지갑 해킹 대처는 의심 작업을 멈추고 올바른 네트워크의 출금 기록에서 자산 이동과 표시 문제를 나누는 것부터 시작해요. 승인과 비밀 노출을 확인해 영향 계정을 정하고 공개 증거를 보관해요. 시드 문구 유출·자동 자산 전송 의심·읽을 수 없는 서명이 있으면 추가 입금과 서명을 멈추고 검증한 공식 지원을 찾아요. 비밀번호 변경은 유출된 통제권을 바꾸지 않아요. 2026년 10월 27일까지 확인한 자료의 가정 예이며 회수를 보장하지 않아요.
갑자기 토큰이 줄면 비밀번호 변경, 승인 철회, 수수료용 ETH 보충처럼 정상으로 되돌릴 동작을 급히 찾게 돼요. ETH는 Ethereum의 네이티브 자산 이더예요. 온체인 작업은 Gas 사용량에 따라 과금되므로 ‘가스 충전’은 보통 네트워크 수수료용 네이티브 자산을 넣는다는 뜻이에요. 하지만 같은 동작도 원인에 따라 도움이 되거나 손실을 이어갈 수 있어요.
먼저 알려진 사실을 순서대로 정리해요. 잔액이 안 보이는 것인지 실제 출금인지, 특정 토큰 한도만 사용됐는지 시드 문구까지 건넸는지를 구분해요. 하나의 가정 사건에 단서를 차례로 더하며 새 사실이 대응 범위를 어떻게 바꾸는지 살펴봐요.
자산이 실제로 이동했는지 먼저 확인해요
빈 잔액 화면·모르는 토큰 입금·실제 출금은 다른 단서예요. 확인한 입구에서 공개 기록을 조사하고 모르는 사람 지시로 다른 사이트에 연결하지 않아요. 지갑과 자산 통제권에서 지갑과 온체인 계정의 관계를 확인할 수 있어요.
빈 화면·낯선 입금·실제 출금을 나눠요
기기를 바꾼 뒤 토큰이 안 보이기만 한다면 주소·네트워크·토큰 컨트랙트를 확인하고 도난으로 단정하지 않아요. 반대로 올바른 체인에 의도하지 않은 성공 출금이 있다면 앱 재설치나 토큰 표시 추가만으로 처리할 수 없어요.
MetaMask 공식 ‘Address poisoning scams’는 비슷한 주소나 거래 내역으로 잘못된 수신 주소를 복사하게 하는 주소 포이즈닝을 설명해요. 모르는 소액 기록 하나가 개인키 유출을 증명하지는 않아요. 호기심으로 토큰에 붙은 URL을 열거나 최근 기록에서 다음 수신 주소를 그대로 복사하지 않아요. 방향·자산·실제 한 작업을 확인해요. 블록 탐색기는 공개 기록 조회 도구이며 일반 조회에 키를 줄 필요가 없어요.
관찰한 결과와 가능한 원인을 다른 칸에 적어요
‘성공한 출금이 있다’는 관찰이고 ‘시드 문구가 유출됐다’는 추가 단서가 필요한 원인 판단이에요. 기존 사용 권한으로 토큰이 이동할 수도 있고 개인키·기기·로그인 계정·다른 프로토콜이 관련될 수도 있어요. 화면 하나로 모든 경로를 제외하기는 어려워요.
확인한 공개 자료와 아직 모르는 부분을 분리해요. 어느 토큰이 어느 체인에서 언제 나갔는지는 알아도 서명 내용이 없다면 ‘미확인’으로 적어요. 급히 원인을 정하는 것보다 유용하고 공식 지원이 처음부터 추측하지 않아도 돼요.
노출된 것이 권한인지 통제 자료인지 구분해요
특정 사용 권한인지 새 거래를 만드는 비밀 자료인지에 따라 대응 범위가 달라져요. 의심 승인은 한 지출의 경로를 좁혀도 키의 안전을 증명하지 않아요. 시드 문구 유출이 알려졌다면 그 한도 철회만으로 끝낼 수 없어요.
의심 승인만 보여도 다른 노출을 조사해요
특정 토큰 한도만 단서라면 신뢰할 수 있는 곳에서 네트워크·계정·컨트랙트·승인 상대를 맞추고 안전하게 철회할 수 있는지 평가해요. 성공 후에도 상태를 다시 조회하고 다른 토큰, 대체 불가능 토큰(NFT)의 작업 권한, 서명형 권한을 확인해요. 연결 해제로 전부 취소되지는 않아요.
이 분기는 환경을 신뢰할 수 있고 알려진 통제 자료 유출이나 자동 전송 단서가 없다는 전제가 있어요. 철회 비용을 맞추려고 침해 의심 계정에 바로 돈을 넣지 않아요. 요청의 동작을 이해하지 못하면 서명을 멈추고 검증된 공식 지원을 통해 공개 자료를 해석하는 데 도움을 받아요.
시드 문구나 개인키를 건넸다면 영향 범위를 넓혀요
모르는 페이지에 시드 문구를 입력했거나 누군가 개인키 복사본을 얻었을 수 있다면 다른 환경에서 통제권을 재구성할 가능성이 있어요. 기기 비밀번호 변경은 그 복사본을 회수하지 못해요. 같은 시드 문구 아래 계정을 추가해도 침해된 근원이 바뀌지 않아요.
MetaMask의 ‘I've been hacked/scammed’와 Kraken Wallet의 ‘My Kraken Wallet has been compromised’는 새로운 안전한 통제 근원을 중요한 대응 방향으로 안내해요. 즉시 모든 자산을 옮길 수 있다는 보장은 아니에요. 기존 계정의 자동 전송, 자산 이전 가능성, 작업 환경, 네트워크 비용이 가능한 방법을 바꿔요.
같은 사건에서 새 단서가 대응을 어떻게 바꾸는지 봐요
아래는 가정한 사건 분석이지 실제 신고·온체인 작업·구출 기록이 아니에요. A1·A2는 시드 문구 알파에서 만들고 이 예에는 추가 패스프레이즈가 없어요. B는 독립된 다른 개인키, C는 하드웨어 백업 베타를 사용해요. 이름만 있을 뿐 실제 사용 가능한 주소·키·해시는 제공하지 않아요.
1단계: 새 작업을 멈추고 원래 공개 기록을 남겨요
A1의 T가 30단위 줄어든 상황에서 시작해요. 의심 사이트와의 작업을 멈추고 그 요구대로 추가 서명·검증·지급을 하지 않아요. 원 기기의 감염도 의심되면 복구 자료를 입력하지 말고 신뢰할 수 있는 깨끗한 환경에서 공개 정보를 조회해 원 기록을 보존해요.
곧바로 지갑 전체를 삭제하라는 뜻은 아니에요. 사용 가능한 공개 계정 정보·거래 식별자·사건 단서를 남겨요. 독립 백업을 아직 확인하지 않았다면 ‘안전 초기화’를 이유로 유일하게 쓸 수 있는 기기 자료부터 지우지 않아요. 의심 기기의 민감 작업을 중단하되, 재설정·증거 보존과 자산 통제권 문제를 나눠요.
올바른 네트워크·A1·T 컨트랙트에서 30의 성공 출금을 확인하고 E1이라고 표시해요. E1은 설명용 사건 이름이지 실제 거래 식별자 TxID가 아니에요. 지금 결론은 A1의 T에 의도하지 않은 출금이 있다는 것뿐이에요. 다른 계정의 영향은 아직 모르고 확인 못 한 서명을 만들어 적지 않아요.
2단계: 승인 경로를 찾아도 개인키의 안전은 증명하지 않아요
E1의 공개 호출과 토큰 전송에서 S가 transferFrom으로 A1의 T 30을 R에게 보낸 설정이에요. 이전 S 한도는 100이에요. 유한 한도가 차감되고 다른 변동이 없다는 가정에서 잔액은 30 줄고 한도는 100−30＝70이에요.
이것은 기존 권한에 맞는 한 지출 경로를 설명하지만 ‘승인만 문제였다’는 결론은 아니에요. 실제 조사에서는 탐색기의 동작 이름뿐 아니라 호출·토큰 컨트랙트·전송 기록을 함께 봐요. S를 찾았다고 시드 문구 노출 질문을 멈추지 않아요.
이후 이 권한만 문제라고 확인되고 환경·비용 조건이 허용한다면 철회를 검토하고 성공을 확인할 수 있어요. 그래도 이미 나간 30은 되찾지 못해요. Approve와 서명의 차이는 현재 한도와 미제출 서명을 나눠 설명해요.
3단계: 시드 문구 입력 사실로 영향 계정을 다시 정해요
사용자가 모르는 ‘복구 검증’ 페이지에 알파를 입력했던 사실을 떠올렸다고 해 봐요. 이 단서로 범위가 바뀌어요. A1·A2는 알파를 공유하고 추가 패스프레이즈도 없으므로 A1의 S 한도만 철회하고 A2를 보관용으로 계속 쓸 수는 없어요.
B·C는 근원이 달라 알파 유출이 그 독립 자료도 탈취됐다는 뜻은 아니에요. 그렇다고 안전하다고 선언할 수도 없어요. 같은 감염 환경에 비밀을 넣었거나 의심 서명을 했다면 별도 조사해요. 근원별 범위는 공통 비밀의 계정을 놓치지 않고 미증명 노출을 사실로 만들지 않기 위한 것이에요.
지갑 비밀번호와 복구의 구분이 여기서 중요해요. 비밀번호 변경은 기기 접근 조건을 바꾸지만 알파에서 파생된 자료를 교체하지 않아요. 다른 휴대전화에 알파를 가져와도 같은 근원을 복원할 뿐 독립 통제권을 만들지 않아요.
4단계: 자동 전송 징후가 있으면 기존 계정 보충을 멈춰요
마지막으로 A1에 수수료용 네이티브 자산이 들어온 직후 의도하지 않은 출금이 발생한 단서를 더해요. 입금을 감시해 자동으로 빠르게 빼내는 스위퍼 봇의 가능성을 신중히 평가해야 해요. 그래도 시간상 가깝다는 이유만으로 모든 동작을 알아냈다고 하지 말고 공개 기록을 대조해요.
MetaMask 공식 ‘What to do if you have a sweeper bot on your wallet’는 의심 계정에 ETH를 계속 넣지 말라고 경고해요. 그래서 일반적인 가스 보충을 멈추고 수동 속도 경쟁도 시연하지 않아요. 새 비용 자산이 먼저 빠져나가고 정작 수수료가 필요한 토큰은 남을 수 있어요.
이 연습의 결론은 알파 노출에 따라 A1·A2를 평가하고 B·C는 따로 조사하며, 자동 전송 의심으로 일반 보충 경로를 중단한다는 것이에요. 구출을 실행하지 않았고 ‘새 지갑 이전 성공’ 결과도 없어요. 자료와 실행 능력의 한계에서 멈추는 것이 ‘전부 옮기면 된다’로 제약을 가리는 것보다 유용해요.
남은 자산 보호에는 신뢰할 새 통제 근원이 필요해요
새 통제권은 독립적인 근원이어야 하며 이름·기기 변경이나 계정 추가만으로 생기지 않아요. 이것은 구조상의 구분이에요. 실제로 옮길 수 있는지와 순서는 자산·공격 상태에 맞춰 판단해야 해요.
안전한 환경과 독립 자료를 쓰고 침해된 근원을 재사용하지 않아요
검증된 안전 환경에서 제품의 공식 절차로 새 독립 근원을 만들고 백업·수신 정보를 확인해요. 알파를 새 지갑 재료로 쓰거나 도움주는 사람에게 새 비밀을 주지 않아요. 소셜 로그인·클라우드 계정도 의심되면 함께 처리해요. 화면만 바꾸고 영향받은 로그인을 그대로 쓰면 안 돼요.
새 백업도 범위와 복구 가능성을 확인해요. 급하다고 미확인 백업을 완료로 적지 않아요. 환경 안전을 확인 못 하면 새 비밀 노출을 피하고, 영향 계정과 수신용 계정의 공개 주소를 분명히 대응시켜요.
자산 제약과 거래 순서를 보고 일괄 이전을 따라 하지 않아요
네이티브 자산·토큰·NFT·락업·차입 포지션은 이동 조건이 달라요. 사용 가능한 비용, 잠금 해제 시점, 청산 위험, 여러 단계가 관련될 수 있어요. 일반 이전 순서가 스위퍼 상황과 충돌할 수 있으므로 모든 사건에 고정된 자산 이동 순서를 적용하지 않아요.
전문 지원이 필요하면 확인된 공식 경로에서 적용 방향과 서비스 한계를 이해해요. 이름이 알려졌다고 보장으로 보지 않아요. 자기 수탁의 실행 완료 거래에는 공통 고객센터 취소 버튼이 없어요. 발행사나 플랫폼에 별도 기능이 있어도 반드시 동결·회수가 된다고 약속할 수는 없어요.
도움을 구할 때도 비밀은 넘기지 않아요
사건을 특정할 공개 자료가 필요할 뿐 시드 문구나 개인키는 필요하지 않아요. 회수 여부는 실제 상황에 달려 있어요. 기록은 분석·조사를 돕는 것이지 결과 보장이 아니에요.
공개 사건 자료로 공식 지원·수사기관에 문의해요
네트워크·영향 공개 주소·거래 해시·토큰 컨트랙트·수량·시각·전후 작업을 정리해요. 본 결과, 직접 한 일, 모르는 부분을 나눠요. 서명 기록이 없으면 없다고 적고 추측으로 채우지 않아요. 공개 주소도 개인과의 연관을 드러낼 수 있어 필요한 경로로 제공하고 불필요한 공개는 피해야 해요.
직접 확인한 공식 사이트에서 고객센터로 들어가고, 사기라면 소재지 경찰이나 적절한 수사기관에 기록을 제공해요. 플랫폼 수신·잘못된 네트워크가 관련되면 수신 플랫폼과 작업 종류도 알려요. 온체인 완료를 플랫폼 입금으로 보지 않아요. 암호화폐 송금 확인에서 이 구분을 보완해요.
회수 보장과 선불 잠금 해제비 메시지를 거절해요
먼저 연락해 ‘동결 해제비’나 복구 자료 입력을 요구하는 사람은 성공 화면을 보여도 신뢰가 증명되지 않아요. 회수 보장 문구와 모르는 주소의 검증용 지급을 거절해요. 공개 거래 조사에 새 지갑이나 옛 지갑의 비밀을 넘길 필요는 없어요.
화면 공유 전에 시드 문구·개인키·복구 코드·민감한 내보내기 자료를 살펴요. 사건을 완전히 설명하려다가 자산을 통제할 수 있는 복사본을 더 만들지 않아요. 이미 넘긴 비밀은 대화만 지우지 말고 노출 범위에 포함해요.
사건 뒤에는 실제 빈틈에 맞춰 보완해요
다시 로그인했다고 안전하게 끝난 것은 아니며, 개선은 사건의 실수에 맞춰야 해요. 이 예에서는 사이트에 복구 자료를 넣지 않기, 근원별 계정 구분, 사용 권한 이해, 스위퍼 의심 시 보충 중단이 필요해요. 단순 주소 오기라면 개선 초점은 달라져요.
비밀 없는 사건 경과 기록을 남겨 처리한 권한·확인한 계정·미확인 부분을 기록해요. 새 지갑·백업·기기의 사용 가능 여부도 각각 확인해요. 실제로 하고 확인한 부분만 완료로 적어, 미처리 근원에 다시 자산을 보관하지 않도록 해요.
이 글은 보안 교육과 가정 사건 분석이며 실제 송금·철회·구출·신고는 하지 않았어요. 개별 자산 처분이나 법률 조언이 아니에요. 침해 의심 시 실제 자료로 검증된 공식·전문 지원을 찾고, 어떤 절차도 손실 회수를 보장하지 않는다는 점을 기억해요.