[본 글은 2026년 7월 1일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

관련 URL : *play.google.com/store/apps/details?id=com.viftyinnoriabrand.rocketdrift (구글 플레이스토어에 등록된 사기 어플) 구글플레이스토어 등에서 해당 앱을 다운로드하지 마시기 바랍니다.

[자주 묻는 질문]

Q. SPCITA 투자사기, 피해금을 돌려받을 수 있나요? A. 100% 회수를 보장하는 방법은 없으며, '무조건 받을 수 있다'고 단언하는 곳은 오히려 주의해야 합니다. 회수 가능성을 높이기 위해 ① 형사 고소로 가해자의 신원을 특정하고 ② 통장으로 입금했다면 지급정지를 신청해 자금을 묶어 둡니다. ③ 주범이 검거되지 않더라도 예금주(통장 명의자)를 상대로 민사 손해배상을 청구할 수 있습니다. 검거 후 합의, 지급정지, 민사 판결 등 경우에 따라 회수가 이루어지며, 사건 내용에 따라 접근 방법은 달라집니다.

SPCITA는 단일 사건이 아니라 조직적 연쇄 금융 앱 사기의 한 조각입니다. 이 사건의 핵심은 개발사 Abdulsalam LTD가 동일한 수법으로 복수의 사기성 금융 어플을 양산하고 있다는 점입니다.

Abdulsalam LTD는 SPCITA 외에도 GSAJP, Prlcoax, Quantix, FXCMmint 등 다수의 금융 앱을 플레이스토어에 출시한 이력이 확인되었습니다. 이들 앱은 모두 정상적인 금융 플랫폼을 사칭하며, 실제 금융 서비스와 무관한 패키지 ID를 사용하는 공통점을 보입니다.

SPCITA의 경우 앱 이름은 금융 서비스를 암시하지만, 패키지 ID는 com.viftyinnoriabrand.rocketdrift로 게임 앱에 가까운 이름을 사용했습니다. 이는 정체를 은닉하고 추적을 회피하기 위한 전형적인 수법입니다.

수법의 단계는 다음과 같이 진행됩니다. 첫째, 플레이스토어 등록을 통해 공식 앱이라는 신뢰를 확보합니다. 구글 플레이스토어에 등록된 앱이라는 점만으로 피해자들은 안전하다고 판단하게 됩니다. 둘째, 리딩방 또는 SNS를 통해 투자 정보를 제공하며 특정 앱 설치를 유도합니다. 이 과정에서 SilverPeak(실버피크)와 같은 실존 금융 플랫폼을 사칭하여 신뢰도를 높입니다.

셋째, 앱 내에서 수익이 발생하는 것처럼 보이는 가짜 거래 화면을 제공하며 추가 입금을 유도합니다. 넷째, 일정 금액이 모이면 출금을 차단하거나 앱 접속을 불가능하게 만듭니다. 다운로드 수 5건이라는 수치는 실제 사용자가 거의 없는 신규 생성 앱 수준이며, 소수의 타깃을 대상으로 단기간에 피해를 입히고 폐쇄하는 방식임을 시사합니다.

SPCITA는 개인정보와 기기 ID를 수집하는 구조로 설계되어 있어, 금융 정보뿐 아니라 개인정보 유출 위험도 동반합니다. 수집된 정보는 후속 사기에 재활용될 가능성이 높습니다.

Abdulsalam LTD와 같은 조직은 하나의 앱이 신고되거나 폐쇄되면 새로운 이름으로 동일한 구조의 앱을 재출시하는 패턴을 반복합니다. 앱 이름과 패키지 ID가 일치하지 않는 금융 앱, 다운로드 수가 극소수인 신규 앱, 개발사의 다른 앱 이력이 모두 금융 관련인 경우는 다음 피해를 예측할 수 있는 명확한 신호입니다.

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

play.google.com/store/apps/details?id=com.viftyinnoriabrand.rocketdrift