프로젝트가 토큰을 무상으로 나눠 주는 에어드랍의 실제 구조와 정상적인 수령 과정, 받은 뒤의 거래와 기록, 그리고 '공짜 코인'을 미끼로 한 지갑 탈취·선입금 사기의 전형적인 수법을 정리했습니다.
에어드랍은 블록체인 프로젝트가 정해 둔 조건을 갖춘 지갑이나 계정에 토큰을 무상으로 나눠 주는 일입니다. 새 프로젝트를 알리거나, 초기에 서비스를 써 준 사람에게 보상하거나, 토큰을 여러 사람에게 넓게 나누려는 목적으로 합니다. 방식은 크게 세 가지입니다. 특정 시점(스냅숏)에 어떤 코인을 갖고 있던 지갑에 나눠 주는 방식, 서비스를 실제로 쓴 기록을 기준으로 나눠 주는 방식, 거래소가 이벤트로 이용자 계정에 넣어 주는 방식입니다. 어느 쪽이든 받는 사람이 돈을 먼저 내는 구조는 아닙니다.
정상적인 에어드랍은 프로젝트의 공식 사이트와 공식 소셜 미디어 계정에서 일정과 자격 조건을 공지합니다. 개인 지갑으로 받는 경우에는 공식 수령 페이지에 지갑을 연결해 자격을 확인하고, 수령 거래에 서명하며, 그 거래의 네트워크 수수료를 냅니다. 거래소 계정에 있는 코인을 기준으로 하는 경우에는 거래소가 지원 여부를 공지한 뒤 조건에 맞는 계정에 자동으로 넣어 줍니다. 어느 경우에도 복구 구문을 입력하라거나, 운영자에게 코인을 먼저 보내라고 요구하지 않습니다.
가장 흔한 수법은 공식 사이트와 똑같이 꾸민 가짜 수령 페이지입니다. 검색 광고, 소셜 미디어 댓글, 메신저로 온 링크로 유도하고, 지갑을 연결하게 한 뒤 '수령' 버튼을 누르게 합니다. 이때 실제로 서명하는 것은 토큰을 받는 거래가 아니라, 상대가 내 지갑의 특정 토큰을 마음대로 옮길 수 있게 허락하는 승인이거나 그런 효과를 내는 서명입니다. 서명 한 번으로 지갑 속 자산이 빠져나가고, 블록체인 거래라 되돌릴 수 없습니다. 지갑이 보여 주는 서명 내용에 승인이나 권한이라는 말이 보이면 멈추고, 주소는 공식 계정에 적힌 것과 한 글자씩 대조해야 합니다.
모르는 토큰이 지갑에 들어와 있는 경우도 있습니다. 토큰 이름에 사이트 주소가 적혀 있거나 높은 가치가 표시되어, 팔거나 받으려고 그 사이트에 접속하게 만드는 미끼입니다. 접속하면 앞의 가짜 수령 사이트와 같은 방식으로 권한을 빼앗깁니다. 이런 토큰은 건드리지 않고 지갑에서 숨기는 것이 안전합니다. 또 내 주소와 앞뒤 글자가 비슷한 주소에서 아주 적은 금액이 들어오는 경우가 있는데, 거래 기록에 그 주소를 섞어 두었다가 다음 전송 때 잘못 복사하게 만드는 수법입니다. 주소는 거래 기록에서 복사하지 말고 등록해 둔 주소록에서 고릅니다.
'에어드랍에 당첨됐으니 수수료를 먼저 보내면 지급한다', '지갑 인증을 위해 복구 구문을 입력하라', '공식 지원팀인데 문제를 해결해 주겠다'는 연락은 모두 사기의 전형입니다. 메신저 단체방에서 관리자처럼 보이는 계정이 먼저 개인 메시지를 보내는 경우가 특히 많습니다. 정상적인 프로젝트와 거래소의 지원팀은 먼저 개인 메시지를 보내 복구 구문을 묻거나 송금을 요구하지 않습니다. 받을 돈이 있다며 보낼 돈을 요구하는 순간, 그 에어드랍은 없다고 보면 됩니다.
에어드랍으로 받은 토큰은 거래소 상장 직후 가격이 크게 흔들리는 경우가 많습니다. 같은 날 많은 사람이 공짜로 받은 물량을 한꺼번에 팔 수 있고, 처음에는 호가가 얇아 작은 주문에도 가격이 크게 움직이기 때문입니다. 이 사이트의 CoinRadar 실시간 시황 레이더는 국내 원화 시장 전 종목의 등락률과 급등락 알림을, 거래량 급증 스캐너는 바이낸스 상위 코인에서 평소의 몇 배로 거래가 몰린 봉을 보여 주므로, 새로 상장된 토큰이 시장에서 어떻게 움직이는지 볼 수 있습니다. 받은 토큰은 받은 날짜와 그날의 시세, 수령 거래 기록을 함께 남겨 두어야 나중에 세금 계산에 쓸 수 있습니다. 국내에서 에어드랍으로 받은 코인을 과세 때 어떻게 다룰지는 2026년 10월 현재 세부 기준이 다 정리되지 않았으니 국세청 발표를 확인하세요.
권한을 넘기는 서명을 했거나 복구 구문을 입력했다고 의심되면 시간이 가장 중요합니다. 남은 자산을 다른 기기에서 새로 만든 지갑으로 옮기고, 서명으로 준 승인 권한은 블록체인 탐색기나 지갑의 권한 관리 기능에서 해제합니다. 자산이 거래소로 흘러간 흔적이 있으면 해당 거래소와 경찰에 바로 신고하고, 금융감독원 신고 창구도 이용할 수 있습니다. 잃어버린 코인을 되찾아 주겠다며 접근하는 사람이나 업체는 대부분 두 번째 사기이므로, 착수금이나 복구 구문을 요구하면 응하지 말아야 합니다.
정상적인 에어드랍은 공식 채널에서 공지되고, 받는 사람에게 복구 구문이나 선입금을 요구하지 않습니다. 가짜 수령 사이트의 권한 서명, 지갑에 들어온 미끼 토큰, 선입금 요구는 '공짜'를 미끼로 한 대표적인 수법입니다. 받은 토큰은 받은 날의 시세와 거래 기록을 남겨 두세요. 이 글은 구조와 위험을 설명한 것이며 특정 프로젝트나 토큰을 권하지 않고, 투자 조언이 아닙니다.
실시간으로 확인하기