주소 오염 공격: 지갑을 털어 가는 복사-붙여넣기 함정

주소 오염(address poisoning)은 공격자가 내 거래 내역에 거의 똑같아 보이는 지갑 주소를 심어 두는 사기입니다. 보통 아주 적은 금액이나 가짜 송금을 보내 두고, 내가 나중에 진짜 주소 대신 그 주소를 복사해 공격자에게 자금을 보내기를 노립니다. 지갑을 해킹하는 것이 아니라, 최근 내역에서 주소를 복사하고 앞뒤 몇 글자만 확인하는 습관을 악용하는 것입니다.

이 공격은 USDT, USDC 같은 스테이블코인이 자주 오가는 네트워크에서 흔해졌습니다. 같은 주소 사이에서 반복되는 큰 송금은 공개 블록체인에서 쉽게 눈에 띄기 때문입니다. 피해자는 신뢰하는 주소로 큰 금액을 보내는 경우가 많아 손실이 클 수 있습니다. 다행히 몇 가지 간단한 습관만으로 거의 완벽하게 막을 수 있습니다.

주소 오염 공격의 원리

공격은 대개 같은 패턴을 따릅니다.

1. 1감시. 공격자는 블록체인을 모니터링하며 정기적으로 자금을 보내는 지갑을 찾습니다. 예를 들어 개인 지갑에서 거래소 입금 주소로 보내는 경우입니다.
2. 2닮은 주소 생성. 공격자는 주소 생성 소프트웨어를 이용해 내가 쓰는 수신 주소와 앞뒤 글자가 일치하는 주소를 만듭니다. 지갑 주소는 길고 많은 지갑이 0x1a2b...9f8e처럼 줄여서 보여 주기 때문에, 이 수법에서는 화면에 보이는 그 글자들만 중요합니다.
3. 3내역 오염. 공격자는 닮은 주소가 내 활동 내역에 나타나도록 거래를 보냅니다. 가치가 0인 토큰 전송일 수도 있고, 실제 토큰의 아주 적은 양이거나, 실제 스테이블코인의 이름을 흉내 낸 가짜 토큰 전송일 수도 있습니다.
4. 4대기. 다음에 자금을 보낼 때 내역을 열고, 평소 주소처럼 보이는 것을 복사해 송금합니다. 돈은 공격자에게 갑니다.

가짜 항목이 내 내역 안에, 그것도 진짜 송금 바로 옆에 나타나는 경우가 많아 믿을 만해 보입니다. 더 자세한 내용은 돼지 도살 사기(pig butchering)를 참고하세요.

이 수법이 잘 통하는 이유

몇 가지 일상적인 습관이 사람들을 취약하게 만듭니다.

• 줄여서 표시된 주소. 지갑과 블록 탐색기는 주소의 앞부분과 뒷부분만 보여 주는 경우가 많습니다.
• 내역에서 복사하기. 원래 출처에서 찾는 것보다 “지난번에 썼던 주소”를 복사하는 편이 간편합니다.
• 진짜 이름을 단 가짜 토큰. “USDT”라는 이름의 토큰이 표시된 송금은 컨트랙트가 가짜여도 평범해 보입니다.
• 습관화. 매주 같은 송금을 반복하는 사람은 점점 꼼꼼히 확인하지 않게 됩니다.

줄여서 보면 두 주소는 똑같습니다. 전체를 비교해야만 차이가 드러납니다. 이 점은 클립보드 악성코드 글에서 더 자세히 다룹니다.

자신을 보호하는 방법

다음 습관만 지켜도 주소 오염은 거의 완벽하게 막을 수 있습니다.

1. 1거래 내역에서 주소를 복사하지 마세요. 내역은 기록일 뿐 주소록이 아닙니다.
2. 2저장된 주소록이나 화이트리스트를 사용하세요. 검증된 주소를 한 번 저장하고 이름을 분명히 붙인 뒤, 저장된 항목으로만 송금하세요. 많은 거래소가 출금 주소 화이트리스트 기능도 제공합니다.
3. 3주소는 출처에서 가져오세요. 거래소에 입금할 때는 매번 거래소 입금 페이지에서 주소를 새로 복사하고 네트워크도 확인하세요.
4. 4전체 주소를 확인하세요. 앞뒤 글자만이 아니라, 가능하면 중간의 여러 구간도 비교하세요.
5. 5테스트 송금을 하세요. 큰 금액을 보낼 때는 먼저 소액을 보내 도착했는지 확인하세요. 자세한 내용은 암호화폐를 잃지 않고 보내는 방법 가이드에 있습니다.
6. 6스팸 토큰을 숨기세요. 모르는 토큰은 지갑의 스팸 또는 숨기기 기능을 사용해 화면을 어지럽히지 않게 하세요.
7. 7하드웨어 지갑 화면에서 확인하세요. 하드웨어 지갑을 쓴다면 승인하기 전에 기기에서 수신 주소를 읽어 보세요.

오염 시도를 알아보는 방법

활동 내역에서 다음 신호를 살펴보세요.

• 모르는 주소에서 들어온 가치 0 또는 아주 적은 금액의 입금.
• 산 적이 없는데 익숙한 이름을 가진 토큰, 특히 스테이블코인 모조품.
• 자주 거래하는 연락처 중 하나와 비슷하지만, 그 주소와 거래한 직후에 나타난 내역 속 주소.

블록 탐색기에서 가짜 토큰은 비공식 컨트랙트로 연결되는 경우가 많습니다. 토큰이 진짜인지는 해당 컨트랙트를 공식 주소와 비교해 확인할 수 있으며, 방법은 토큰 컨트랙트 주소 확인하기 가이드에서 설명합니다.

오염된 주소로 자금을 보냈다면

블록체인 송금은 되돌릴 수 없지만, 그래도 해 볼 만한 조치가 있습니다.

• 거래 해시, 주소, 시간을 기록하세요.
• 자금이 거래소나 스테이블코인 발행사를 거쳤다면 즉시 연락하세요. 일부 발행사는 특정한 경우 토큰을 동결할 수 있습니다.
• 지역 경찰과 해당 국가의 사기 신고 기관에 신고하고, 다른 사람에게 경고할 수 있도록 사기 주소를 저희에게 신고해 주세요.
• 수수료를 받고 확실한 복구를 해 주겠다며 연락해 오는 사람은 무시하세요. 이런 “복구 서비스”는 두 번째 사기인 경우가 많습니다.

더 자세한 내용은 카피 트레이딩 사기를 참고하세요.

이 내용은 가짜 암호화폐 채용 코딩 테스트 속 악성코드에서 더 자세히 다룹니다.

관련 글: 가짜 WalletConnect와 지갑 팝업을 이용한 피싱.

결론

주소 오염은 지갑의 보안을 뚫는 것이 아니라, 편리한 습관을 역이용합니다. 내역에서 주소를 복사하지 말고, 이름을 붙인 주소록이나 화이트리스트를 사용하고, 전체 주소를 비교하고, 큰 송금 전에는 테스트 송금을 하세요. 그 몇 초의 확인이 평범한 결제와 되돌릴 수 없는 손실을 가릅니다. 더 많은 방어 방법은 보안 가이드에서 확인하세요.