모르는 토큰이 지갑에 들어왔다는 사실만으로 개인키가 유출된 것은 아닙니다. 공개 주소에는 누구나 자산을 보낼 수 있습니다. 그러나 이를 판매·전송·claim하려고 링크를 열거나 계약을 승인하면 악성 권한을 줄 수 있으므로 예상하지 못한 자산은 상호작용하지 않고 지갑의 hide 기능으로 표시만 관리하는 것이 안전합니다. 숨기기는 온체인 자산을 삭제하거나 보낸 사람을 차단하는 거래가 아닙니다.
받았다는 사실과 위험 행동을 분리합니다
블록체인 주소는 공개되어 있어 공격자가 작은 token이나 NFT를 무작위로 보낼 수 있습니다. 지갑에 낯선 자산이 보인다고 seed가 해킹됐다는 증거는 아닙니다. 위험은 설명의 URL을 열고 wallet을 연결하거나 swap·approve·burn 같은 거래에 서명할 때 커집니다.
Trezor는 예상하지 않은 asset은 scam으로 가정하고 상호작용하지 말라고 안내합니다. Suite는 의심 airdrop을 Hidden 영역으로 분리하지만 자동 분류도 모든 위협을 찾는 보증은 아닙니다. 모르는 항목을 직접 ‘정리’하려 하지 않는 것이 첫 대응입니다.
스팸 토큰은 지갑 안의 쓰레기 우편과 같습니다. 버리려고 서명하는 순간이 더 위험할 수 있습니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 받았다는 사실과 위험 행동을 분리합니다
블록체인 주소는 공개되어 있어 공격자가 작은 token이나 NFT를 무작위로 보낼 수 있습니다.
- 숨기기는 화면만 바꿉니다
wallet의 hide, report spam 기능은 자산 목록에서 항목을 보이지 않게 하거나 서비스 분류에 신고하는 동작입니다.
- 가짜 가치와 동일 티커를 확인합니다
공격자는 유명 stablecoin과 같은 symbol, logo, 큰 숫자를 표시해 실수로 받은 돈처럼 보이게 합니다.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
숨기기는 화면만 바꿉니다
wallet의 hide, report spam 기능은 자산 목록에서 항목을 보이지 않게 하거나 서비스 분류에 신고하는 동작입니다. private key, token balance, contract storage를 바꾸지 않습니다. gas가 필요하거나 서명 창이 뜬다면 단순 숨기기인지 다시 확인해야 합니다.
토큰을 0x burn address로 보내는 행동도 실제 contract interaction 또는 transfer입니다. 악성 토큰은 전송 시 예상치 못한 호출을 유도하거나 외부 사이트로 안내할 수 있습니다. UI의 로컬 숨김과 온체인 burn을 같은 것으로 생각하지 마세요.
| 행동 | 온체인 서명 | 판단 |
|---|---|---|
| 지갑에서 hide | 보통 없음 | 표시 정리에 적합 |
| report spam | 서비스별 다름 | 요청 내용 확인 |
| 외부 링크 열기 | 없을 수도 있음 | 피싱 사이트 위험 |
| swap·claim | 있음 | 계약·spender 검증 필요 |
| burn·transfer | 있음 | 정리 목적으로 권장하지 않음 |
가짜 가치와 동일 티커를 확인합니다
공격자는 유명 stablecoin과 같은 symbol, logo, 큰 숫자를 표시해 실수로 받은 돈처럼 보이게 합니다. 지갑 UI의 가격은 유동성 없는 가짜 시장이나 조작된 metadata를 반영할 수 있습니다. ticker와 잔액 대신 chain, contract address, 공식 발행자 목록을 대조합니다.
공식 프로젝트가 airdrop을 진행했다는 소식도 검색 광고나 SNS 답글이 아니라 공식 도메인과 공지에서 확인합니다. claim 마감 압박, recovery phrase 요구, 먼저 gas를 보내라는 메시지는 중단 신호입니다. 주소 하나가 공식 목록과 다르면 같은 이름이어도 다른 token입니다.
- 예상한 입금인지 거래 기록을 확인합니다.
- 링크·QR·전화번호를 열지 않습니다.
- 지갑의 로컬 hide 기능만 사용합니다.
- 공식 발행자의 contract address를 대조합니다.
- 서명했다면 approvals와 자산 이동을 점검합니다.
UTXO 더스트와 토큰 에어드롭을 구분합니다
비트코인 같은 UTXO chain의 dust는 작은 output을 합칠 때 주소 연결성을 드러낼 수 있습니다. EVM token airdrop은 contract가 특정 address balance를 기록하거나 Transfer event를 남기는 형태입니다. 둘 다 ‘더스트’라고 부르기도 하지만 개인정보와 계약 상호작용의 위험 경로가 다릅니다.
UTXO를 coin control 없이 통합하지 말라는 조언을 EVM token의 전송으로 그대로 적용할 수 없습니다. 사용하는 chain과 wallet의 공식 문서를 기준으로 처리하세요. 화면에 자산이 보이지 않는다고 사라진 것도 아니고, 숨겼다고 온체인 기록이 지워지는 것도 아닙니다.
이미 눌렀다면 서명 범위를 확인합니다
사이트를 열기만 했다면 브라우저 다운로드와 wallet connection을 확인하고 탭을 닫습니다. wallet 연결 또는 서명까지 했다면 chain, contract, spender, allowance, NFT operator와 자산 transfers를 탐색기에서 점검합니다. disconnect만으로 기존 approval이 사라지지 않습니다.
시드나 private key를 입력했다면 새 seed 지갑으로 이동하는 침해 대응이 필요합니다. 단순히 token을 숨기는 것으로 사건을 끝내지 않습니다. URL, 경고 화면, TxID를 보존하고 공식 지원 경로를 이용하며 ‘에어드롭 해제’를 대신해 주겠다는 사칭자에게 비밀을 주지 않습니다.
자주 묻는 질문
낯선 토큰이 들어오면 지갑이 해킹된 것인가요?
그 사실만으로는 아닙니다. 공개 주소에는 누구나 보낼 수 있지만 토큰과 상호작용하지 않는 것이 안전합니다.
숨기면 토큰이 소각되나요?
보통 hide는 지갑 화면의 표시만 바꾸며 온체인 balance나 기록을 삭제하지 않습니다.
가치가 표시되면 거래소에서 팔아도 되나요?
가격·로고는 조작될 수 있습니다. 공식 contract가 아니거나 예상하지 않은 자산이면 링크·swap·approval을 피하세요.
