사기 지갑 주소일까? 송금 전 코인 지갑 확인법과 토큰 승인 해제

보내려는 주소가 사기 지갑인지 100% 확인해 주는 도구는 없어요. 대신 코인 지갑 확인을 몇 단계로 나누면 위험을 크게 줄일 수 있어요. 받는 주소를 처음부터 끝까지 대조하고, 블록 익스플로러의 라벨과 공개 신고 DB를 조회하고, 처음 보내는 주소라면 소액으로 먼저 테스트하는 거예요. 여기에 더해 내 지갑에 오래된 토큰 승인(approval) 이 남아 있는지 점검하면, 주소를 잘못 고르는 위험과 지갑에서 토큰이 빠져나가는 위험을 함께 줄일 수 있어요. 이 글은 2026년 11월 기준 공식 문서(ethereum.org, MetaMask, Etherscan, Chainabuse, 미국 CFTC)를 확인해 정리했고, 주로 이더리움과 EVM 호환 체인을 기준으로 설명해요.

송금 전 코인 지갑 확인 5단계

송금 사고는 대부분 '급하게', '복사해서 붙여 넣기만 하고' 보낼 때 일어나요. 아래 순서는 금액이 클수록, 처음 보내는 상대일수록 빠짐없이 지키는 편이 좋아요.

1. 1

   주소를 받은 경로부터 확인

   거래소 입금 주소라면 거래소 앱의 입금 화면에서 직접 복사해요. 메신저·이메일·SNS로 받은 주소, 특히 처음 연락해 온 사람이 준 주소는 다른 경로로 상대가 맞는지 확인해요. 미국 CFTC는 디지털 자산 사기 대부분이 SNS에서 시작되고, 다른 메신저로 옮겨 가자고 하는 것이 대표적인 신호라고 설명해요.

2. 2

   주소 전체를 한 글자씩 대조

   앞 몇 글자와 끝 몇 글자만 보고 넘어가지 마세요. 가운데 글자까지 비교해야 주소 중독 사기를 걸러낼 수 있어요. 하드웨어 지갑을 쓴다면 기기 화면에 표시된 주소로 다시 확인해요.

3. 3

   네트워크(체인)를 맞추기

   같은 형식의 주소가 여러 EVM 체인에서 쓰일 수 있어요. 받는 쪽이 지원하는 네트워크인지, 보내는 토큰이 그 네트워크의 정식 토큰인지 확인해요.

4. 4

   익스플로러 라벨과 신고 DB 조회

   Etherscan 같은 블록 익스플로러에서 주소를 검색해 경고 라벨·거래 이력을 보고, Chainabuse 같은 공개 신고 DB에서 같은 주소가 신고됐는지 찾아봐요. 결과 해석은 다음 섹션에서 자세히 설명해요.

5. 5

   처음 보내는 주소는 소액 테스트

   작은 금액을 먼저 보내고 상대가 받았는지 확인한 뒤 나머지를 보내요. 수수료가 한 번 더 들지만, 잘못된 주소로 전액을 보내는 사고는 되돌릴 수 없어요.

사기 지갑 주소 조회 도구: 알 수 있는 것과 한계

'지갑 주소 조회'로 할 수 있는 일은 크게 세 가지예요. 공개된 거래 기록을 보는 것, 누군가 남긴 라벨·신고를 보는 것, 지갑이 송금 직전에 띄우는 경고를 보는 것이에요. 각각 보여 주는 정보와 빈틈이 달라서 하나만 믿으면 안 돼요.

Chainabuse 신고 배지 읽는 법

Chainabuse 문서에 따르면 신고에는 세 종류의 표시가 붙어요. 파란색 Trusted Contributor 배지는 사전 심사를 거친 보안 파트너가 낸 신고, 초록색 Checked by Chainabuse 배지는 운영팀 전문가가 기준에 따라 검토해 정확하다고 볼 근거가 있는 신고예요. Not Verified 배지는 검증되지 않은 신고라 참고만 하라고 안내해요. 문서는 검토를 거친 신고도 100% 정확하다고 보장할 수 없다고 밝히고, 사기로 오해받기 쉬운 정상 주소는 SAFELIST로 관리해요.

정리하면, 검증 배지가 붙은 신고가 여러 건이면 송금을 멈출 강한 이유가 되지만, 신고가 0건이라는 결과는 '아직 알려진 기록이 없다'는 뜻에 가까워요. 사기범은 새 주소를 쉽게 만들 수 있기 때문이에요.

익스플로러에서 함께 볼 것

• 주소가 언제 처음 쓰였는지, 거래 이력이 거의 없는 새 주소인지
• 받은 토큰이 공식 토큰인지 같은 이름을 흉내 낸 가짜 토큰인지(Etherscan은 평판이 낮은 토큰 전송을 기본으로 숨겨요)
• 받은 돈이 곧바로 여러 주소로 흩어지는 패턴이 반복되는지
• 주소가 일반 지갑인지 스마트 컨트랙트인지

주소 중독 사기: 앞뒤만 같은 가짜 주소

주소 중독(address poisoning)은 사기 지갑 주소를 내 거래 내역에 몰래 심어 두는 수법이에요. MetaMask 안내에 따르면 공격자는 내가 자주 쓰는 주소와 앞뒤 글자가 비슷한 '배니티 주소'를 만들어, 0개 또는 아주 적은 양의 토큰을 내 지갑으로 보내요. 지갑 화면은 긴 주소를 앞뒤만 보여 주고 가운데를 줄여서 표시하는 경우가 많아, 다음 송금 때 거래 내역에서 그 가짜 주소를 복사하기 쉬워져요.

Etherscan 정보 센터는 공격자가 스테이블코인 같은 큰 전송을 감시하다가 원래 전송 뒤 1분 안에 가짜 전송 기록을 만든 사례를 소개해요. 같은 글에는 2023년 8월 앞뒤 글자가 거의 같은 가짜 주소로 약 2,000만 달러가 잘못 송금된 사례도 실려 있어요. 이 수법은 개인키를 훔치는 것이 아니라 사람의 습관을 노리는 거예요.

주소 중독을 피하는 습관

• 거래 내역에서 주소를 복사하지 않아요. 내 주소도 지갑의 '받기' 화면이나 거래소 입금 화면에서 복사해요.
• 자주 쓰는 주소는 확인을 마친 뒤 지갑 주소록에 저장하고, 익스플로러의 개인 이름 태그 기능도 활용해요.
• 가운데 글자까지 대조해요. MetaMask는 앞 4글자와 뒤 4글자가 같은데 가운데가 다른 주소로 보내려 하면 차단 경고를 띄운다고 안내해요.
• 모르는 0원·소액 입금이나 이름만 그럴듯한 토큰은 건드리지 말고 숨겨요.

토큰 승인이란? 지갑 연결 해제와 다른 점

송금 주소만큼 자주 놓치는 것이 내 지갑의 토큰 승인이에요. 탈중앙 거래소(DEX)나 NFT 마켓을 쓰면 '이 컨트랙트가 내 토큰을 대신 옮겨도 된다'는 승인 트랜잭션에 서명하게 돼요. MetaMask 설명처럼 웹3를 쓰려면 승인 자체는 피할 수 없지만, 많은 서비스가 편의를 위해 무제한 승인을 요청해요.

ethereum.org 가이드는 무제한 승인을 받은 플랫폼은 내가 자금을 지갑으로 다시 빼 온 뒤에도 그 토큰을 쓸 수 있고, 승인에는 만료일이 없어 몇 년 뒤에도 사용될 수 있다고 설명해요. 컨트랙트가 해킹되거나 처음부터 악의적인 컨트랙트에 승인했다면, 승인된 토큰이 지갑에서 빠져나갈 수 있어요.

토큰 승인 해제(revoke) 하는 법

ethereum.org와 MetaMask가 소개하는 도구는 Etherscan·BscScan·Polygonscan 같은 블록 익스플로러의 토큰 승인 확인(Token Approval) 페이지, 그리고 여러 네트워크를 지원하는 Revoke.cash 같은 전용 서비스예요. MetaMask는 Portfolio에서 이더리움 메인넷·폴리곤·BNB 체인의 승인 조회와 해제를 지원한다고 안내해요. 도구마다 지원 체인이 달라서, 쓰는 네트워크가 지원되는지 먼저 확인해야 해요.

1. 1

   주소만 넣어 먼저 조회

   승인 목록은 지갑을 연결하지 않고 주소 검색만으로도 볼 수 있는 도구가 많아요. 어떤 토큰을 어떤 컨트랙트(Approved Spender)에 얼마나 승인했는지 확인해요.

2. 2

   네트워크를 맞추기

   지갑과 도구의 네트워크가 같아야 해당 체인의 승인만 보여요. 이더리움 메인넷을 선택하면 폴리곤 승인은 나오지 않아요.

3. 3

   정리할 승인 고르기

   이름을 모르는 컨트랙트, 무제한 승인, 더 이상 쓰지 않는 서비스부터 골라요. 어떤 것을 남길지 모르겠다면 모두 해제해도 되고, 나중에 다시 쓸 때 새로 승인하면 돼요.

4. 4

   지갑에서 해제 트랜잭션 확인

   Revoke를 누르면 지갑에 트랜잭션 요청이 떠요. 요청 내용이 승인량을 0으로 만드는 해제인지 확인하고, 새 무제한 승인처럼 보이면 서명하지 마세요.

5. 5

   몇 분 뒤 다시 확인

   처리 후 도구를 새로 고쳐 해당 승인이 사라졌는지 확인해요. MetaMask는 한 달에 한 번처럼 정기적으로 점검하는 습관을 권해요.

점검 도구도 피싱 대상: 이미 보냈거나 승인했다면

'지갑 체커'나 '승인 해제' 사이트는 사기범이 흉내 내기 좋은 대상이에요. 검색 광고나 메신저로 받은 링크 대신 공식 주소를 직접 입력하고 즐겨찾기해 두세요. 승인 조회·해제에는 시드 문구(복구 구문)나 개인키가 절대 필요하지 않아요. 이것을 입력하라고 하는 사이트는 그 자체로 사기예요. 해제 버튼을 눌렀는데 지갑에 낯선 서명 요청이나 '모든 자산 권한' 같은 문구가 보이면 멈추세요.

이미 의심 주소로 송금했다면 확정된 블록체인 거래는 되돌릴 수 없어요. 다만 다음 순서로 피해 확산을 막을 수 있어요.

1. 남은 자산이 있는 지갑에서 의심 승인을 먼저 해제하고, 시드 문구를 입력했다면 새 지갑을 만들어 자산을 옮겨요.
2. 송금에 쓴 거래소·지갑 서비스의 공식 고객센터에 바로 알려요.
3. 거래 해시, 받은 주소, 대화·광고 화면을 보관해요.
4. 거주 국가의 수사기관에 신고하고, Chainabuse 같은 공개 DB에도 주소를 신고해 다른 이용자의 피해를 줄여요.
5. '수수료를 내면 회수해 주겠다'는 복구 대행 제안은 추가 사기일 가능성이 높으니 응하지 않아요.

거래소끼리 코인을 옮기며 가격 차이를 확인한다면 김치 프리미엄이나 거래소 차익 현황을 보기 전에, 입금 주소는 반드시 받는 거래소 앱에서 직접 복사하세요. 텔레그램에서 갑자기 퍼지는 코인 홍보와 '에어드랍 받기' 링크는 승인 사기와 자주 엮이므로, 무엇이 이야기되는지 흐름만 참고하고 링크는 누르지 않는 편이 안전해요.

페이지 참고

트렌드theddari.com›트렌드텔레그램 · 코인코인 채널 실시간 포스팅 피드

정리하면, 송금 전에는 주소 전체 대조·라벨과 신고 조회·소액 테스트를, 송금과 별개로는 한 달에 한 번 토큰 승인 점검을 습관으로 만드는 것이 가장 현실적인 방어예요. 어떤 조회 결과도 '안전 보증'은 아니라는 점을 기억하고, 상대가 서두르게 만들수록 한 번 더 멈춰 확인하세요.