받은 USDT는 진짜일까? 가짜 USDT와 ‘플래시 USDT’ 확인 방법

네트워크, 토큰 주소, 수신자, 금액, 확인 상태를 검증해 USDT 결제가 실제인지 알아보세요. 가짜 토큰과 ‘플래시 USDT’ 주장이 어떻게 사람을 속이는지도 설명합니다.

지갑에 ‘500 USDT’가 표시된다고 해서 진짜 Tether 토큰 500개를 받았다는 뜻은 아닙니다. 익숙한 로고, 달러 환산 금액, 심지어 성공한 블록체인 거래에도 모조 토큰이 등장할 수 있습니다.

2024년 연구 Interface Illusions에서 USDT는 가장 많이 복제된 자산이었습니다. 연구진은 2023년 9월 이더리움 토큰 표본에서 확인된 위조 토큰 9,442개 중 22.4%에 해당하는 USDT 모조 토큰 2,115개를 발견했습니다.

상품, 현금 또는 다른 암호화폐를 넘기기 전에 토큰의 정체와 자신의 주소로 들어온 결제를 모두 확인하세요. 지갑을 연결하거나 서명하거나 복구 문구를 공유하지 않고도 공개 블록체인 기록을 조회할 수 있습니다.

USDT가 진짜인지 확인하는 방법

1. 네트워크를 확인하고 블록 탐색기를 직접 여세요

송금인에게 네트워크와 전체 거래 ID를 요청하세요. 거래 ID는 트랜잭션 해시 또는 TXID라고도 합니다. 신뢰할 수 있는 지갑이나 네트워크 공식 웹사이트를 통해 해당 블록체인 탐색기를 열고 ID를 붙여 넣으세요. 이더리움에는 Etherscan, TRON에는 TRONSCAN이 있습니다.

실제 결제에 쓰이는 운영 네트워크인 약속된 메인넷(mainnet)을 보고 있는지 확인하세요. 테스트넷 전송으로는 메인넷 USDT 결제가 완료되지 않습니다. 서로 다른 네트워크에 같은 모양의 지갑 주소가 있다고 해서 잔액을 서로 바꿔 쓸 수 있는 것은 아닙니다.

송금인이 사용자 지정 네트워크를 추가하거나 지갑의 네트워크 연결을 바꾸라고 했다면 설정을 독립적으로 확인하세요. MetaMask는 악의적인 네트워크 제공자가 거짓 블록체인 정보를 보고할 수 있다고 경고합니다. 지갑에 ‘Ethereum’이라고 표시되는 것만으로는 충분하지 않습니다.

2. USDT 컨트랙트 주소를 확인하세요

실제 전송 기록에서 토큰 세부 정보를 여세요. 컨트랙트 주소를 찾거나 Solana에서는 민트 주소를 찾으세요. 이것이 해당 네트워크에서 자산을 구별하는 식별자입니다. ‘USDT’라는 이름과 ERC-20, TRC-20 같은 표시는 발행자를 식별하지 못합니다.

문자 모양까지 속임수에 쓰입니다. 2025년 연구 Blockchain Address Poisoning은 2022년 11월부터 2024년 2월까지의 이더리움 비교 표본에서 비슷하게 보이는 문자를 사용한 USDT 또는 USDC 모조 토큰 최소 740개를 발견했습니다.

Tether가 직접 발행한 USDT라면 이 식별자를 Tether의 Supported Protocols and Integration Guidelines에 게시된 해당 네트워크 항목과 비교하세요. 다음은 공개된 식별자 세 가지입니다.

이더리움 메인넷, ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

TRON 메인넷, TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Solana 메인넷, USDT 민트

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

이 주소들은 토큰 식별자이지 입금 주소가 아닙니다. 이곳으로 자금을 보내지 마세요. 대금을 받으려면 자신의 지갑에 표시된 수신 주소를 사용하세요.

전체 식별자와 네트워크를 함께 확인하세요. 이더리움의 컨트랙트 주소를 모든 네트워크의 공통 USDT 주소로 사용하면 안 됩니다. 다른 네트워크나 지원 변경 사항은 발행자의 최신 문서를 확인하세요. 브리지를 통한 토큰이라면 가짜라고 판단하기 전에 아래의 브리지 검증 절차를 따르세요.

이더리움 형식의 주소는 소문자로만 표시되거나 대소문자가 섞일 수 있습니다. 이것만으로 불일치라고 판단하면 안 됩니다.

3. 거래에서 실제로 무엇이 전송됐는지 확인하세요

완료된 거래의 토큰 전송 항목을 찾으세요. 관계없는 컨트랙트를 성공적으로 호출해도 진짜 USDT가 이동하지 않았는데 그럴듯한 전송 기록이 나타날 수 있습니다.

이더리움의 기본 To 필드는 호출된 컨트랙트를 가리킬 수 있습니다. USDT 결제에서 Value: 0 ETH로 표시되는 것도 정상일 수 있습니다. 토큰의 수신자와 수량은 USDT 전송 항목에서 확인하세요.

Approve 거래는 지출 권한만 부여합니다. 입력 데이터는 요청된 작업을 설명합니다. 어느 것도 대금 수령을 증명하지 않습니다.

2020년 DEPOSafe 연구는 일부 ERC-20 컨트랙트가 토큰 전송을 거부하면서도 거래 영수증에는 성공으로 남을 수 있음을 확인했습니다. 검증된 자산이 실제로 이동했는지 확인하세요.

4. 수량과 전체 수신 주소를 대조하세요

토큰 수량을 받아야 할 금액과 비교하세요. 0.500000 USDT는 500 USDT가 아니라 0.5 USDT입니다. 수량을 확인할 때 달러 환산액은 무시하세요.

전체 수신 주소를 자신의 지갑 ‘받기’ 화면이나 청구서에 적힌 주소와 비교하세요. 처음과 끝 몇 글자만 확인하지 마세요. 공격자는 이 습관을 노려 비슷하게 보이는 주소를 만듭니다.

Solana에서는 수신 토큰 계정 주소가 지갑 주소와 다를 수 있습니다. 해당 계정이 진짜 USDT 민트를 보유하는지, 토큰 소유자 필드가 자신의 지갑을 가리키는지 확인하세요.

시간 정보와 결제 기록도 확인하세요. 이전 청구서에 이미 사용된 실제 송금으로 새 청구서를 지불할 수는 없습니다. 한 거래에 여러 전송이 있다면 자신에게 지급된 항목을 찾아야 합니다.

5. 정상 실행과 컨펌 상태를 확인하세요

거래 ID는 확인을 위한 단서이지 결제 증거 자체는 아닙니다. 블록체인에 포함되고 정상 실행된 거래를 찾아 결제 확정 상태를 살펴보세요. 대기 중인 거래, 실패한 호출, 송금인의 ‘제출 완료’ 메시지만으로는 부족합니다.

가능하면 finalized 또는 TRON의 solidified처럼 네트워크의 최종 확정 상태를 확인하세요. 거래소나 결제 서비스를 통해 받는 경우 해당 서비스가 요구하는 컨펌 수를 따르세요. 모든 네트워크와 플랫폼에 적용되는 단일 기준은 없습니다.

거래가 검색되지 않으면 네트워크와 전체 ID를 다시 확인하세요. 탐색기 반영이 늦거나 거래가 네트워크에 도달하지 않았을 수 있습니다. 확인될 때까지 결제를 미확인 상태로 두세요.

6. 자신의 지갑이나 계정에서 수령을 확인하세요

직접 관리하는 지갑이라면 검증된 토큰의 잔액과 입금 내역을 확인하세요. 이름만 USDT인 다른 자산은 이 잔액에 포함하면 안 됩니다. 자금을 이미 옮겼다면 현재 잔액이 결제 금액과 같기를 기대하지 말고 거래 내역을 확인하세요.

거래소 입금이라면 자신의 계정에 기록된 입금 내역과 반영된 잔액을 확인하세요. 거래소 주소로 블록체인 전송이 이루어졌다고 해서 고객 계정에 금액이 반영됐다는 뜻은 아닙니다. 자산이 진짜여도 지원하지 않는 네트워크나 토큰 때문에 입금 문제가 생길 수 있습니다.

‘500 USDT’ 결제 세 가지 비교

다음은 TRON에서 지급해야 하는 새로운 500 USDT 청구서를 가정한 사례입니다. 세 경우 모두 송금인은 성공한 거래를 보여 줍니다. 하지만 직접 확인하면 결과가 다릅니다.

확인 항목	진짜	모조 토큰	스크린샷
토큰 컨트랙트	Tether의 것	관련 없는 것	Tether의 것
500개 토큰 수신자	내 주소	내 주소	다른 사람
결제 결과	확정 후 지급 완료	가짜 토큰 수령	미지급

정상 결제: 세부 정보가 모두 일치합니다

TRONSCAN을 직접 엽니다. 토큰 컨트랙트가 위의 Tether TRON 식별자와 일치합니다. 정상 실행되어 확정된 거래가 전체 수신 주소로 500 USDT를 전송했으며, 진짜 USDT 잔액에도 수령이 반영됩니다. 새 결제이고 청구서와 일치합니다.

소액 테스트가 성공했더라도 본 결제를 따로 확인하세요. 2020년 이더리움 연구 Tracking Counterfeit Cryptocurrency End-to-end에 따르면 확인된 차익거래 사기 피해자 중 4.6%는 사기 주소에서 진짜 토큰을 받았고, 그중 81%가 ETH를 다시 보냈습니다.

기록된 한 피해자는 1 ETH를 보내고 진짜 Huobi Token 55개를 받았습니다. 한 시간 뒤 115.18 ETH를 보냈지만 받은 것은 모조 토큰이었습니다. 송금인이 처음에는 진짜 토큰을 보내다가 나중에 자산을 바꿀 수 있습니다.

모조 토큰: 거래는 진짜지만 자산이 다릅니다

USDT라는 이름의 토큰 500개를 받았습니다. 거래는 성공했지만 토큰 세부 정보를 열면 관련 없는 컨트랙트가 나옵니다. 진짜 USDT 잔액은 늘지 않았습니다. 송금인이 이름만 같은 복제품을 보낸 것입니다.

MetaMask에 따르면 모조 토큰에도 진짜 USDT와 같은 달러 가치가 표시되는 사기가 있습니다. 지갑에 ‘$500’가 표시되더라도 컨트랙트 불일치는 해결되지 않습니다.

거래가 많은 토큰이라고 안심해서도 안 됩니다. Interface Illusions 연구진은 USDT의 이름과 기호를 복사한 위조 토큰 하나에서 이틀 동안 580,527건의 거래를 기록했습니다.

오해를 부르는 스크린샷: 자산은 진짜지만 내게 지급되지 않았습니다

스크린샷에는 진짜 USDT 500개와 ‘Success’가 보이지만 수신 주소 대부분이 가려져 있습니다. 거래를 직접 열어 보면 돈이 다른 사람에게 갔다는 사실을 알 수 있습니다.

사람을 속이기 위해 사진을 편집할 필요조차 없습니다. 실제 거래의 스크린샷도 내 결제와 무관할 수 있습니다.

‘플래시 USDT’는 진짜일까요, 가짜일까요?

‘플래시 USDT’라는 제안은 특별한 종류의 진짜 Tether를 뜻하지 않습니다. 임시 사용, 할인 판매, 소프트웨어 생성 등을 내세우는 토큰이 지갑에 표시되거나 전송된다는 이유만으로 진짜 Tether가 되는 것은 아닙니다.

며칠 동안 사용할 수 있는 USDT를 소프트웨어로 만든다고 주장한다면 네트워크와 거래 ID를 요청하세요. 실제 자산과 수령 사실을 검증하세요. 복제 토큰, 테스트넷 잔액, 조작된 지갑 화면은 이름표나 ‘활성화’ 비용을 통해 Tether USDT로 바뀌지 않습니다.

진짜 플래시론은 임시 Tether를 만들어 내지 않습니다

플래시론은 이미 존재하는 자산을 빌리는 방식입니다. Aave가 문서화한 일반적인 상환 방식에서는 차입과 상환이 블록체인 거래 하나 안에서 이루어집니다. 상환 조건을 충족하지 못하면 그 거래는 되돌려집니다.

이로 인해 수일 뒤 수신자의 지갑에서 저절로 사라지는 새로운 USDT 종류가 만들어지는 것은 아닙니다. 플래시론이 포함된 거래에도 동일한 토큰 및 결제 검증이 필요합니다.

거래 만료는 토큰 만료와 다릅니다

TRON 거래에는 expiration 필드가 있을 수 있습니다. 개발자 문서에서는 이를 거래가 블록체인에 포함되어야 하는 기한으로 정의합니다. 완료된 전송으로 받은 USDT의 유효기간을 뜻하지 않습니다.

오래되었다고 진짜라는 뜻도 아닙니다. 2020년 이더리움 위조 연구에서는 위조 토큰 2,117개 중 211개의 활동 기간이 100일을 넘었습니다. 주장된 만료일을 기다리지 말고 지금 정체를 확인하세요.

브리지 USDT와 USDT0 확인 방법

컨트랙트가 다르다고 무조건 가짜는 아닙니다. 일부 네트워크에서는 브리지 또는 다른 발행자가 제공하는 문서화된 USDT 표현 토큰을 사용합니다. 이런 토큰은 별도의 검증이 필요합니다.

마이그레이션 기록도 중요합니다. Interface Illusions 연구진은 검증 과정에서 탐지기가 이전의 진짜 GALA 컨트랙트를 마이그레이션 이후 위조품으로 잘못 분류한 사실을 발견했습니다. 최신 배포 목록과 이전 공지를 확인하세요.

USDT0는 문서화된 USDT 표현 토큰입니다. 공식 문서에서는 이더리움에 USDT를 잠그고 USDT0가 배포된 네트워크에서 그에 상응하는 USDT0를 발행하는 구조를 설명합니다. 연결된 USDT0 네트워크 사이의 전송에는 소각 및 발행 방식이 사용됩니다.

어떤 표현 토큰인지 확인하세요. 수신 네트워크와 토큰 식별자를 적어 두세요. USDT0, USDT.e, ‘pegged USDT’라는 이름은 출발점일 뿐입니다.
발행자나 브리지의 문서를 직접 찾으세요. 최신 배포 목록과 마이그레이션 공지를 확인하세요.
목적지 토큰을 대조하세요. Token으로 표시된 주소를 받은 자산과 비교하세요. 배포 페이지에는 브리지, 어댑터, 관리자 주소도 나와 있지만 서로 다른 구성 요소입니다.
담보 자산과 교환 방법을 확인하세요. 문서에는 원본 자산과 표현 토큰의 발행, 반환 또는 상환 방법이 설명되어 있어야 합니다.
목적지 결제와 플랫폼 지원 여부를 확인하세요. 출발 체인에서 거래가 성공했다고 목적지 체인에 토큰이 도착했다는 뜻은 아닙니다. 거래소나 결제 계약에서도 해당 표현 토큰을 받아야 합니다.

예를 들어 USDT0 배포 문서는 다음을 Arbitrum One의 Token 주소로 표시합니다.

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Arbitrum 수령 내역은 이더리움 USDT 주소나 USDT0 브리지 어댑터가 아니라 해당 네트워크에 게시된 토큰 항목과 비교하세요. 그런 다음 Arbitrum에서 수량, 수신자, 확정 상태를 확인하세요.

표현 토큰을 인증하면 자신이 가진 토큰이 무엇인지 알 수 있습니다. 브리지나 발행자의 위험이 없어지는 것도 아니고 모든 거래소에서 이를 지원한다는 보장도 아닙니다. 정체와 지원 여부를 독립적으로 입증할 수 없다면 약속된 결제로 인정하지 마세요.

잘못된 확신을 주는 확인 방법

‘거래 내역에 보인다.’ 공격자는 주소 포이즈닝으로 오해를 부르는 기록을 심습니다. 2025년 연구 Blockchain Address Poisoning은 2022년 7월부터 2024년 6월까지 이더리움과 BNB Smart Chain에서 1억 1,840만 건의 위조 토큰 전송 이벤트를 집계했습니다. 여러 자산과 관련된 공격 기록이지 성공한 절도 건수가 아닙니다. 진짜 USDT조차 0 USDT의 유효한 전송 기록이 있을 수 있습니다.
‘컨트랙트 소스 코드가 검증됐다.’ 이것이 Tether가 발행했다는 증거는 아닙니다. 가짜 컨트랙트도 소스 코드를 공개할 수 있습니다.
‘다른 지갑으로 보낼 수 있다.’ 모조 토큰도 전송할 수 있습니다. 이동시킨다고 정체가 바뀌지 않습니다.
‘전송이 안 되니 가짜다.’ 진짜 잔액도 네트워크 수수료나 다른 제한 때문에 이동하기 어려울 수 있습니다. 먼저 정체를 확인한 다음 오류를 조사하세요.

스왑을 시도하는 것도 좋은 첫 검증 방법이 아닙니다. MetaMask는 실패한 거래를 빌미로 사용자를 사기 사이트로 유도하는 악성 토큰을 설명합니다. 토큰을 ‘검증’, ‘동기화’, ‘활성화’하라는 오류 메시지를 따라가지 마세요.

가짜 USDT를 받았을 때 해야 할 일

청구서를 미결제 상태로 유지하세요. 위조 토큰을 받고 상품을 넘기거나 환불 명목으로 진짜 암호화폐를 보내지 마세요.

네트워크, 거래 ID, 토큰 식별자, 주소, 메시지를 보관하세요. 마켓플레이스나 결제 플랫폼이 관련됐다면 해당 서비스의 앱이나 사이트에서 분쟁을 제기하고 정확히 무엇이 일치하지 않는지 설명하세요.

토큰을 받기만 했다면 화면에서 제거하려고 다른 곳에 보낼 필요는 없습니다. 지갑에서 숨기세요. 단순히 받은 것과 다른 사람이 진짜 자산을 사용하도록 승인한 것은 다릅니다.

의심스러운 지출 승인을 서명했다면 신뢰할 수 있는 지갑 도구로 검토하고 철회하세요. 복구 문구를 공유했다면 지갑이 침해된 것으로 간주하세요. 신뢰할 수 있는 기기에서 새로운 복구 문구로 만든 새 지갑에 남아 있는 진짜 자산을 옮기세요. 승인만 철회해서는 기존 지갑을 보호할 수 없습니다.

USDT 결제를 받기 전 확인 목록

네트워크가 약속된 메인넷입니다.
토큰 식별자가 Tether 문서 또는 받기로 합의한 검증된 표현 토큰과 일치합니다.
실제 전송이 전체 금액을 자신의 수신 주소나 토큰 계정으로 지급합니다.
거래가 성공했고 요구되는 확정 상태에 도달했습니다.
새로운 결제이며 자신의 지갑이나 플랫폼 기록에서 수령이 확인됩니다.

필수 확인 항목이 하나라도 빠지면 결제를 미확인 상태로 두세요. 송금인의 스크린샷, 익숙한 티커, 서두르라는 압박은 빠진 증거를 대신할 수 없습니다.