지갑 드레이너에 서명했거나 의심 거래가 보이면 먼저 추가 서명을 멈추고 의심 사이트 연결을 끊습니다. 시드·개인키 노출 가능성이 있으면 깨끗한 기기에서 만든 새 seed 지갑으로 남은 자산을 우선 이동해야 하며, 단순 token allowance나 NFT operator 승인이라면 관련 권한을 확인해 revoke합니다. 연결 해제는 사이트 세션만 끊을 뿐 온체인 승인을 취소하지 않으므로 두 조치를 혼동하면 안 됩니다.
첫 5분에는 추가 행동을 줄입니다
의심 사이트가 ‘보호를 위해 다시 서명’하라고 해도 누르지 않습니다. 탭을 닫고 wallet connection을 끊으며 다른 기기에서 공식 탐색기로 주소의 최근 transactions, token transfers, approvals를 확인합니다. 피해 지갑에서 여러 도구를 시험하면 공격자가 기다리는 후속 권한을 만들 수 있습니다.
MetaMask는 dapp disconnect가 기존 token approvals를 revoke하지 않는다고 명시합니다. 세션 종료는 사이트가 새 요청을 쉽게 보내는 경로를 끊는 조치이고, allowance·operator 권한은 체인 상태이므로 별도 거래로 취소해야 합니다. 이 차이를 사고 기록 첫 줄에 적습니다.
연결 해제는 문을 닫는 일이고, 이미 건넨 온체인 열쇠는 revoke로 회수해야 합니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 첫 5분에는 추가 행동을 줄입니다
의심 사이트가 ‘보호를 위해 다시 서명’하라고 해도 누르지 않습니다.
- 키 노출과 계약 권한 노출을 구분합니다
시드 문구 나 private key를 사이트·채팅·원격 지원 화면에 입력했다면 지갑 전체가 침해된 것으로 봅니다 .
- 남은 자산과 가스의 순서를 설계합니다
공격자가 지갑을 감시하면 gas용 native token을 넣자마자 빼갈 수 있습니다.
AI로 제작한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
키 노출과 계약 권한 노출을 구분합니다
시드 문구나 private key를 사이트·채팅·원격 지원 화면에 입력했다면 지갑 전체가 침해된 것으로 봅니다. 같은 seed에서 새 주소만 만드는 것은 공격자도 그 주소 키를 계산할 수 있어 해결이 아닙니다. 깨끗한 기기에서 완전히 새로운 seed를 만들고 안전한 주소를 독립 확인합니다.
반면 특정 approve나 setApprovalForAll 서명만 했다면 노출 범위는 해당 chain·token·spender 또는 NFT collection일 수 있습니다. 그러나 permit 서명처럼 아직 온체인에 쓰이지 않은 권한도 있어 활동을 계속 감시해야 합니다. 무엇을 서명했는지 모르면 더 보수적으로 판단합니다.
| 징후 | 주요 위험 | 우선 조치 |
|---|---|---|
| 시드·키 입력 | 전체 지갑 통제권 | 새 seed로 자산 이동 |
| 무제한 token approve | 특정 token 인출 | spender allowance revoke |
| NFT operator 승인 | 컬렉션 전체 이동 | operator 권한 취소 |
| 단순 dapp 연결 | 주소·세션 노출 | disconnect·권한 확인 |
| 자산 이미 이동 | 추가 피해·사칭 | 증거 보존·공식 신고 |
남은 자산과 가스의 순서를 설계합니다
공격자가 지갑을 감시하면 gas용 native token을 넣자마자 빼갈 수 있습니다. 가치가 큰 NFT·토큰, 이미 위험 approval이 있는 자산, 이동에 필요한 gas를 함께 보고 순서를 정합니다. 자동화 공격과 경쟁하는 임의 시도는 손실을 키울 수 있어 전문 대응이나 공식 서비스 지원이 필요할 수 있습니다.
revoke도 gas가 드는 온체인 거래이고 악성 키 보유자를 몰아내지는 못합니다. 키 노출이면 새 지갑 이동이 핵심이며, 이동 뒤 old wallet에 남은 승인도 기록합니다. 계약 권한만 문제라면 신뢰할 수 있는 공식 revoke 도구에서 chain과 spender를 확인한 뒤 최소 횟수로 처리합니다.
- 추가 서명과 입금을 멈춥니다.
- 깨끗한 기기에서 탐색기 기록을 확인합니다.
- 시드 노출 여부와 승인 범위를 분류합니다.
- 남은 자산 가치와 gas를 고려해 이동합니다.
- allowance·operator를 확인해 취소합니다.
- URL·TxID·시각을 보존합니다.
증거를 남기되 비밀은 공유하지 않습니다
사건 URL, chain ID, wallet address, malicious contract, spender, transaction hash, 시간, 화면 경고를 보존합니다. 브라우저 기록과 확장 목록도 도움이 됩니다. 시드, private key, 백업 사진은 어떤 신고 양식에도 첨부하지 않습니다. 공개 게시물에는 전체 자산 내역과 개인정보를 최소화합니다.
거래소로 자산이 이동했다면 해당 거래소의 공식 support와 수사기관 신고에 TxID를 제공합니다. 블록체인 거래는 되돌릴 수 없고 동결·회수는 보장되지 않습니다. 선불 수수료나 시드를 요구하며 회수를 약속하는 사람은 2차 사기 위험이 큽니다.
복구 후에는 사용 환경도 교체합니다
새 wallet을 만들었어도 감염된 브라우저 확장이나 원격 제어 도구를 그대로 쓰면 다시 노출될 수 있습니다. 운영체제·브라우저를 업데이트하고 의심 확장을 제거하며 공식 배포처에서 wallet을 재설치합니다. 하드웨어 지갑 화면에서 수신 주소와 서명 내용을 직접 확인하는 습관을 복구 절차에 넣습니다.
dapp별로 별도 활동 지갑과 보관 지갑을 나누면 다음 사고의 범위를 줄일 수 있습니다. 정기적으로 unlimited allowance를 검토하되 무작정 모든 체인의 낯선 도구에 연결하지 않습니다. 사고 원인, 피해 범위, 완료 조치를 체크리스트로 남겨 재발 방지에 사용합니다.
자주 묻는 질문
사이트 연결만 끊으면 승인도 사라지나요?
아닙니다. disconnect는 세션을 끊지만 온체인 token allowance나 NFT operator 권한은 별도로 revoke해야 합니다.
시드 유출 뒤 같은 지갑에서 새 계정을 만들면 안전한가요?
아닙니다. 같은 seed에서 파생된 계정은 공격자도 통제할 수 있으므로 완전히 새 seed가 필요합니다.
승인 취소와 자산 이동 중 무엇이 먼저인가요?
키 노출 여부, 공격 진행, 자산 종류와 gas에 따라 다릅니다. 키가 노출됐다면 새 지갑 이동을 중심으로 계획하세요.
더 깊이 읽기
본문에서 다룬 개념과 확인 절차를 다음 글에서 이어서 살펴보세요.
