[본 글은 2026년 7월 16일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

관련 URL : *play.google.com/store/apps/details?id=com.tinnygo0xdy.towerstack (구글 플레이스토어에 등록된 사기 어플) 구글플레이스토어 등에서 해당 앱을 다운로드하지 마시기 바랍니다.

[자주 묻는 질문]

Q. IIF Capital Private Wealth 투자사기, 피해금을 돌려받을 수 있나요? A. 100% 회수를 보장하는 방법은 없으며, '무조건 받을 수 있다'고 단언하는 곳은 오히려 주의해야 합니다. 회수 가능성을 높이기 위해 ① 형사 고소로 가해자의 신원을 특정하고 ② 통장으로 입금했다면 지급정지를 신청해 자금을 묶어 둡니다. ③ 주범이 검거되지 않더라도 예금주(통장 명의자)를 상대로 민사 손해배상을 청구할 수 있습니다. 검거 후 합의, 지급정지, 민사 판결 등 경우에 따라 회수가 이루어지며, 사건 내용에 따라 접근 방법은 달라집니다.

IIF Capital Private Wealth 사칭 앱은 단일 사건이 아니라 조직적 연쇄 사기의 한 조각입니다. 이 앱을 분석하면 동일한 개발자 계정에서 Hwiner, CapDyn, BQPERLO, HDCX 등 서로 무관한 금융 앱이 반복 출시되고 있으며, 각각 다운로드 수 0+에 머물러 있는 공통점이 발견됩니다. 정상적인 자산관리 서비스라면 불가능한 구조입니다.

수법의 첫 단계는 정체 은닉입니다. 패키지 ID com.tinnygo0xdy.towerstack은 앱 이름 및 금융 기능과 전혀 무관한 무작위 문자열이며, towerstack이라는 명칭은 오히려 게임 관련 코드처럼 보입니다. 이는 기존 앱 템플릿을 급조 재활용했거나, 추적을 회피하기 위해 의도적으로 무작위화한 것으로 분석됩니다. 개발자 이름 brucemichael 역시 실체 확인이 불가능한 가명이며, 같은 계정에서 단기간에 여러 금융 앱을 양산하는 패턴은 사기 조직의 전형적인 운영 방식입니다.

둘째 단계는 단기 피해자 모집입니다. 앱 설명에는 "고액 자산가", "기관 수준", "전문가급 거래 분석"과 같은 과장 문구가 나열되어 있으나, 다운로드 수는 0+로 실제 사용자가 거의 존재하지 않습니다. 이는 플레이스토어 등록 자체가 신뢰성 위장 목적이며, 실제 피해자 유입은 텔레그램 리딩방이나 외부 채팅방을 통해 이루어진다는 신호입니다. 피해자는 "전문가 추천 앱"이라는 안내를 받고 설치하지만, 앱 내부에서는 입금 계좌 안내나 추가 채팅방 유도가 진행됩니다.

셋째 단계는 폐쇄와 재출시입니다. 신고가 누적되거나 피해자 모집이 포화되면 기존 앱을 삭제하거나 방치하고, 같은 개발자 계정에서 새 이름의 앱을 즉시 올립니다. CapDyn, BQPERLO, IIF Capital Private Wealth는 모두 이 단계의 산물이며, 패키지명만 바꾸고 내부 구조는 유사하게 유지하는 방식으로 수사와 신고를 회피합니다. 업데이트 날짜 2026년 7월 14일은 최근까지도 이 패턴이 반복되고 있음을 보여줍니다.

이 수법의 핵심은 플랫폼 등록 자체를 신뢰 수단으로 악용하되, 실제 운영은 외부 채널에서 진행하여 추적을 분산시키는 데 있습니다. 다음 피해를 예측할 신호는 명확합니다. 동일 개발자 계정에서 금융 카테고리 앱이 짧은 간격으로 다수 등록되고, 각 앱의 다운로드 수가 극히 적으며, 패키지명이 앱 이름과 무관한 경우, 그것은 연쇄 사기 조직의 새 미끼일 가능성이 높습니다.

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

play.google.com/store/apps/details?id=com.tinnygo0xdy.towerstack