대표 해킹 수법과 침투 방식
1. 시드 문구 탈취 해킹
지갑 복구용 ‘시드 문구’는 자산 전체의 열쇠입니다. 사기 사이트, 위장된 고객센터, 백업 유도 페이지 등을 통해 사용자에게 시드를 입력하게 만든 후 즉시 자산을 탈취합니다. 특히 텔레그램, SNS를 통한 접근과 사칭 복구 툴 제공이 주요 수법입니다.
2. 브라우저 확장 지갑 해킹
Metamask 등 브라우저 기반 지갑은 접근성이 높지만, 그만큼 위험도 큽니다. 악성 확장 프로그램이 권한을 과도하게 요청하고, 사용자가 승인한 뒤 자산을 전송하는 구조입니다. 사고 후에도 실사용자는 “클릭한 기억이 없다”고 말할 정도로 교묘한 방식이 많습니다.
3. 클립보드 해킹 및 키로거 감염
클립보드 해킹은 사용자가 복사한 지갑 주소를 자동으로 공격자 주소로 바꾸는 방식입니다. 키로거는 키보드 입력을 감시해 로그인 정보와 시드 구문을 탈취합니다. 모두 탐지와 삭제가 어렵고, 감염 이후 자산 이동까지 수시간이면 충분합니다.
4. 피싱 메일과 가짜 로그인 페이지
“로그인 이상 감지”, “보안 점검 요청” 등의 메일을 통해 사용자 클릭을 유도한 후, 거래소·지갑과 유사하게 설계된 로그인 페이지에서 인증 정보를 입력하게 만듭니다. 정상 사이트와의 구분이 어렵도록 도메인을 교묘하게 조작한 사례가 다수 확인됩니다.
5. QR코드 및 모바일 피싱 사기
이벤트 참여, 에어드랍 지급, 지갑 보안 점검 등을 사칭한 QR코드 스캔 유도 방식입니다. 스캔 후 자동 설치되는 앱은 백그라운드에서 정보를 탈취하고, 일정 시간이 지나면 전체 자산을 송금합니다. 안드로이드 기반에서 다수 발생하며, iOS도 완전한 예외는 아닙니다.
6. 단말기 자체 보안 미비
운영체제 업데이트 미이행, 방화벽 설정 미흡, 앱 설치 시 무분별한 권한 승인 등이 주요 원인입니다. 특히 디바이스 기반 지갑을 사용하는 경우, 기기의 보안 수준이 곧 자산의 보안 수준을 좌우합니다.
