암호화폐 지갑이 해킹되었을 때: 무엇부터 해야 하나요?

침해 상황을 구분하는 방법

지갑 해킹은 블록체인 자체가 뚫렸다는 뜻인 경우가 거의 없습니다. 대개 접근 정보가 노출된 것입니다. 가짜 페이지에 시드 구문을 입력했거나, 지원 담당자라고 한 사람과 공유했거나, 클라우드 메모·감염 기기에 저장했거나, 악성 확장 프로그램·앱을 설치한 경우입니다. 공격자는 본인 없이 출금에 서명할 수 있습니다. 해당 주소는 새 입금에 영구적으로 안전하지 않다고 보세요.

악성 approve, 즉 토큰 사용 승인은 별개입니다. 키는 본인에게 있지만 컨트랙트가 토큰을 옮길 권한을 갖습니다. 승인 철회와 남은 자산 이동이 도움이 될 수 있습니다. 자세한 내용은 드레이너 승인 후 첫 1시간 체크리스트를 참고하세요. 시드 구문 유출과 사용 승인을 구분하지 못하겠다면 더 나쁜 경우를 가정하세요. 안전한 기기에서 새 지갑을 만들고 예전 주소에는 더 입금하지 마세요.

본인이 승인하지 않은 출금 TXID, 시드 구문 입력·보안 확인 직후 비워진 잔액, 보낸 즉시 사라지는 가스, 브라우저 이력의 피싱 도메인, 최근 설치한 도우미 앱·원격 접근 도구가 접근 침해의 징후입니다. 막연히 해킹당했다고만 생각하지 말고 이런 사실을 보존하세요.

처음 해야 할 일

1. 블록체인 탐색기를 열어 모든 출금 TXID, 네트워크, 금액, 수취 주소, 블록 시간을 스크린샷과 텍스트 목록으로 보존하세요.
2. 안전한 기기나 새 브라우저 프로필에서 새 지갑을 만드세요. 시드 구문은 오프라인에 적고 다른 곳에 입력하지 마세요.
3. 유동성이 가장 높은 자산부터 새 주소로 옮기세요.
4. 보낸 가스가 즉시 빠져나간다면 예전 주소에 가스를 보내지 마세요.
5. 시드 구문 전체 유출보다 악성 approve가 의심된다면 철회 서비스 주소를 직접 입력해 승인을 철회하고 탈취 후 첫 60분 대응을 따르세요.
6. 같은 기기나 피싱 사고와 연결된 이메일·거래소의 비밀번호와 2FA를 바꾸세요.

복구 봇을 설치하거나 대화로 시드 구문을 제출하지 마세요. 정상적인 지원은 복구 구문을 요구하지 않습니다. 일부 자산이 거래소에 도달했다면 TXID 자료가 동결 요청과 거래소 대응에 도움이 될 수 있지만 먼저 본인 지갑의 노출된 접근 경로를 차단하세요.

새롭고 안전한 지갑과 기기

안전한 새 지갑은 감염 환경 밖에서 새 시드 구문으로 만든 새 주소를 뜻합니다. 같은 휴대전화나 의심스러운 확장 프로그램이 있는 같은 브라우저에 예전 구문을 복원하지 마세요. 악성코드나 정보 탈취 도구가 키를 다시 가져갈 수 있습니다. Google·Apple 계정도 침해의 일부였을 수 있다면 새 지갑을 같은 계정에 연결하지 마세요.

남은 자산을 옮긴 뒤에는 예전 주소와 같은 시드 구문에서 파생된 모든 계정을 영구적으로 침해된 것으로 취급하세요. 확장 프로그램 비밀번호를 바꿔도 유출된 시드 구문은 고쳐지지 않습니다. 새 자산에 하드웨어 지갑이 적합할 수 있지만 감염 컴퓨터에 한 번도 노출되지 않은 구문을 써야 합니다. 같은 노출 구문을 Ledger로 옮겨도 안전해지지 않습니다.

운영체제를 업데이트하고 의심스러운 확장 프로그램·원격 접근 프로그램을 제거하며 구문을 클라우드 메모, 스크린샷, 비밀번호 관리자에 저장했는지 확인하세요. 블록체인 분석으로 유출을 동시에 문서화할 수 있지만 분석이 남은 자산 이동을 대신하지는 않습니다.

침해 후 피해야 할 행동

• 해킹 검사 사이트, 복구 양식, 전문가 대화에 시드 구문을 입력하지 마세요.
• 시험이나 가스를 위해 침해 주소에 입금하지 마세요.
• 급여, P2P, 새 입금에 주소를 재사용하지 마세요.
• TXID 보존과 남은 자산 이동 대신 댓글 논쟁으로 첫 1시간을 보내지 마세요.
• 거래소나 지갑 지원이 자체 보관 전송을 되돌릴 것이라 기대하지 마세요. 확정된 거래는 되돌릴 수 없습니다.

지갑 접근 침해 후의 현실적인 첫 목표는 추가 손실을 막고 안전한 보관 환경을 마련하며 가능한 동결·조사용 증거 묶음을 보존하는 것입니다. 회수 보장은 아닙니다. 접근을 차단하고 TXID를 모은 뒤 공격 방식을 더 자세히 조사하세요.