashi는 이제 Zodl이고, YWallet의 후속은 Zkool입니다. 사기꾼은 옛 이름을 이용합니다. 최고의 지캐시 지갑을 참고하세요.

가짜 "마이그레이션 도움"과 복구

Orchard 취약점과 Ironwood로의 이전 이후, 일부 보유자는 자금이 묶였을까 봐 걱정했습니다. 가짜 고객 지원 계정은 시드를 공유하거나 수수료를 보내면 Orchard 자금을 "이전", "구출", "잠금 해제"해 주겠다고 제안합니다. 진짜 마이그레이션은 본인의 지갑 앱 안에서 이루어집니다. Orchard에서 Ironwood로 가이드를 참고하세요.

뷰잉 키 요구

뷰잉 키로는 ZEC를 쓸 수 없기 때문에 일부 사람들은 이를 부주의하게 공유합니다. 하지만 뷰잉 키는 전체 잔액과 내역을 영구적으로 드러내며, 이는 사기꾼에게 누구를 노릴 가치가 있는지 알려 줍니다. 낯선 사람의 뷰잉 키 요구는 위험 신호입니다(BloFin, 2026년 8월). 뷰잉 키를 참고하세요.

메모 속 사기 메시지

차폐 거래에는 암호화된 메모를 담을 수 있습니다. 사기꾼은 가짜 고객 지원, 가짜 에어드롭, 가짜 "보안 경고"로 유도하는 메모와 함께 아주 적은 금액을 보냅니다. 모르는 송신자의 메모는 신뢰하지 말고, 그 안의 지시를 절대 따르지 마세요.

경품과 에어드롭

팔로워가 6,000명이 넘는 가짜 지캐시 트위터 계정이 2020년 코인 "배포"를 홍보했습니다. 이 수법은 사라지지 않았습니다. "1 ZEC를 보내면 2 ZEC를 돌려드립니다"는 언제나 사기입니다. ZEC에는 에어드롭이 없으므로, 지갑을 연결하거나 시드를 입력해야 한다는 "ZEC 에어드롭"은 모두 사기입니다.

알아 두어야 할 기타 수법

• 클립보드 악성코드는 복사한 주소를 공격자의 주소로 바꿔치기합니다. 붙여 넣은 뒤 처음과 마지막 문자를 확인하세요.
• 가짜 거래소와 "투자 플랫폼"은 가짜 수익을 보여 준 뒤 출금하려면 수수료를 내라고 요구합니다.
• 로맨스 및 구인 사기는 몇 주에 걸쳐 신뢰를 쌓은 뒤 ZEC를 사서 보내라고 요구합니다.
• ETF나 기업 뉴스 사칭. Grayscale ZCSH ETF와 ZODL이라는 회사는 실제로 존재하지만, 그 이름을 쓴 "프리세일"이나 토큰은 가짜입니다.

사기를 당했다고 생각된다면

1. 어디든 시드를 입력했다면 노출된 것으로 가정하세요. 깨끗한 기기에서 새 지갑을 만들고 남은 자금을 즉시 옮기세요.
2. 뷰잉 키를 공유했다면 철회할 수 없다는 점을 기억하세요. 향후 노출을 막으려면 자금을 새 지갑으로 옮기세요.
3. 해당 사이트나 계정을 호스팅하는 플랫폼과 국가 사기 신고 기관에 신고하세요.
4. 이후 연락해 오는 "복구 서비스"를 매우 경계하세요. 대개 2차 사기입니다.

프라이버시 체크리스트로 설정을 점검하고, 주소 검증기로 주소를 확인하세요.

자주 묻는 질문