가짜 Cake Wallet 앱과 사기
가장 흔한 Cake Wallet 사기는 복제 웹사이트와 비공식 다운로드, 먼저 연락해 오는 가짜 고객지원 계정, seed 문구를 요구하는 사이트나 봇입니다. 진짜 Cake Wallet은 App Store, Google Play, Accrescent, Cake 자체 F-Droid 저장소, GitHub 릴리스에서만 받을 수 있으며, Cake는 고객지원이 절대 seed를 요구하지 않는다고 밝힙니다.
사기범이 지갑을 노리는 이유는 seed 문구 하나만 유출되어도 지갑을 비울 수 있고, 암호화폐 전송은 되돌릴 수 없기 때문입니다. Monero 사용자들 사이에서의 인기와 CAKE 토큰과의 혼동 때문에 Cake Wallet이라는 이름은 검색 결과에서 자주 표적이 됩니다. 이 페이지는 2026년 10월 기준으로 주의해야 할 유형을 정리합니다.
단 하나의 규칙
정당한 사람이나 서비스는 절대 seed 문구를 요구하지 않습니다. Cake Wallet도, 지원 담당자도, "검증" 웹사이트도, 지갑 "업그레이드"도 마찬가지입니다. Cake 문서는 seed를 볼 수 있는 사람은 누구나 지갑을 완전히 제어할 수 있다며, 고객지원 직원을 포함해 누구와도 절대 공유하지 말라고 안내합니다(Cake Wallet 문서, 2026).
가짜 다운로드와 복제 웹사이트
Cake Wallet 검색 결과 상위에 노출되는 유사 사이트들이 진짜 사이트의 문구를 베끼고, Windows 설치 파일, Mac·Linux 파일, 심지어 브라우저 확장 프로그램 다운로드 버튼까지 제공한 뒤 seed 문구를 묻는 사례를 확인했습니다. 경고 신호:
- 브라우저 확장 프로그램. Cake Wallet 문서에는 모바일과 데스크톱 앱만 나와 있습니다. "Cake Wallet 확장 프로그램"은 모두 가짜로 간주하세요.
- 최신 Windows 설치 파일. 데스크톱 재설계 기간 동안 새 Windows 빌드는 중단되었고, Cake의 GitHub 페이지에는 6.0 이전 구버전만 남아 있습니다. 새 Cake Wallet .exe를 제공하는 사이트는 공식이 아닙니다.
- 미러 사이트, 파일 공유 서비스, Telegram 그룹, 포럼에 올라온 APK 파일. 공식 APK는 Cake의 GitHub 릴리스 페이지, Accrescent, Cake의 F-Droid 저장소에만 있습니다.
- 이상한 도메인: 단어 추가, 하이픈, 특이한 끝부분, 무료 웹사이트 빌더, 관련 없는 사이트의 페이지. Cake의 공식 도메인에는 cakewallet.com, docs.cakewallet.com, monero.com, cakepay.com이 있습니다.
- 다른 개발자가 올린 스토어 앱. Apple에서는 개발자가 Cake Technologies, LLC입니다. Google Play에서는 주소가 com.cakewallet.cake_wallet로 끝나는지 확인하세요.
다운로드 확인 도구는 링크나 앱 ID를 공식 정보와 비교하며, 다운로드 가이드에서는 파일의 SHA-256 해시를 확인하는 방법을 안내합니다.
2026년 10월 기준으로 공식 App Store나 Google Play 안에서 가짜 Cake Wallet 앱이 확인된 보고는 찾지 못했습니다. 하지만 스토어 심사도 완벽하지 않습니다. 2026년 4월 Kaspersky는 중국으로 설정된 계정의 Apple App Store에서 가짜 지갑 앱 26개를 보고했는데, 일부는 관련 없는 도구로 위장해 사용자를 다른 인기 지갑의 트로이 목마 버전으로 유도하고 seed 문구를 훔쳤습니다(Kaspersky, 2026년 4월). Cake Wallet은 언급된 브랜드에 포함되지 않았지만, 이 수법은 첫 번째 검색 결과를 누르지 말고 정확한 개발자 이름과 앱 ID로 확인해야 하는 이유를 보여 줍니다.
가짜 고객지원과 사칭
Cake 문서는 먼저 연락해 지원을 제안하는 사람은 거의 항상 사기이므로 절대 믿지 말라고 경고합니다(Cake Wallet 문서, 2026). 전형적인 접근 방식:
- X, Reddit, Telegram에 올린 공개 글에 이름에 "Cake", "Support", "Help Desk"가 들어간 계정이 답글을 다는 경우.
- 지갑을 "동기화", "검증", "잠금 해제"해 주겠다는 다이렉트 메시지.
- seed, 개인 키, 백업 파일을 요구하는 양식이나 채팅으로 연결되는 링크.
- Cake Wallet 고객지원이라고 소개하는 전화번호. 이런 번호는 모두 사기로 간주하세요.
Cake 문서에 따른 공식 지원 채널은 앱 내 지원 채팅, cakewallet.com에 나온 주소로 보내는 이메일, 그곳에 안내된 Telegram 지원 봇입니다. cakewallet.com을 직접 입력하거나 북마크를 이용해 찾으세요. 공식 채널에서도 seed는 절대 공유하지 마세요.
"자금 복구" 사기
도난 사건 후 피해자에게 수수료를 받고 코인을 추적·복구해 주겠다는 사람들이 연락해 오는 경우가 많습니다. Cake는 사기범이 지원이나 복구를 약속하며 도우미로 위장할 수 있다고 경고합니다(Cake Wallet 문서, 2026). 블록체인 거래는 누구도 되돌릴 수 없습니다. 복구 서비스에 돈을 내면 대개 더 많은 돈을 잃게 됩니다.
투자 및 "부업" 사기
일부 사기는 Cake Wallet을 도구로만 이용합니다. 데이팅 앱이나 구인 제안 등 온라인에서 만난 사람이 Cake Wallet을 설치하고 암호화폐를 사서 가짜 수익을 보여 주는 "플랫폼"으로 보내라고 요구합니다. 이 경우 Cake Wallet 자체가 문제는 아니지만 결과는 같습니다. 한번 보낸 자금은 사라집니다. 누군가 암호화폐를 빨리 옮기라고 압박한다면 멈추세요.
온체인 속임수
- 주소 오염(address poisoning). 사기범이 사용자가 쓰는 주소와 비슷해 보이는 주소에서 아주 적은 금액을 보내, 다음에 거래 내역에서 그 주소를 복사하기를 노립니다. 주소는 받는 사람이나 주소록에서 복사하고, 주소 확인 도구로 주소 전체를 비교하세요.
- 스팸 토큰. EVM, Solana, Tron 지갑에 나타나는 알 수 없는 토큰으로, 이름에 웹사이트가 들어 있는 경우가 많습니다. 사이트를 방문하거나 팔려고 하지 마세요. Cake는 2024년과 2025년에 토큰 사기 탐지와 토큰 화이트리스트 기능을 추가했습니다.
- 잘못된 네트워크. USDT는 여러 체인에 존재합니다. 잘못된 체인으로 보내면 자금을 잃을 수 있습니다. Ethereum, USDT 및 토큰을 참고하세요.
이름 혼동
Cake Wallet은 PancakeSwap의 CAKE 토큰도, Cake DeFi도, CAKE.com이나 Clockify도 아닙니다. 사기 페이지는 이 점을 악용해 "Cake Wallet 토큰", 에어드롭, 스테이킹 보상 등을 내세우기도 합니다. 2026년 10월 기준으로 저희가 아는 한 Cake Wallet에는 자체 토큰이 없습니다.
30초 만에 링크 확인하기
- 링크는 어디서 왔나요? 메시지, 광고, 댓글, 검색 결과는 신뢰할 수 있는 출처가 아닙니다. 북마크나 직접 입력한 주소가 신뢰할 수 있는 출처입니다.
- 도메인을 오른쪽에서 왼쪽으로 읽으세요. cakewallet.com.example.net 같은 주소에서 진짜 사이트는 example.net입니다. 바뀐 글자, 추가 하이픈, 특이한 끝부분을 확인하세요.
- 스토어 정보를 확인하세요. Apple에서는 앱 ID 1334702542, Android에서는 패키지 com.cakewallet.cake_wallet, Apple의 개발자는 Cake Technologies, LLC입니다.
- GitHub를 꼼꼼히 확인하세요. 저장소는 cake-tech/cake_wallet입니다. 같은 파일이 있더라도 다른 계정 이름 아래의 복사본은 공식이 아닙니다.
- 파일을 확인하세요. 다운로드한 파일을 설치하기 전에 SHA-256 해시를 릴리스 노트와 비교하세요.
스토어에서 설치한 앱의 업데이트는 스토어를 통해서만 제공되며, 이메일이나 채팅으로 파일이 오는 일은 없습니다. 링크를 통해 Cake Wallet을 "반드시 업데이트해야 한다"는 메시지는 피싱입니다.
진짜 Cake Wallet이 절대 하지 않는 일
| Cake Wallet은 절대… | 그러니 이런 걸 보면… |
|---|---|
| seed 문구나 개인 키를 요구하지 않습니다 | 사기입니다 |
| 먼저 연락해 지원을 제안하지 않습니다 | 무시하고 차단하세요 |
| 거래를 복구, 동결, 취소하지 않습니다 | 이를 제안하는 사람은 거짓말을 하고 있습니다 |
| 브라우저 확장 프로그램을 제공하지 않습니다 | 가짜 앱입니다 |
| 지갑 사용에 계정, 로그인, KYC를 요구하지 않습니다 | 가짜 사이트에 접속한 것입니다 |
사기를 당했다면
Cake 문서는 다음 단계를 권장합니다(Cake Wallet 문서, 2026).
- seed가 노출되었고 지갑에 아직 자금이 남아 있다면, 깨끗한 기기의 진짜 앱에서 영향을 받은 코인마다 새 지갑을 만들고 즉시 자금을 옮기세요. Monero 지갑은 동기화에 시간이 걸려 조금 더 여유가 있을 수 있지만, 기다리지 마세요.
- 유출된 지갑 사용을 중단하고 절대 추가로 송금하지 마세요.
- 새 seed를 종이에 적어 안전하게 보관하세요.
- 모든 메시지와 거래 ID를 갖고 관할 경찰에 사기를 신고하세요. Cake Wallet 고객지원에도 알릴 수 있습니다.
- 가짜 앱을 설치했다면 삭제하고, 그 앱에 입력한 seed는 유출된 것으로 간주하세요.
- 새 설정에 Cake 2FA를 켜는 것을 고려하되, 이미 다른 사람이 가진 seed는 보호하지 못한다는 점을 기억하세요.
그다음, 자금을 복구해 주겠다는 모든 메시지를 무시하세요.
자주 묻는 질문
내 Cake Wallet 앱이 진짜인지 어떻게 알 수 있나요?
Apple 기기에서는 개발자가 Cake Technologies, LLC이고 App Store ID가 1334702542입니다. Android에서는 패키지가 com.cakewallet.cake_wallet입니다. APK는 Cake의 GitHub 릴리스, Accrescent, Cake의 F-Droid 저장소에서만 받아야 하며 SHA-256 해시가 일치해야 합니다.
Cake Wallet에 브라우저 확장 프로그램이 있나요?
아니요. Cake Wallet 문서에는 모바일과 데스크톱 앱만 나와 있습니다. 그 이름을 쓰는 브라우저 확장 프로그램은 가짜입니다.
Cake Wallet 고객지원이라는 사람에게서 메시지를 받았어요. 진짜인가요?
거의 확실히 아닙니다. Cake Wallet은 먼저 연락해 지원을 제안하는 사람은 거의 항상 사기범이라고 밝힙니다. 앱이나 cakewallet.com을 통해 직접 고객지원에 연락하세요.
Cake Wallet이 도난당한 암호화폐를 되찾아 줄 수 있나요?
아니요. Cake Wallet은 비수탁형이라 거래를 취소하거나 동결할 수 없습니다. 수수료를 받고 복구를 약속하는 사람은 사기를 치고 있는 것입니다.
Cake Wallet 토큰이나 에어드롭이 있나요?
2026년 10월 기준으로 저희가 아는 한 없습니다. Cake Wallet은 PancakeSwap의 CAKE 토큰과 관련이 없습니다. 그 이름을 내건 에어드롭 제안은 사기로 간주하세요.