주소 오염 방지하기: 지갑 보안 팁

주소 오염 공격은 단순한 복사-붙여넣기 사기지만 그 영향은 매우 큽니다: 공격자들은 당신이 실수로 그들에게 자금을 보내도록 비슷해 보이는 주소를 지갑 기록에 심어둡니다. 2025년 대규모 학술 연구 에서, 연구자들은 BNB 스마트 체인에서만 1,600만 개의 피해자 주소를 대상으로 2억 5,200만 건 이상의 오염 전송을 기록했으며, 심지어 하루(2024년 6월 5일)에 300만 건 이상의 오염 전송을 관찰했습니다—이는 산업적 규모의 악용을 보여주는 신호입니다.

이러한 주소 오염 공격은 암호화를 깨지 않습니다; 대신 우리가 주소를 훑어볼 때(처음/마지막 문자) 그리고 많은 지갑이 기본적으로 문자열을 축약하는 방식을 악용합니다. 그 결과는 초보자부터 자금을 이동하는 팀까지 누구나 당할 수 있는 거래 기록 위조입니다. 2024년의 주목할 만한 사례에서는 한 사용자가 자금이 반환되기 전에 거의 6,800만 달러의 WBTC 를 잃을 뻔했는데, 이는 서두른 복사-붙여넣기가 모든 것을 위험에 빠뜨릴 수 있음을 강조합니다.

이 가이드에서는 주소 오염 공격이 어떻게 작동하는지, 주의해야 할 위험 신호(제로 가치 전송, 유사한 베니티 주소, 스팸 토큰)와 예방, 탐지 및 대응 단계를 정확히 배우게 됩니다 — 그리고 개발자를 위한 디자인 팁도 알아봅니다.

주소 오염 공격 — 간략한 요약

주소 오염 공격은 복사-붙여넣기 사기입니다: 범죄자들은 비슷해 보이는 "베니티" 주소를 만들고, 당신의 기록에 표시되도록 아주 작거나 가치가 없는 전송을 보낸 다음, 나중에 당신이 그 익숙해 보이는 주소를 복사하여 그들에게 자금을 보내기를 기대합니다. 이 트릭은 블록체인 암호화의 결함이 아닌, 축약된 주소 표시와 서두르는 습관을 악용합니다.

주의해야 할 사항 (한눈에 보기)

• 최근 활동에서 비슷해 보이는 주소 (실제 연락처와 처음/마지막 문자가 동일).
• 기록을 어지럽히는 제로 가치, 아주 작은 금액, 또는 위조 토큰 전송 (세 가지 일반적인 오염 패턴).
• 공격자들의 진입 장벽을 낮추는 즉시 사용 가능한 도구 키트 (불법 포럼/마켓플레이스에서 공개적으로 판매됨).

증가하는 이유

• 대규모로 저렴하고 EVM 체인 전반에서 작동합니다; 공격자들은 유사한 주소를 자동화하고 수천 개의 주소에 심은 다음, 하나의 복사-붙여넣기 실수를 기다립니다.

오늘 바로 사용할 수 있는 빠른 방어책

• 매번 전송하기 전에 전체 주소를 확인하세요 (처음/마지막 4-6자에 의존하지 마세요).
• 신뢰할 수 있는 주소록/허용 목록을 사용하고 자주 사용하는 수신자에 라벨을 붙이세요.
• 먼저 소액을 보내고, 확인 후 전체 금액을 보내세요.
• 하드웨어 지갑 화면에서 확인하세요 (전체 주소를 읽으세요).

이러한 간단한 습관으로 대부분의 주소 오염 공격을 막을 수 있습니다.

주소 오염 공격이 작동하는 방식 (단계별)

1) 정찰: 당신의 활동 관찰

공격자들은 활성 지갑과 최근 거래 상대방을 찾기 위해 블록 탐색기를 스캔합니다. 그들은 주소를 재사용하거나 기록에서 복사하는 사람들을 찾습니다—주소 오염 공격의 주요 대상입니다. 업계 분석에 따르면 사기꾼들은 종종 초보자뿐만 아니라 잔액이 높은 경험 많은 사용자를 목표로 합니다.

2) 유사한 ("베니티") 주소 제작

소프트웨어를 사용하거나—대규모 캠페인에서는 GPU 지원 생성을 통해—공격자들은 실제 연락처와 동일한 시작 및 끝 문자를 공유하는 주소를 만듭니다. 목표는 간단합니다: 서두른 복사-붙여넣기에서 주소 오염 공격이 성공하도록 당신의 기록에서 그들의 주소가 익숙해 보이게 만드는 것입니다.

3) 세 가지 전송 유형으로 기록 "오염"하기

연구자들은 적대자들이 그들의 주소가 정당해 보이도록 당신의 피드를 심는 세 가지 주요 방법을 문서화합니다:

• 미세 전송 (실제 토큰의 먼지 크기 금액)
• 제로 값 전송 (온체인에 기록되지만, 값 = 0)
• 위조 토큰 전송 (혼동을 주는 티커를 가진 가짜 토큰) 이러한 패턴들은 2025년 연구에서 이더리움과 BSC 전반에 걸쳐 대규모로 측정되었습니다.

제로 값 전송이 까다로운 이유 : 인기 있는 ERC-20 구현은 값이 0인 transferFrom 이벤트를 허용하여, 공격자가 자금을 이동시키지 않고도 어떤 "발신자"에서 어떤 "수신자"로든 전송을 발생시킬 수 있게 합니다—이는 설득력 있는 "이전 상호작용"을 만들어내는 주소 오염 공격에 완벽합니다.

4) 실수: 잘못된 주소 복사

나중에, 당신(또는 팀원)이 과거 수신자를 선택할 때, 처음/마지막 4-6자만 훑어보고 공격자의 유사한 주소를 붙여넣게 됩니다. 기본적으로 주소를 축약해서 보여주는 지갑 UI는 이러한 위험을 증가시키며, 이것이 바로 주소 오염 공격이 노리는 부분입니다. 메타마스크의 지침은 이러한 행동에 대해 명시적으로 경고하고 있습니다.

5) 현금화 경로와 규모

자금이 들어오면, 공격자들은 DEX, CEX, 그리고 브릿지를 통해 빠르게 이동합니다. 체인애널리시스의 사례 연구에 따르면, 6,800만 달러 규모의 주요 사건 주변에 82,031개의 유사 주소를 심은 캠페인이 있었는데—이는 주소 오염 공격의 규모와 기회주의적 투자수익률을 모두 보여줍니다.

주소 오염 공격의 실제 패턴 및 동향

• 규모와 성장 . 앞서 언급한 2025년 이더리움과 BNB 스마트 체인에 걸친 측정 연구에서는 약 1,700만 명의 피해자를 대상으로 약 2억 7천만 건의 온체인 주소 오염 공격이 기록되었으며, 6,633건의 성공적인 도난으로 약 8,380만 달러의 손실이 발생했습니다—이는 더 이상 틈새 사기가 아니라는 증거입니다.
• 캠페인 구조 . 대규모 작전은 대규모로 기록을 오염시키기 위해 유사한(베니티) 주소의 거대한 네트워크를 심습니다. 체인애널리시스는 2024년 6,800만 달러 WBTC 사례 주변의 한 캠페인과 연결된 82,031개의 "심어진" 주소를 매핑했습니다—이는 산업화된 지갑 주소 스푸핑을 보여줍니다.

출처: Chainanalysis.com

• 표적이 되는 대상 . 피해자는 높은 잔액과 빈번한 거래자에 치우치며, 공격은 종종 체인을 넘나듭니다(예: 이더리움 ↔ BSC). 동일한 EVM 주소가 두 네트워크에서 모두 작동하기 때문에 트랜잭션 기록 스푸핑의 가능성이 높아집니다.
• 일반적인 전술 . 세 가지 오염 유형이 주를 이룹니다: 미세 전송, 제로 값 전송, 위조 토큰 전송—모두 가짜 주소가 활동 피드에서 "익숙해" 보이도록 설계되었습니다.
• 도구 및 역량 . 연구자들은 적어도 한 주요 그룹이 높은 유사성을 가진 베니티 주소를 더 빠르게 생성하기 위해 GPU를 사용하는 반면, 다른 그룹은 CPU에 의존한다고 추론합니다.
• UX의 중요성 . 기본적으로 주소를 축약해서 보여주는 지갑과 익스플로러는 복사-붙여넣기 위험을 증가시킵니다; 여러 제공업체들은 이제 스팸을 차단하기 위해 제로 값 전송을 표시하거나 숨깁니다.

주소 오염 vs. 기타 암호화폐 사기

주소 오염 공격은 종종 다른 웹3 위협과 혼동됩니다. 올바르게 대응할 수 있도록 차이점을 알아보겠습니다.

더스팅 공격 ≠ 주소 오염

더스팅은 사용자를 추적하거나 익명성을 해제하기 위해 많은 지갑에 소량의 암호화폐를 보냅니다. 주소 오염 공격은 당신의 기록에 유사한 주소를 심어 복사-붙여넣기를 속이는 것이 목적입니다—매우 다른 목표와 신호입니다.

클립보드 맬웨어 vs. 온체인 기록 스푸핑

클립보드 하이재커는 기기에 붙여넣는 내용을 수정합니다(온체인 흔적 없음). 주소 포이즈닝 공격은 온체인 활동을 속여 잘못된 주소가 익스플로러/지갑 기록에서 익숙해 보이게 합니다. 최근 전술은 암호화폐 사용자를 대상으로 하는 대규모 활발한 클립보드 조작을 보여주는데, 이는 두 위험이 공존하지만 다른 지표를 가진다는 증거입니다.

승인 피싱("무한 승인")은 또 다른 카테고리입니다

승인 피싱은 사용자가 사기꾼에게 나중에 토큰을 이동할 권한을 부여하는 트랜잭션이나 허가에 서명하도록 유도합니다. 복사-붙여넣기 실수가 필요 없으며, 추가 상호작용 없이도 자금이 빠져나갈 수 있습니다. 대응책으로는 허용량을 취소하고 서명하기 전에 도메인을 확인하는 것이 포함됩니다. 이는 유사한 주소로 자금을 보내는 데 의존하는 주소 포이즈닝 공격과는 다릅니다.

소셜 엔지니어링 교차

사기꾼들은 주소 포이즈닝 공격을 가짜 지원 채팅, DM 또는 위조된 에어드롭과 결합하여 당신을 서두르게 할 수 있습니다. Chainalysis는 여러 전술을 혼합한 진화하는 사기 전략과 온체인 흔적을 언급하므로 긴급함을 경계 신호로 여기세요.

예방 플레이북: 지갑 보안 모범 사례

이러한 간단한 습관들은 주소 포이즈닝 공격 으로부터의 위험을 크게 줄여줍니다:

• 전체 주소를 매번 확인하세요 . 처음/마지막 몇 글자나 UI에서 축약된 문자열에 의존하지 마세요. 송금하기 전에 지갑이나 하드웨어 기기 화면에서 전체 수신자를 확인하세요. Trezor의 지침은 주소 포이즈닝 공격을 막기 위해 모든 문자를 확인할 것을 강조합니다.
• 라벨이 있는 주소록/허용 목록을 사용하세요 . 신뢰할 수 있는 수신자를 저장하고 명확하고 사람이 읽을 수 있는 라벨을 사용하여 주소 포이즈닝 공격이 "익숙해 보이는" 항목을 악용할 수 없도록 하세요. (이는 하드웨어 확인과 잘 어울립니다.)
• 먼저 소액 테스트를 보내세요 . 대규모 송금의 경우, 작은 금액을 보내고 수신을 확인한 다음 나머지를 보내세요. 실수로 유사한 주소를 복사한 경우 주소 포이즈닝 공격으로 인한 손실을 늦추거나 막을 수 있습니다.
• 익스플로러에서 정크/제로 값 스팸을 숨기세요 . Etherscan에서는 제로 값 전송과 스팸으로 표시된 토큰을 숨길 수 있어 주소 포이즈닝 공격을 조장하는 시각적 노이즈를 줄일 수 있습니다. (설정 → "제로 값 토큰 전송", "평판이 나쁜 토큰 무시"에서 전환하세요.)
• ENS/UD 이름과 QR 코드를 도우미로 취급하세요—보증이 아닙니다 . 항상 해석된 주소를 확장하고 확인하세요. 주소 포이즈닝 공격은 지름길을 노립니다.
• 팀 워크플로우 . 멀티시그/자금 운영에서는 승인 전에 두 번째 사람이 독립적인 소스(예: 하드웨어 화면)에서 전체 주소를 소리 내어 읽도록 요구하세요—주소 포이즈닝 공격에 대한 쉽고 영향력 있는 확인 방법입니다.

주소 포이즈닝이 의심될 경우 탐지 및 대응

주소 포이즈닝 공격이 진행 중이라고 생각되면 빠르지만 체계적으로 행동하세요:

1. 영향을 받은 지갑에서 모든 출금 전송을 일시 중지하세요 . 서두르는 것이 주소 오염 공격이 성공하는 방법입니다.
2. 온체인 기록을 검사하세요 . 블록 탐색기에서 귀하의 주소를 열고 토큰 전송 탭을 확인하세요. Etherscan을 사용한다면, 일시적으로 제로 값 전송을 표시하고 평판이 좋지 않은 토큰을 표시하여 오염 패턴(제로 값, 소량, 위조 토큰 전송)을 확인하세요.
3. 경로를 추적하세요 . 의심스러운 유사 수신자와 "보상" 전송(있는 경우)을 식별하세요. 2025년 측정 연구는 이러한 세 가지 오염 유형과 그들이 어떻게 연결되는지 보여줍니다; 피드를 검토할 때 이 정신적 모델을 사용하세요.
4. 태그하고 알리세요 . 지갑/메모에 공격자 주소를 라벨링하세요. 자금이 이동했다면, 즉시 관련 중앙화 거래소/브릿지 팀에 TX 해시와 타임스탬프를 알리세요; 신속한 에스컬레이션은 자금 반환으로 이어질 수 있지만, 이는 드문 경우입니다.
5. 교체하고 재라벨링하세요 . 새로운 수신 주소를 생성하고, 주소록/허용 목록을 업데이트하며, 재오염을 방지하기 위해 신뢰할 수 있는 목적지에 라벨을 다시 지정하세요. (팀: SOP를 업데이트하여 전체 주소 재확인 단계를 포함하세요.)
6. 다른 위협과 구별하세요 . 클립보드 맬웨어(기기 측 주소 스와핑)가 의심된다면, 기기 스캔을 수행하고 모든 전송에 하드웨어 확인을 사용하세요. 기억하세요: 주소 오염 공격은 온체인 기록 스푸핑이고, 클립보드 하이재킹은 로컬 맬웨어입니다.

개발자를 위한: 지갑 및 DApp 설계 방어책

설계 선택은 주소 오염 공격의 성공률을 극적으로 낮출 수 있습니다:

• 확인 시 전체 주소 표시 . 최종 전송 화면에서 과도한 약어 사용을 피하고, 사용자가 모든 문자를 확인하도록 하세요. 2025년 연구는 지갑과 스캐너 간의 주소 약어 패턴이 어떻게 다른지, 그리고 그것이 어떻게 위험을 형성하는지 주목합니다.
• 유사성 경고 . 문자열 유사성(예: 레벤슈타인)을 사용하여 대상 주소와 저장된 연락처를 비교하고 프롬프트를 표시하세요: "이 주소는 앨리스의 주소와 매우 유사합니다. 확실합니까?" 이는 주소 오염 공격의 핵심 메커니즘을 대상으로 합니다.
• 탐색기에서 더 안전한 기본 설정 . 제로 값 및 스팸 토큰 가시성에 대한 명확한 토글과 상황에 맞는 설명을 제공하세요; 사용자가 필요에 따라 표시/숨김을 할 수 있게 하여 오염 아티팩트가 덜 혼란스럽게 만드세요. (Etherscan이 작동 모델을 제공합니다.)
• 방향성 강조 . 수신과 발신을 시각적으로 구분하고 "제로 값" 또는 "위조 토큰" 항목을 강조하세요. 연구는 공격자들이 보상 전에 친숙함을 심기 위해 이러한 것들을 어떻게 결합하는지 문서화합니다.
• 신뢰할 수 있는 연락처 권장 . 주소록, 별명, 허용 목록을 일급 기능으로 만드세요(쉬운 가져오기/내보내기 포함). 이는 주소 오염 공격의 공격 표면을 줄입니다.
• 고가치 전송에 대한 선택적 확인 지연 . 주소 오염 공격을 촉진하는 복사-붙여넣기 실수를 잡기 위해 주소 재확인과 함께 짧은 대기 시간(예: 30-60초)을 제공하세요.

규정 준수 및 법률

이 섹션은 정보 제공용일 뿐, 법률 조언이 아닙니다.

• 증거 보존 . 지갑 로그, TX 해시, 타임스탬프를 내보내세요; 유사 주소와 보상 전에 선행된 제로 값/소량/위조 전송을 기록하세요. 학술 연구의 분류법은 조사관을 위한 메모를 구조화하는 데 도움이 됩니다.
• 신속하게 보고 . 가능한 한 빨리 거래소/브릿지 및 관련 사이버 범죄 부서에 알리세요; 주소 오염 공격에서는 시간이 중요합니다—6,800만 달러 WBTC 사례는 신속한 공개 관심과 접근이 결과에 영향을 미칠 수 있음을 보여주지만, 복구는 보장되지 않습니다.
• 관련 없는 당사자의 데이터 보호 . 보고서나 공개 통지를 제출할 때 필요한 최소한의 정보만 공유하세요. (관련 없는 주소의 개인 식별자를 공개하지 마세요.)

자주 묻는 질문

ENS 또는 UD 이름이 주소 오염 공격에 대한 해결책인가요?

이들은 복사-붙여넣기 오류를 줄이는 데 도움이 되지만, 만능 해결책은 아닙니다. 항상 하드웨어 화면에서 확인된 주소를 확장하고 확인한 후 전송하세요—이것이 여전히 주소 변조 공격에 대한 최선의 방어책입니다.

주소 변조 공격 후 자금을 복구할 수 있나요?

때로는 가능하지만 흔치 않습니다. 2024년 한 유명한 사건에서는 신속한 연락과 공개적인 조사 후 6,800만 달러의 WBTC가 반환되었습니다. 대부분의 경우 이렇게 끝나지 않으므로 예방이 핵심입니다.

어떤 체인이 주소 변조 공격의 주요 대상인가요?

2025년 연구에 따르면 이더리움과 BNB 스마트 체인에서 1,700만 명의 피해자를 대상으로 한 2억 7천만 건의 변조 전송이 측정되었으며, BSC에서만 2억 5,200만 건 이상의 변조 전송이 발생했고 하루(2024년 6월 5일)에만 300만 건 이상이 발생했습니다. 이 위험은 여러 체인에 걸쳐 있습니다.

주소 변조 공격은 승인 피싱과 어떻게 다른가요?

주소 변조 공격은 기록 위조를 통해 유사한 주소로 자금을 보내도록 속이는 방식입니다. 승인 피싱은 악의적인 허용을 통해 나중에 자금을 훔치는 방식으로, 다른 신호와 다른 해결책이 필요합니다(취소 도구 사용 및 도메인 확인). 최근 사례들은 장기간 유지되는 승인이 몇 달 후에 지갑을 탈취할 수 있음을 보여줍니다.

최종 생각

주소 변조 공격은 암호화 방식의 취약점이 아닌 사용자 경험 수준의 사기입니다. 좋은 소식은 전체 주소 확인, 라벨이 지정된 주소록, 소액 테스트 전송, 하드웨어 확인과 같은 몇 가지 습관으로 대부분의 시도를 막을 수 있다는 것입니다. 팀과 개발자들에게는 작은 UI 변경(전체 주소 확인, 유사성 알림, 명확한 스팸/제로 값 처리)이 대규모로 복사-붙여넣기 실수를 크게 줄일 수 있습니다. 확인 화면에서 신중하게 행동하고, 속도를 늦추며, "전송"을 누를 때마다 주소 변조 공격을 항상 염두에 두세요.