[본 글은 2026년 7월 16일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

관련 URL : *play.google.com/store/apps/details?id=com.tinnygo0xdy.towerstack (구글 플레이스토어에 등록된 사기 어플) 구글플레이스토어 등에서 해당 앱을 다운로드하지 마시기 바랍니다.

[자주 묻는 질문]

Q. IIF Capital Private Wealth 투자사기, 피해금을 돌려받을 수 있나요? A. 100% 회수를 보장하는 방법은 없으며, '무조건 받을 수 있다'고 단언하는 곳은 오히려 주의해야 합니다. 회수 가능성을 높이기 위해 ① 형사 고소로 가해자의 신원을 특정하고 ② 통장으로 입금했다면 지급정지를 신청해 자금을 묶어 둡니다. ③ 주범이 검거되지 않더라도 예금주(통장 명의자)를 상대로 민사 손해배상을 청구할 수 있습니다. 검거 후 합의, 지급정지, 민사 판결 등 경우에 따라 회수가 이루어지며, 사건 내용에 따라 접근 방법은 달라집니다.

IIF Capital Private Wealth는 구글 플레이스토어에 등록된 금융 투자 어플로, "주식 투자자와 고액 자산가를 위한 전문가급 거래 분석 소프트웨어"를 표방하며 기관 수준의 투자 의사결정 지원을 제공한다고 소개하고 있습니다. 그러나 앱 분석 결과 실존 금융회사인 IIFL Capital 사칭 정황과 함께 전형적인 투자 사기 어플의 특성이 다수 확인되어, 설치나 금전 투입 시 각별한 주의가 필요한 상황입니다.

이 어플의 개발자로 등록된 "brucemichael"은 Hwiner, CapDyn, BQPERLO, HDCX 등 서로 무관하고 무작위처럼 보이는 이름의 금융 어플을 여러 개 플레이스토어에 올려둔 것으로 확인되며, 이는 사기성 앱을 양산하는 조직에서 흔히 나타나는 형태입니다. 패키지 ID는 com.tinnygo0xdy.towerstack로, 앱 이름이나 금융 기능과는 전혀 무관한 무작위 문자열이며 "towerstack"은 오히려 게임 관련 명칭처럼 보여 급조되었거나 다른 앱을 재활용했을 가능성이 있습니다.

앱의 다운로드 수는 0+로 극히 적어 정상 운영 중인 자산관리 서비스로 보기 어려우며, 최근 업데이트 날짜는 2026년 7월 14일입니다. 앱 설명에 등장하는 "고액 자산가", "기관 수준", "완벽한 포트폴리오 관리" 같은 문구는 가짜 투자 플랫폼 사기에서 신뢰를 얻기 위해 자주 사용하는 과장된 마케팅 표현입니다.

이 어플은 IIFL Capital 사칭을 포함하여 사설 자산관리(Private Wealth) 브랜딩을 내세우고 있으나, 제로에 가까운 다운로드 수, 무작위 패키지명, 동일 개발자의 다수 유사 앱, 과장된 문구 등 급조된 투자 사기 앱에서 전형적으로 나타나는 위험 신호를 모두 갖추고 있습니다.

[피해 발생 흐름]

1. 유입 단계: SNS 광고, 카카오톡 오픈채팅, 텔레그램 리딩방 등을 통해 전문 투자 분석 서비스를 제공한다며 IIF Capital Private Wealth 어플 설치를 유도합니다. "기관급 투자 정보", "고액 자산가 전용" 등의 문구로 신뢰를 형성합니다.

2. 투자 권유: 어플 내에서 블록딜, IPO, 비상장 주식 등 고수익 투자 기회를 소개하며 소액 투자를 권유합니다. 초기에는 소액 출금을 허용하거나 수익이 발생한 것처럼 화면에 표시하여 신뢰를 쌓습니다.

3. 추가 입금 유도: 더 큰 수익 기회를 제시하며 추가 자금 투입을 유도하고, 투자금이 일정 규모 이상 쌓이면 출금 요청에 응하지 않거나 각종 명목의 수수료, 보증금, 세금을 요구합니다.

4. 출금 차단 및 잠적: 추가 입금 후에도 출금이 이루어지지 않으며, 고객센터 연락이 두절되거나 어플 접속이 차단되는 방식으로 피해가 발생합니다.

play.google.com/store/apps/details?id=com.tinnygo0xdy.towerstack

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

[자주 묻는 질문]

Q1. 플레이스토어에 정식 등록된 어플인데도 사기일 수 있나요? A. 플레이스토어 등록 자체가 신뢰성을 보장하지는 않습니다. 사기 조직은 개발자 계정을 생성하여 짧은 기간 동안 앱을 올려두고 피해자를 모집한 뒤 삭제하거나 방치하는 방식을 사용합니다. 이 어플처럼 다운로드 수가 극히 적고, 패키지명이 무작위이며, 동일 개발자가 무관한 금융 앱을 다수 등록한 경우는 전형적인 사기 앱 패턴입니다.

Q2. 앱에서 수익이 발생했다고 표시되는데, 이것도 가짜인가요? A. 가짜 투자 플랫폼은 앱 화면상으로는 수익이 발생한 것처럼 표시하지만, 실제로는 서버에서 조작된 숫자일 뿐 진짜 거래나 자산 보유가 이루어지지 않습니다. 출금을 시도했을 때 차단되거나 각종 명목의 추가 입금을 요구받는다면 사기로 판단해야 합니다.

Q3. 이미 투자금을 입금한 경우 어떻게 해야 하나요? A. 즉시 추가 입금을 중단하고, 입금한 계좌 정보와 거래 내역, 어플 화면 캡처, 상대방과의 대화 기록을 모두 보관해야 합니다. 경찰에 사기 피해 신고와 함께 은행에 지급정지 신청을 하여 피해 확산을 막고, 법률 전문가와 상담하여 형사고소 및 민사 손해배상 절차를 병행하는 것이 필요합니다.