[본 글은 2026년 7월 1일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

관련 URL : *play.google.com/store/apps/details?id=com.viftyinnoriabrand.memoryclash (구글 플레이스토어에 등록된 사기 어플) 구글플레이스토어 등에서 해당 앱을 다운로드하지 마시기 바랍니다.

[자주 묻는 질문]

Q. FXCMmint 투자사기, 피해금을 돌려받을 수 있나요? A. 100% 회수를 보장하는 방법은 없으며, '무조건 받을 수 있다'고 단언하는 곳은 오히려 주의해야 합니다. 회수 가능성을 높이기 위해 ① 형사 고소로 가해자의 신원을 특정하고 ② 통장으로 입금했다면 지급정지를 신청해 자금을 묶어 둡니다. ③ 주범이 검거되지 않더라도 예금주(통장 명의자)를 상대로 민사 손해배상을 청구할 수 있습니다. 검거 후 합의, 지급정지, 민사 판결 등 경우에 따라 회수가 이루어지며, 사건 내용에 따라 접근 방법은 달라집니다.

FXCMmint는 단일 사건이 아니라 조직적 연쇄 사칭 앱 사이클의 한 조각입니다. 세계적인 외환·CFD 거래 플랫폼 FXCM의 브랜드를 무단 도용한 이 앱은, 동일 개발사가 동시에 운영하는 최소 5개 이상의 금융 사칭 앱 중 하나에 해당합니다.

수법의 첫 단계는 정체 은닉입니다. 개발사 Abdulsalam LTD는 앱 이름 FXCMmint와 패키지 ID com.viftyinnoriabrand.memoryclash를 의도적으로 불일치시켰습니다. memoryclash라는 게임 앱 같은 패키지명은 기존 앱 껍데기를 금융 앱으로 재포장했을 가능성을 시사하며, 실제 운영 주체를 추적하기 어렵게 만듭니다.

두 번째 단계는 브랜드 신뢰 도용입니다. FXCM이라는 글로벌 금융 브랜드를 앱 이름에 그대로 사용하면서, 사용자가 공식 앱으로 착각하도록 유도합니다. 암호화폐 거래 서비스를 표방하지만, 실제 거래소 앱이 보유해야 할 수백만 건의 다운로드와 달리 FXCMmint의 다운로드 수는 고작 5건에 불과합니다. 이는 피해자 모집 초기 단계이거나, 타겟팅된 소수를 대상으로 한 사기임을 의미합니다.

세 번째 단계는 단기 피해자 모집과 자금 탈취입니다. 앱은 2026년 6월 16일까지 업데이트되며 최소한의 관리 흔적을 남기지만, 실제로는 계정 생성과 개인정보 입력을 유도한 후 암호화폐 거래 명목으로 자금을 입금시킵니다. 이후 출금 차단 또는 앱 접속 불가 상태로 전환되며, 피해자는 입금한 자금과 함께 개인정보까지 탈취당하게 됩니다.

네 번째 단계는 연쇄 재출시 패턴입니다. 동일 개발사 Abdulsalam LTD는 GSAJP, SPCITA, Prlcoax, Quantix 등 최소 5개 이상의 금융 앱을 동시 운영 중이며, 모든 앱에서 동일한 데이터 수집 패턴이 확인됩니다. 하나의 앱이 신고되거나 차단되더라도, 다른 이름의 앱으로 즉시 전환하여 피해자 모집을 이어갈 수 있는 구조입니다.

이러한 수법 구조는 단순한 일회성 사기가 아니라, 개발사 단위로 조직화된 연쇄 사칭 앱 운영 체계를 보여줍니다. 플레이스토어 등록 여부는 신뢰 지표가 될 수 없으며, 앱 이름과 패키지 ID 불일치, 비정상적으로 낮은 다운로드 수, 동일 개발사의 다수 금융 앱 운영 등이 모두 확인될 경우 사칭 앱으로 판단해야 합니다.

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

다음 피해를 예측할 신호는 명확합니다. Abdulsalam LTD 개발사명으로 등록된 다른 금융 앱, 패키지 ID와 앱 이름이 불일치하는 거래소 앱, 다운로드 수 대비 비정상적으로 높은 권한 요구 앱 등이 동일한 수법으로 운영될 가능성이 높습니다. 브랜드 도용 앱은 신고 후 삭제되더라도 개발사는 남아 있으며, 새로운 브랜드를 도용한 다음 앱이 이미 준비 중일 수 있습니다.

play.google.com/store/apps/details?id=com.viftyinnoriabrand.memoryclash