암호화폐 지갑이 해킹당했을 때 해야 할 일

동의 없이 암호화폐가 지갑에서 빠져나갔다면 남아 있는 자산부터 보호하세요. 의심스러운 사이트의 서명 요청에 응하지 말고, 정기 입금을 포함해 피해 주소로 보내는 모든 입금을 중단하세요. 지갑 확인, 수리, 잠금 해제를 해 준다는 사람에게 돈을 보내지 마세요.

실제로 무엇이 빠져나갔는지 확인하기

신뢰할 수 있는 블록 탐색기에서 올바른 블록체인 네트워크와 자신의 공개 주소를 조회하세요. 블록체인 기록을 확인하는 데 지갑을 연결하거나 복구 문구를 입력할 필요는 없습니다.

이더리움과 유사한 네트워크에서는 가짜 토큰이나 0원 전송이 본인 서명 없이도 출금처럼 보이는 기록을 만들 수 있습니다. 수상한 거래 내역만으로 키가 탈취되었다고 단정하지 마세요. 실제 자산 잔액을 확인하고, 토큰은 발행사의 공식 문서에 있는 컨트랙트 주소와 비교하세요.

악성 거래가 아직 대기 중이라면 지갑 제공사의 공식 취소 절차를 즉시 따르세요. 취소 가능 여부는 네트워크에 따라 다르고 실패할 수도 있습니다. 확정된 블록체인 거래는 보통 지갑 고객지원팀도 되돌릴 수 없습니다.

피해를 입은 거래소 계정 잠그기

자산을 거래소에 맡겼다면 계정 잠금 기능이 있는지 확인해 사용하고, 반드시 공식 앱이나 웹사이트에서 고객지원팀에 연락하세요. 연결된 이메일을 보호하고 유출된 비밀번호를 변경하며, 모르는 로그인 세션과 API 키를 삭제하세요. API 키는 소프트웨어가 계정에 접근하도록 허용합니다. 거래소의 공식 계정 복구 절차를 따르세요.

은행 계좌나 카드에서 결제되었다면

은행 및 카드 명세서에서 본인이 승인하지 않은 구매나 송금을 확인하세요. 은행 앱이나 카드에 적힌 번호를 통해 사기 대응 부서에 연락해 추가 결제 차단, 무단 거래 이의 제기, 최근 송금 회수 가능성을 문의하세요. 관련 거래소나 결제 서비스에도 알리세요.

제3자가 무단으로 결제했는지, 속아서 본인이 직접 결제했는지 분명히 설명해야 합니다. 은행은 두 경우를 다르게 처리할 수 있습니다. 은행·카드 분쟁은 블록체인에서 이미 도난당한 암호화폐를 되찾는 절차와 별개입니다.

이메일이나 휴대전화가 침해되었다면

안전한 기기에서 거래소 계정에 연결된 이메일을 보호하세요. 비밀번호를 바꾸고 알 수 없는 기기를 로그아웃한 다음, 복구용 전화번호와 이메일 및 자동 전달 규칙을 확인하세요. 본인이 만든 적 없는 설정은 제거하세요. 이후 거래소 보안 설정과 저장된 출금 주소를 점검하세요.

휴대전화가 갑자기 통신망에 연결되지 않거나 로그인 코드를 받지 못하면 다른 전화기로 통신사에 연락해 SIM 스와핑 가능성을 확인하세요. 전화번호 통제권을 회복하고 통신사 계정을 보호하세요. 가능한 금융 서비스에서는 SMS 인증보다 인증 앱 또는 보안 키를 사용하세요.

노출된 지갑 키 교체하기

직접 관리하는 지갑의 복구 문구나 개인키가 탈취되었다면 새 지갑을 만들어야 합니다. 복구 문구는 지갑의 키를 복원하고, 개인키는 특정 계정을 제어합니다. 앱 비밀번호만 변경해도 탈취된 키에 대한 공격자의 접근은 사라지지 않습니다.

공식 소프트웨어와 새로운 복구 문구를 사용해 안전하고 신뢰할 수 있는 기기에서 완전히 독립된 지갑을 만드세요. 예전 복구 문구를 가져오거나 그 문구에서 새 계정을 파생시키면 위험이 그대로 남습니다. 유출된 문구로 만든 모든 계정은 위험하다고 간주하세요. 새 지갑을 만들 때 침해된 소셜 로그인은 사용하지 마세요.

위험한 토큰 사용 승인 철회하기

공격자는 개인키를 모르더라도 토큰을 이동할 수 있는 승인을 확보했을 수 있습니다. 해당 승인이 유지되면 이후 입금되는 토큰이 추가 서명 없이 빠져나갈 수 있습니다. 승인 사기 피해를 입은 이더리움 주소 3,514개를 조사한 연구에서는 약 69%가 여러 차례 자산을 빼앗겼습니다. 첫 피해 금액이 작아도 즉시 입금을 중단하고 권한을 철회하세요.

지갑 제공사의 공식 안내 또는 네트워크 블록 탐색기에서 연결되는 승인 확인 도구를 사용하세요. 피해를 입은 각 네트워크에서 수상한 토큰과 NFT 승인을 취소하고 철회 거래가 확정되었는지 확인하세요. 일반적으로 네트워크 수수료가 필요합니다. 웹사이트 연결만 해제해서는 기존 토큰 승인이 취소되지 않습니다. 다른 서명 권한은 별도로 해제해야 할 수 있습니다. 원인이 불명확하면 지갑을 안전하지 않다고 간주하고 독립된 새 지갑으로 자산을 옮기세요.

자산을 빼가는 자동 봇에 추가 입금하지 않기

새로 입금한 자산이 거의 즉시 사라진다면 자동으로 입금액을 훔치는 스위퍼 봇이 작동 중일 수 있습니다. 수수료를 내겠다며 암호화폐를 더 넣거나 봇보다 빠르게 클릭하려 하지 마세요. 승인 철회만으로는 개인키 탈취 문제가 해결되지 않습니다. 옮길 수 없는 자산에 관해서는 지갑 제공사가 검증한 공식 안내를 통해 전문가 도움을 받으세요. 개인 메시지로 보내온 ‘복구 스크립트’는 피하세요.

남은 자산을 신중하게 옮기기

안전하게 송금할 수 있다면 신속히 처리하세요. 받는 주소는 거래 내역이 아니라 새 지갑의 ‘받기(Receive)’ 화면에서 직접 복사해야 합니다. 주소 포이즈닝 공격은 정상 주소와 앞뒤 문자가 비슷한 가짜 주소를 거래 기록에 끼워 넣습니다. 주소 전체를 신뢰할 수 있는 목적지와 비교하고, 하드웨어 지갑이 있다면 그 화면에서도 확인하세요.

받는 주소가 해당 자산과 네트워크를 지원하는지 확인하세요. 모든 피해 계정에서 코인, 토큰, NFT, 스테이킹 및 대출 포지션을 살펴보세요. 나머지 송금 수수료를 낼 수 있도록 네트워크의 기본 코인을 충분히 남긴 후 잔액을 옮기세요. 잠긴 자산에는 별도의 구조 계획이 필요할 수 있습니다. 저장된 입금 주소를 변경하고 예전 주소로 보내던 사람들에게 새 주소를 알려 주세요.

USDT 또는 USDC를 도난당했다면

도난당한 스테이블코인의 발행사에 신속히 신고하세요. Tether와 Circle은 특정 토큰 전송을 차단할 수단이 있으므로 이미 도난이 발생했더라도 연락할 가치가 있습니다.

도난당한 토큰	신고처
USDT	Tether 고객지원에 연락해 Information Requests 팀 연결을 요청하세요. Tether는 도난, 해킹, 사기 신고를 이 팀에서 처리하도록 안내합니다.
USDC	Circle 고객지원에 연락하세요. Circle의 정식 불만 접수 절차는 비고객에게 제한이 있으므로 이용한 거래소나 제공업체에도 신고하세요.

네트워크, 금액, 거래 ID, 수신 주소, 도난 시각, 간단한 설명을 보내세요. 주소와 ID는 화면 캡처뿐 아니라 복사 가능한 텍스트로 제공하세요. 경찰 신고 번호가 있다면 첨부하세요. 토큰 동결 가능성과 수사기관이 제출할 서류를 문의하세요. Circle은 동결에 적절한 법적 권한이 필요하다고 설명합니다. 동결이나 환불은 보장되지 않습니다.

도난 자산이 거래소로 들어갔다면

도난이 거래소 밖에서 발생했더라도 수신 거래소의 공식 고객지원팀에 즉시 연락하세요. 거래 링크, 수신 주소, 금액, 시각, 경찰 신고 자료가 있다면 함께 제공하세요. 도난 자금의 긴급 검토를 요청하고 접수 번호를 보관해 수사 담당자에게 전달하세요. Binance에서는 도난 자금 신고 안내를 따르세요.

경찰에 거래소의 수사기관 전용 연락 창구를 이용하도록 요청하세요. 예를 들어 Binance는 동결에 법 집행기관 또는 법원의 적절한 공식 명령이 필요하며, 일반 고객지원팀은 비공개 수사 정보를 제공할 수 없다고 설명합니다. 거래소 신고와 수사기관 협조는 모두 필요합니다.

증거 보존 및 도난 신고

앱을 삭제하거나 기기를 초기화하기 전에 지갑 주소, 거래 ID, 네트워크, 금액, 시각, 사기 사이트, 메시지, 스크린샷을 보관하세요. 거래 ID는 송금의 고유 식별자입니다. 신고 내용에 복구 문구나 개인키 등 지갑의 비밀정보를 절대 넣지 마세요. 즉시 현지 경찰이나 국가별 사이버범죄 신고기관에 신고하세요. 미국에서는 정보가 일부 빠져 있어도 ic3.gov를 이용할 수 있습니다.

기기를 정리하고 가짜 고객지원을 피하기

최근 내려받은 파일, 확장 프로그램, 가짜 지갑 앱, 서명한 요청을 확인하세요. 소프트웨어를 업데이트하고 악성코드를 검사하세요. 기기를 초기화하기 전에 증거를 보존하고 유효한 백업 또는 새 지갑으로 자산에 접근할 수 있는지 확인하세요. 기기가 침해되었다면 새 지갑을 사용하기 전에 정리하거나 운영체제를 다시 설치하세요. 노출되었을 수 있는 다른 계정 정보도 보호하세요.

2024년 IEEE 연구에서는 가짜 조력자가 공개적인 지갑 도움 요청을 찾아 접근한 뒤, 이메일이나 Telegram 등으로 대화를 옮겨 비밀정보나 수수료를 요구하는 사례를 확인했습니다. 반드시 본인이 공식 앱 또는 사이트에서 지원 요청을 시작하세요. 친절한 답장이나 개인 대화로 이동했다는 사실은 신원 증명이 아닙니다. 확실한 복구 약속, 자금 해제 수수료, 복구 문구 요구, 낯선 사람의 원격 접속 요구를 거부하세요.

다음 지갑을 더 안전하게 사용하기

장기 보관 자산은 앱에 연결하는 지갑과 분리하세요. 새 복구 문구는 오프라인에서 비공개로 보관하세요. 하드웨어 지갑은 일부 키 탈취 위험을 줄이지만, 본인이 서명한 악성 승인까지 막지는 못합니다.

2026년 시뮬레이션 지갑 실험에서 경고문과 5초의 검토 시간은 악성 승인 거부율을 높였습니다. 서명 전에 잠시 멈춰 토큰, 지출 권한을 받는 주소, 최대 허용 금액을 확인하세요. 50 USDC를 교환한다면 무제한이 아닌 50 USDC만 승인하세요. 내용이 불명확하면 취소하고 더 이상 쓰지 않는 승인은 제거하세요.