코인 지갑 시드 문구가 노출됐을 때 자산을 옮기는 순서

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

코인 지갑의 시드 문구를 메신저에 입력했거나, 가짜 고객센터 사이트에 붙여 넣은 직후라면 비밀번호부터 바꾸고 싶어질 수 있습니다. 하지만 시드 문구가 노출된 지갑은 비밀번호를 변경해도 안전해지지 않습니다. 공격자는 같은 문구로 지갑을 복원해 언제든 자산을 전송할 수 있기 때문입니다. 지금 필요한 일은 기존 지갑을 고치는 것이 아니라, 안전한 환경에서 새 지갑을 만들고 자산과 권한을 올바른 순서로 이전하는 것입니다.

시드 문구 노출은 비밀번호 유출과 다릅니다

지갑 비밀번호로 막을 수 없는 이유

메타마스크나 팬텀 같은 코인 지갑 앱의 비밀번호는 현재 기기에 저장된 지갑을 잠그는 장치입니다. 반면 시드 문구는 여러 주소와 개인키를 다시 만들어 내는 최상위 복구 정보입니다. 공격자가 시드 문구를 확보했다면 자신의 컴퓨터에 지갑을 복원할 수 있으므로, 내 휴대전화에서 비밀번호를 바꾸거나 앱을 삭제해도 공격자의 접근은 끊기지 않습니다.

암호화폐가 중앙 서버의 계정 잔액처럼 보이더라도 실제 전송 권한은 개인키 서명으로 증명됩니다. 기본 개념이 낯설다면 암호화폐의 개념과 작동 배경을 함께 살펴보면, 왜 고객센터가 블록체인 거래를 임의로 취소할 수 없는지 이해하기 쉽습니다. 이미 서명되어 확정된 거래는 일반적인 카드 결제처럼 철회하기 어렵다는 점도 기억해야 합니다.

• 앱 비밀번호 노출: 해당 기기에서 지갑을 열어 볼 위험이 커진 상태입니다.
• 개인키 노출: 그 개인키에 연결된 특정 주소가 위험한 상태입니다.
• 시드 문구 노출: 해당 문구에서 생성되는 여러 계정과 주소가 함께 위험할 수 있습니다.
• 거래 서명만 수행: 서명 내용에 따라 토큰 승인이나 자산 이동 권한이 생겼는지 별도 확인해야 합니다.

시드 문구를 한 번이라도 타인이나 웹사이트에 보여 줬다면 ‘유출됐을 가능성’이 아니라 이미 유출된 지갑으로 취급하는 편이 안전합니다.

먼저 공격 경로와 남은 시간을 판단합니다

입력·촬영·서명 중 무엇을 했는지 구분하기

당황한 상태에서 모든 앱을 삭제하면 기록과 주소를 확인하기 어려워질 수 있습니다. 우선 인터넷 연결을 끊기보다, 의심스러운 사이트 탭을 닫고 추가 서명을 멈춘 뒤 어떤 행동을 했는지 짧게 기록하십시오. 시드 문구 전체를 입력했는지, 일부만 입력했는지, 화면을 캡처했는지, 정체를 모르는 메시지에 서명했는지에 따라 대응 범위가 달라집니다.

예를 들어 클라우드 사진첩에 시드 문구 사진을 저장했다면 당장 출금이 발생하지 않았더라도 계정 탈취나 공유 설정 오류를 통해 노출될 수 있습니다. 반대로 피싱 사이트에 문구를 직접 제출했고 지갑에 유동성이 높은 코인이 있다면 자동화된 탈취 프로그램이 움직일 수 있어 속도가 가장 중요한 상황입니다. 거래소 출금 주소 등록에 대기 시간이 있다면 그 시간까지 고려해 임시 피난처를 정해야 합니다.

1. 블록 탐색기에서 지갑 주소를 검색해 최근 출금과 승인 거래를 확인합니다.
2. 거래소 알림, 지갑 팝업, 방문했던 사이트 주소를 캡처하되 시드 문구 자체는 촬영하지 않습니다.
3. 이더리움, 솔라나, 비트코인 등 보유 자산이 있는 네트워크와 잔액을 나열합니다.
4. 스테이킹, 디파이 예치금, NFT, 브리지 대기 자산처럼 화면에 바로 보이지 않는 항목도 적습니다.
5. 공격자가 이미 전송을 시작했다면 신규 입금을 중단하고 고객지원 사칭 연락을 차단합니다.

블록체인은 거래 기록을 여러 참여자가 공유하고 검증하는 구조이므로, 주소의 활동을 공개 탐색기에서 추적할 수 있습니다. 블록체인의 기본 구조를 참고하면 지갑 앱의 화면과 실제 온체인 기록이 왜 다르게 보일 수 있는지도 파악할 수 있습니다.

안전한 기기에서 새 코인 지갑을 만듭니다

기존 시드 문구를 재사용하지 않는 생성 절차

새 지갑은 의심스러운 확장 프로그램이나 원격제어 앱이 없는 기기에서 만들어야 합니다. 운영체제와 브라우저를 업데이트하고 공식 앱스토어 또는 프로젝트 공식 홈페이지를 통해 지갑을 설치하십시오. 검색 광고의 ‘다운로드’ 버튼은 가짜 사이트로 연결될 수 있으므로 도메인 철자를 직접 확인하는 습관이 중요합니다.

지갑 생성 화면에서 완전히 새로운 시드 문구를 발급받아 종이나 금속 백업판처럼 오프라인 매체에 기록합니다. 노출된 시드 문구에서 새 계정을 추가하거나 파생 주소만 바꾸는 방식은 해결책이 아닙니다. 같은 뿌리에서 만들어진 주소이므로 공격자가 추가 계정까지 탐색할 가능성이 있습니다. 자산 규모가 크거나 장기 보관 목적이라면 검증된 하드웨어 지갑을 새로 초기화하는 선택도 고려할 만합니다.

• 시드 문구는 이메일, 메모 앱, 사진첩, 메신저의 ‘나에게 보내기’에 저장하지 않습니다.
• 새 주소의 앞 6자리와 뒤 6자리를 종이에 별도로 적어 전송 때 대조합니다.
• 복구 확인 절차를 마친 뒤 소액 수신 테스트로 주소가 제대로 작동하는지 확인합니다.
• 하드웨어 지갑은 중고 제품이나 시드 문구가 동봉된 제품을 사용하지 않습니다.
• 공용 PC, 회사의 원격관리 기기, 출처가 불분명한 모바일 앱에서 새 지갑을 만들지 않습니다.

새 지갑을 만들었다고 즉시 기존 지갑 앱을 삭제하지는 마십시오. 아직 토큰, NFT, 예치 자산을 옮기려면 기존 주소에서 정상적인 서명이 필요할 수 있습니다. 다만 이 과정에서는 의심스러운 디앱 접속을 끊고, 필요한 전송 외에 새로운 토큰 승인이나 메시지 서명을 하지 않는 것이 좋습니다.

새 주소를 만든 직후에는 반드시 소액을 먼저 보내십시오. 주소 한 글자를 잘못 복사했거나 다른 네트워크를 골랐다는 사실을 큰 금액 전송 전에 발견할 수 있습니다.

수수료 코인부터 준비하고 자산별로 이동합니다

가치가 큰 자산을 먼저 구출하는 순서

자산 이전에는 각 네트워크의 수수료 코인이 필요합니다. 이더리움 계열은 ETH, 솔라나는 SOL, 비트코인 네트워크는 BTC처럼 거래를 실행할 네이티브 코인을 사용합니다. 토큰 잔액은 충분한데 전송 버튼이 작동하지 않는다면 대부분 수수료 잔액 부족이 원인입니다. 다만 노출된 주소에 수수료 코인을 넣는 순간 공격자 프로그램이 이를 자동 출금하는 스위퍼가 작동할 수도 있습니다.

아직 무단 거래가 없고 피싱 사이트에 방금 정보를 입력했다면, 가치가 크고 바로 전송 가능한 자산부터 새 주소로 옮깁니다. 일반적으로 네이티브 코인을 전부 먼저 보내면 남은 토큰의 수수료를 낼 수 없으므로 마지막 거래까지 필요한 금액을 계산해야 합니다. 예를 들어 ETH와 여러 ERC-20 토큰을 보유했다면 토큰을 먼저 이전하고, 필요한 거래가 모두 끝난 뒤 남은 ETH를 보내는 편이 합리적입니다.

1. 새 지갑 주소로 최소 금액을 보내고 블록 탐색기에서 도착을 확인합니다.
2. 유동성이 높고 가치가 큰 토큰을 우선 이전합니다.
3. NFT는 컬렉션 계약 주소와 토큰 ID를 확인한 뒤 공식 지갑 기능으로 전송합니다.
4. 디파이 예치 자산은 출금 과정에서 발생하는 승인과 수수료를 검토합니다.
5. 마지막으로 네트워크 수수료를 조금 남겨 두고 네이티브 코인을 이동합니다.

네트워크 선택 실수를 막는 방법

같은 USDT라도 이더리움, 트론, 여러 레이어2 등 서로 다른 네트워크에 존재할 수 있습니다. 새 지갑이나 거래소가 해당 네트워크의 입금을 지원하는지 확인하지 않고 보내면 복구가 복잡해집니다. 주소 형식이 같아 보이는 EVM 네트워크도 입금 서비스의 지원 범위는 다를 수 있으므로, 반드시 수신 화면에 표시된 자산명과 네트워크명을 함께 대조하십시오.

• 주소를 클립보드에 복사한 뒤 앞뒤 문자를 원본과 비교합니다.
• 전송 화면의 예상 수수료가 비정상적으로 높으면 혼잡도와 선택 네트워크를 재확인합니다.
• 코인 가격이 급변하더라도 테스트 전송을 생략하지 않습니다.
• 공격자가 활동 중인 주소에는 무작정 가스비를 보충하지 말고 전문 대응 가능성을 먼저 확인합니다.

스테이킹과 디파이 자산은 화면 밖까지 추적합니다

잔액이 0이어도 남아 있을 수 있는 권리

지갑 첫 화면의 코인을 모두 옮겼다고 대응이 끝나는 것은 아닙니다. 유동성 풀 지분, 대출 프로토콜의 담보, 스테이킹 포지션, 베스팅 토큰, 청구하지 않은 보상은 별도 컨트랙트에 기록될 수 있습니다. 지갑 잔액이 0으로 보여도 기존 주소가 해당 자산을 인출할 권리를 가진 상태라면 공격자 역시 같은 권한을 사용할 수 있습니다.

이때는 기억나는 디파이 서비스에 무작정 접속하기보다 블록 탐색기의 토큰 보유 내역과 거래 기록부터 확인합니다. 가짜 에어드롭 토큰의 웹주소를 눌러서는 안 되며, 공식 프로젝트 주소는 여러 경로로 교차 확인하십시오. 암호화폐의 기술적 용어와 전자적 거래 특성은 암호화폐 관련 지식백과 설명에서도 추가로 확인할 수 있습니다.

• 언스테이킹 대기: 해제 요청 후 수일에서 수주가 지나야 전송 가능한 서비스가 있습니다.
• 유동성 공급: 지갑에 토큰 대신 LP 토큰이나 NFT 형태의 포지션이 남을 수 있습니다.
• 대출 담보: 담보만 급히 빼면 청산이나 부채 상환 문제가 생길 수 있습니다.
• 브리지 전송: 출발 체인의 거래가 끝나도 도착 체인에서 청구 절차가 필요할 수 있습니다.
• 베스팅 계약: 수령 주소 변경 기능이 있는지 프로젝트 공식 문서에서 확인해야 합니다.

언스테이킹처럼 즉시 이전할 수 없는 자산은 해제 일정을 기록하고 출금 가능한 순간 새 주소로 옮길 준비를 해야 합니다. 공격자가 같은 일정을 지켜보고 있을 수도 있으므로 고액 포지션은 해당 프로토콜의 공식 지원 채널이나 블록체인 보안 전문가에게 문의하는 편이 안전합니다. 단, 지원 담당자가 시드 문구나 개인키를 요구한다면 즉시 대화를 중단하십시오.

직접 옮길 상황과 전문 대응이 필요한 순간을 나눕니다

새 지갑에 남길 기록과 거래소로 보낼 기록

이전이 끝난 뒤에는 새 주소의 입금 거래를 블록 탐색기에서 하나씩 확인하고, 자산별 수량과 네트워크를 기록하십시오. 기존 지갑은 ‘폐기’라고 명확히 표시해 다시 입금하거나 디앱에 연결하지 않도록 합니다. 주소록을 제공하는 거래소와 지갑 앱에서도 노출된 주소를 삭제하거나 경고 문구를 붙여 두는 것이 좋습니다.

피해가 이미 발생했다면 거래 해시, 공격자 주소, 발생 시각, 토큰 종류, 원화 환산액, 피싱 URL과 대화 기록을 보존하십시오. 거래소로 자산이 이동한 흔적이 보이면 해당 거래소의 공식 고객지원에 신속히 신고하고, 필요한 경우 수사기관 신고 자료로 제출할 수 있습니다. ‘해킹 자금을 대신 회수해 주겠다’며 선입금이나 원격제어를 요구하는 2차 사기도 흔하므로 구조를 약속하는 개인에게 추가 송금해서는 안 됩니다.

1. 새 지갑의 자산 목록과 실제 온체인 잔액이 일치하는지 확인합니다.
2. 기존 주소에 새 입금이 들어오지 않도록 채굴·보상·정기 출금 주소를 변경합니다.
3. 거래소 화이트리스트와 디앱 프로필에 등록된 주소를 새 주소로 교체합니다.
4. 세금 및 취득가액 확인에 필요한 거래 내역은 CSV와 거래 해시 형태로 보관합니다.
5. 새 시드 문구 백업은 서로 떨어진 안전한 장소에 보관하되 온라인 사본은 만들지 않습니다.

시드 문구를 입력했지만 아직 무단 출금이 없고 단순 코인만 보유한 독자라면, 안전한 기기에서 새 지갑을 만든 뒤 소액 테스트와 수수료 확보를 거쳐 직접 순차 이전하는 방법이 현실적입니다. 반면 공격 거래가 진행 중이거나 스위퍼가 의심되고, 고액의 디파이·스테이킹 포지션이 묶인 독자라면 노출 지갑에 가스비를 반복 투입하지 말고 거래 증거부터 보존한 후 공식 프로토콜 지원팀과 검증된 보안 전문가의 대응을 선택하는 편이 낫습니다.