주소 포이즈닝 사기란? 잘못된 주소를 복사하는 것만으로 전 재산을 잃을 수 있는 이유

예전에 친구나 신뢰할 수 있는 플랫폼으로 USDT를 보낸 적이 있다고 해보자. 이번에 새로 송금할 때, 시간을 아끼려고 거래 내역에서 주소를 복사한다. 당연하고 안전해 보이는 행동이지만, 사기범들이 노리는 것이 바로 이 지점이다. 이것이 바로 암호화폐 지갑 주소 포이즈닝 사기다. 원리는 단순하면서도 섬뜩하다. 공격자가 당신의 거래 내역에 가짜 주소를 심어놓아, 당신 스스로 그 주소를 복사하게 만드는 것이다.

이 글에서는 "거래 내역 오염" 공격이 어떻게 이루어지는지 단계별로 설명하고, 처음과 끝 몇 글자만 확인하는 것이 왜 절대 충분하지 않은지 알아본다. 또한 흔히 혼동되는 또 다른 공격 방식인 클립보드 하이재킹과의 차이도 짚어본다.

주소 포이즈닝이란 무엇인가

주소 포이즈닝(Address Poisoning)은 대부분의 사용자가 가진 공통된 습관을 악용하는 속임수다. 바로 매번 입력하거나 확인하는 대신, 거래 내역에서 주소를 복사해 재사용하는 습관이다.

TRC20이나 BEP20 같은 네트워크의 지갑 주소는 길고 복잡해서 아무도 외우지 못한다. 그래서 사람들은 보통 처음 45자와 마지막 45자만 보고, 양쪽 끝이 일치하면 주소가 맞다고 판단한다. 사기범은 이 습관을 정확히 알고 있으며, 바로 그 지점을 노려 공격을 설계한다.

거래 내역 오염 공격은 어떻게 작동하는가

이 유형의 공격은 당신의 기기를 해킹하거나 악성코드를 심을 필요가 없다. 공격자가 하는 모든 일은 블록체인 네트워크 자체에서, 그것도 공개적으로 일어난다.

1. 관찰: 사기범은 활성 지갑과 그 지갑이 자주 거래하는 주소(예: 정기적으로 입금하는 주소)를 관찰한다.
2. 유사 주소 생성: "베니티 주소(Vanity Address)" 생성 도구를 이용해, 신뢰하는 주소와 앞부분과 뒷부분이 일치하는 주소를 만들어낸다. 중간 부분은 완전히 다르다.
3. 가짜 거래 주입: 이 유사 주소에서 0원 또는 아주 적은 금액("더스트", Dust라 불림)의 거래를 당신의 지갑으로 보낸다.
4. 오염: 이 거래가 이제 당신의 거래 내역에 나타나면서, 가짜 주소가 마치 실제로 거래한 적 있는 주소처럼 보이게 된다.
5. 함정: 다음번에 당신은 습관대로 거래 내역에서 주소를 복사하고, 실제 목적지가 아닌 사기범에게 곧장 돈을 보내게 된다.

클립보드 하이재킹과의 차이

많은 사람이 주소 포이즈닝과 클립보드 하이재킹 악성코드를 혼동하지만, 둘은 작동 방식과 위험이 발생하는 지점이 완전히 다른 공격이다. (클립보드 하이재킹 악성코드는 별도의 글에서 다룬다.)

결론적으로, 주소 포이즈닝은 네트워크도 기기도 "깨끗"하지만 당신의 습관이 취약점이 된다. 반면 클립보드 하이재킹은 기기 자체가 감염된 상태다.

황금 원칙: 주소는 반드시 전체를 확인하라

가장 위험한 실수는 처음과 끝 몇 글자만 맞춰보고 끝내는 것이다. 공격자는 바로 이 양쪽 끝이 일치하도록 주소를 정교하게 설계했다.

• 시작과 끝뿐 아니라 주소 전체를 비교하라. 차이는 항상 중간 부분에 있다.
• 10번째~20번째 글자처럼 중간 구간도 확인하라.
• 금액이 클수록 더 신중해지고, 확정 전에 한 번 더 확인하라.

실제로 나를 지키는 방법

1. 거래 내역에서 절대 주소를 복사하지 마라. 이것이 공격이 들어오는 통로다.
2. 자주 거래하는 상대마다 신뢰할 수 있는 주소록을 사용하고, 알아보기 쉬운 이름을 붙여라.
3. 처음 거래하는 주소이거나 오랜만에 거래하는 주소라면 먼저 소액으로 테스트 송금을 하고, 도착을 확인한 뒤 전액을 보내라.
4. 모르는 주소에서 온 0원 또는 극소액의 "더스트" 거래를 주의하고, 무시하며 절대 반응하지 마라.
5. 주소뿐 아니라 네트워크(TRC20 또는 BEP20)가 올바른지도 확인하라. 주소가 맞아도 네트워크가 틀리면 자금을 잃을 수 있다.
6. 가능하다면 수동 복사 대신 공식 앱이나 신뢰할 수 있는 플랫폼의 QR 코드 스캐너를 사용하라.

마무리

주소 포이즈닝이 교묘한 이유는 기술 자체를 공격하는 것이 아니라, 당신의 거래 내역에 대한 신뢰와 빠르게 복사하는 습관을 공격하기 때문이다. 악성코드도 해킹도 없다. 그저 당신이 방심하는 순간을 기다리며 거래 내역에 심어진, 비슷하게 생긴 주소가 있을 뿐이다.

가장 강력한 무기는 단순하다. 거래 내역에서 복사하는 것을 멈추고, 신뢰할 수 있는 주소록에 의존하며, 매번 주소를 처음부터 끝까지 확인하는 것이다. 암호화폐의 세계에서는 순간의 신중함이 영원한 후회보다 훨씬 저렴하다.