미국 비트코인 ATM 사기 급증…고령층 노린 ‘QR코드 유도’가 핵심 수법

미국에서 비트코인 ATM 사기가 빠르게 늘면서, 연방 및 주(州) 정부가 가상자산 ATM 규제를 강화하는 흐름이 뚜렷해지고 있다. 특히 피해가 고령층에 집중되는 양상이 확인되며 “소비자 보호 장치가 부족한 현금-코인 전환 채널”이 범죄에 악용되고 있다는 지적이 나온다.사기범들은 전화·문자·메신저를 통해 고객센터, 보안 담당자, 정부기관 관계자 등을 사칭한 뒤 “계정이 위험하다”“신원 도용이 발생했다”는 식으로 공포심을 자극한다. 이후 피해자에게 QR코드 스캔 → 현금 입금 → 비트코인 전환을 유도해, 사실상 되돌리기 어려운 방식으로 자금을 탈취한다는 점이 문제의 핵심이다.

고령층이 표적이 되는 이유 ‘현금 입금’과 ‘비가역성’의 결합

비트코인 ATM 범죄가 위험한 이유는 구조가 단순해서가 아니라, 현금 입금과 암호화폐 전송의 비가역성이 결합돼 피해 회복이 매우 어렵기 때문이다. 특히 고령층은 “은행이나 카드 결제보다 현금이 익숙하다”는 점, 그리고 “기기 안내에 따라 진행하면 안전하다”는 심리 때문에 사기범의 지시에 더 취약해질 수 있다.또한 사기범들은 실제 고객지원 절차처럼 보이도록 대화 시나리오를 설계한다. “지금 바로 확인해야 한다”“가족에게 말하지 말라”“보안 절차상 ATM에서만 가능하다” 같은 문구로 판단 시간을 빼앗고, 단계를 하나씩 지시해 피해자가 스스로 송금하도록 만든다.

수법은 ‘QR코드’로 끝난다…피해자의 지갑이 아니라 ‘범인의 지갑’으로

최근 사례에서 반복적으로 언급되는 흐름은 다음과 같다.사기범이 QR코드를 전송,피해자가 ATM에서 QR을 스캔(지갑 주소 연결) 현금을 넣으면 자동으로 비트코인 구매/전송,코인은 곧바로 범인 지갑으로 이동.피해자는 “ATM에 넣었으니 ATM 운영사에 환불을 요구하면 되지 않나?”라고 생각할 수 있지만, 실제로는 피해자가 직접 ‘전송’을 수행한 형태로 남는 경우가 많아 분쟁이 복잡해진다.

규제 칼 빼든 미국…수수료 상한·일일 한도·등록 의무가 핵심

사기 피해가 커지면서 일부 지역은 비트코인 ATM 규제법을 통해 운영업체의 책임을 강화하고 있다. 대표적으로 다음과 같은 조치가 거론된다.운영업체의 규제기관 등록 의무화,과도한 거래 수수료 상한,신규 이용자 일일 거래 한도 설정,고위험 거래에 대한 추가 고지/확인 절차 요구.일부 도시는 한발 더 나아가, 특정 지역 내 설치 자체를 제한하거나 사실상 금지에 준하는 강경책을 검토하는 분위기다. 정책 방향은 다르지만 공통점은 하나다. “ATM이 결제 편의 수단을 넘어 사기 자금 회수(현금화) 창구로 악용될 수 있다”는 위험 인식이 커졌다는 점이다.

업계는 반발…“기기 파손·전면 금지, 오히려 피해 키운다”

운영업체들은 “사용자가 현금을 넣고 지갑을 선택해 전송하면 거래가 종료된다”는 점을 들어, 책임을 제한적으로 보려는 입장을 내세운다. 또한 일부 지역의 강경 조치(전면 금지, 기기 철거 등)가 “음성화만 촉진해 더 큰 피해를 만든다”고 반박하는 목소리도 나온다.다만 소비자 측 시각에서는 “수수료 구조가 불투명하다”거나 “사기 경고·본인확인 절차가 부족하다”는 비판이 반복된다. 결국 시장은 접근성(현금→코인) 과 보호장치(경고·한도·확인) 사이에서 제도적 균형점을 찾는 단계로 보인다.

해외는 더 강경…‘전면 금지’ 카드까지 등장

미국은 규제 강화 중심으로 움직이지만, 일부 국가에서는 범죄 자금 차단을 이유로 비트코인 ATM 전면 금지 같은 훨씬 강한 정책을 택하는 흐름도 나타난다. 각국의 선택은 다르지만, “현금 기반 가상자산 전환 채널을 어떻게 관리할 것인가”가 공통 의제로 떠오른 셈이다.