클립보드 악성코드는 사용자가 복사한 암호화폐 주소 패턴을 감지해 붙여넣을 때 공격자 주소로 바꿀 수 있습니다. 복사 원본을 확인했더라도 송금 앱 입력칸과 서명 기기 화면에 나타난 최종 목적지가 다를 수 있으므로, 붙여넣은 뒤 여러 구간을 대조해야 합니다. 하드웨어 지갑은 컴퓨터 화면이 변조될 수 있다는 전제에서 기기 화면의 주소를 신뢰 기준으로 제공하지만 사용자가 읽지 않고 승인하면 막아 주지 못합니다.
변조는 복사와 서명 사이에서 일어납니다
수신처 화면에서 올바른 address를 복사해도 운영체제 clipboard를 거쳐 지갑 입력칸에 붙여넣는 순간 값이 바뀔 수 있습니다. 악성코드는 비트코인이나 EVM 주소 형태를 인식하고 공격자가 준비한 비슷한 문자열로 교체합니다. 거래가 확정되면 블록체인은 사용자의 원래 의도를 알지 못합니다.
Trezor는 컴퓨터가 반드시 안전한 것은 아니며 표시 주소가 악의적으로 수정될 수 있다고 설명하고, 수신 주소를 기기 화면에서 확인하라고 권고합니다. 기기가 보여 주는 최종 목적지가 수신처 원본과 일치해야 합니다. PC 화면과 기기 화면이 서로 같다는 것만으로는 둘 다 잘못된 원본을 사용했을 가능성을 배제하지 못합니다.
복사한 값을 믿는 것이 아니라, 서명 직전 기기가 보여 주는 목적지를 원본과 대조해야 합니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 변조는 복사와 서명 사이에서 일어납니다
수신처 화면에서 올바른 address를 복사해도 운영체제 clipboard를 거쳐 지갑 입력칸에 붙여넣는 순간 값이 바뀔 수 있습니다 .
- 첫 글자와 끝 글자만 보는 습관을 고칩니다
공격자는 앞뒤가 비슷한 vanity address를 만들거나 transaction history에 닮은 주소를 심는 address poisoning을 함께 사용할 수 있습니다.
- QR 코드도 출처와 해석 결과를 확인합니다
QR은 타이핑 오류를 줄이지만 가짜 웹페이지가 공격자 QR을 보여 주거나 스캔 앱이 잘못된 URI를 넘길 수 있습니다.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
첫 글자와 끝 글자만 보는 습관을 고칩니다
공격자는 앞뒤가 비슷한 vanity address를 만들거나 transaction history에 닮은 주소를 심는 address poisoning을 함께 사용할 수 있습니다. 사용자가 0x12…89만 확인하면 중간이 다른 주소를 놓칩니다. 주소의 시작·중간 두 곳·끝을 일정한 묶음으로 읽고 전체 길이와 대소문자 체크섬도 보조 신호로 활용하세요.
체크섬 표기는 오타 탐지에 도움을 주지만 공격자가 유효한 다른 주소를 제공하면 안전을 보장하지 않습니다. 연락처나 청구서 등 독립 채널에서 받은 원본과 대조해야 합니다. 과거 거래 내역의 최근 주소를 복사하는 습관은 poisoning 공격에 특히 취약합니다.
| 위치 | 확인할 값 | 주의점 |
|---|---|---|
| 수신처 공식 화면 | 새 입금 주소·network | 검색 광고·가짜 도메인 배제 |
| 붙여넣은 입력칸 | 전체 주소·길이 | clipboard 교체 탐지 |
| 하드웨어 기기 | 최종 목적지·금액 | 컴퓨터 화면과 독립 확인 |
| 주소록 | 라벨·network·등록일 | 오래된 주소 재확인 |
| 탐색기 | 실제 전송 목적지 | 전송 후 증거일 뿐 예방 아님 |
QR 코드도 출처와 해석 결과를 확인합니다
QR은 타이핑 오류를 줄이지만 가짜 웹페이지가 공격자 QR을 보여 주거나 스캔 앱이 잘못된 URI를 넘길 수 있습니다. 스캔 뒤 지갑이 해석한 address와 amount를 기기 화면에서 읽으세요. QR 이미지 자체가 안전 인증은 아니며 network가 다른 주소 형식을 공유하는 경우 체인 선택도 별도로 확인합니다.
주소록과 withdrawal whitelist는 반복 송금에 유용하지만 등록 단계에서 변조된 주소를 저장하면 위험이 고정됩니다. 새 주소를 등록할 때 독립 검토와 소액 test transaction을 거치고, 거래소가 요구하는 대기 기간을 보안 장치로 활용합니다.
- 수신처 공식 앱이나 사이트에서 주소를 다시 엽니다.
- 붙여넣은 뒤 시작·중간·끝 묶음을 읽습니다.
- network와 memo를 별도로 확인합니다.
- 기기 화면의 최종 목적지와 금액을 확인합니다.
- 불일치하면 승인하지 말고 기기를 격리합니다.
불일치가 한 번이라도 나오면 환경을 신뢰하지 않습니다
붙여넣은 주소가 달라졌다면 지갑 창에서 다시 복사해 재시도하는 것으로 끝내지 마세요. 인터넷 연결을 끊고 송금을 중단하며 다른 신뢰 가능한 기기에서 수신처 주소를 확인합니다. 보안 제품으로 검사하고 최근 설치 프로그램, 브라우저 확장, 원격 제어 도구를 점검합니다.
악성 가능성이 있는 컴퓨터에서 시드나 개인키를 입력해 복구하지 않습니다. 자산이 아직 움직이지 않았다면 깨끗한 기기와 검증된 지갑으로 새 seed를 생성하고, 안전한 서명 장치에서 이동 계획을 세웁니다. 이미 잘못 보냈다면 거래는 되돌릴 수 없으므로 발신 서비스와 수사기관에 TxID를 보존하되 복구를 보장하는 사칭 업체를 피합니다.
팀에서는 주소 확인을 재현 가능한 절차로 만듭니다
큰 송금은 작성자와 승인자가 같은 메신저 메시지만 보지 않도록 합니다. 수신자가 제공한 원본 URL이나 계약서, 화상·전화 등 별도 채널로 주소 일부를 확인하고 승인자는 기기 화면을 직접 읽습니다. 화면 캡처에는 개인정보나 전체 자금 현황을 불필요하게 노출하지 않습니다.
테스트 전송이 성공해도 본 송금 때 클립보드가 다시 변조될 수 있습니다. 본액 주소가 시험 TxID의 실제 수신 주소와 일치하는지 최종 단계에서 대조합니다. 이 확인은 몇 초가 들지만 잘못된 송금의 비가역성을 다루는 핵심 통제입니다.
자주 묻는 질문
앞뒤 여섯 글자만 같으면 안전한 주소인가요?
충분하지 않습니다. 중간 구간과 길이, 기기 화면을 독립 원본과 함께 대조하세요.
하드웨어 지갑이면 클립보드 악성코드를 자동 차단하나요?
기기 화면에서 실제 목적지를 보여 줄 수 있지만 사용자가 확인하지 않고 승인하면 잘못된 주소에 서명할 수 있습니다.
주소가 한 번 바뀌었지만 다시 붙여넣으니 정상입니다. 보내도 되나요?
보내지 마세요. 환경 침해 신호이므로 송금을 중단하고 기기 격리와 검사를 먼저 하세요.
더 깊이 읽기
본문에서 다룬 개념과 확인 절차를 다음 글에서 이어서 살펴보세요.
