가짜 Phantom 지갑 사기와 구별하는 방법

Phantom은 가장 인기 있는 암호화폐 지갑 중 하나이기 때문에 사용자가 주요 표적이 됩니다. 2026년 10월 이 사이트를 위해 조사하면서 확인한 바에 따르면, "Phantom wallet download", "Phantom extension", "Phantom support" 검색 결과는 가짜 페이지로 심하게 오염되어 있습니다. 이 가이드는 각 사기 수법과 그 모습, 진짜를 확인하는 방법을 설명합니다.

대부분의 사기를 막는 네 가지 사실

• Phantom은 절대 복구 문구를 요구하지 않습니다. Phantom 고객센터에 따르면 고객지원팀은 비밀 복구 문구, 개인 키, 지갑 PIN을 묻거나 자금을 옮기라고 요구하는 일이 절대 없습니다.
• Phantom은 먼저 연락하지 않습니다. "Phantom Support will never contact you first"(Phantom 고객지원은 절대 먼저 연락하지 않습니다)이며, 소셜 미디어로 DM을 보내는 일도 절대 없습니다(Phantom 고객센터, 2026).
• Phantom에는 전화 지원이 없습니다. Phantom은 고객지원 전화번호나 공개 이메일 주소가 없다고 밝혔습니다. 지원은 앱 내 채팅으로 이루어집니다.
• Phantom 토큰은 없습니다. Phantom은 2025년 1월 토큰을 출시할 계획이 없다고 밝혔습니다.

1. 가짜 다운로드 사이트, 확장 프로그램, 앱

수법: Phantom을 검색하다가 공식처럼 보이는 광고나 페이지를 클릭합니다. 그 페이지는 다운로드를 제공하거나 Chrome 웹 스토어 또는 Firefox 페이지를 복제해 보여 줍니다. 가짜 지갑은 지갑을 만들거나 가져오기 전까지는 정상처럼 보이다가, 그 순간 복구 문구를 공격자에게 보냅니다. 자금은 몇 분 뒤 또는 몇 주 뒤에 사라질 수 있습니다.

2026년 10월에 확인한 사례: 무료 호스팅 및 강의 플랫폼(Teachable, wasmer.app, Daftpage, Umso, Google Sites)에 올라온 가짜 "Phantom" 페이지, 대학 및 아카이브 사이트에 업로드된 PDF 파일, 글자를 추가하거나 바꾼 유사 도메인.

공식 스토어의 가짜 앱: 2024년 6월 "Meta Voxify"라는 개발자의 가짜 Phantom 앱이 검색 광고를 통해 App Store 검색 결과 최상단에 나타났으며, 금융이 아닌 교육 카테고리에 등록되어 있었습니다. 한 피해자는 100,000달러 이상을 잃었다고 신고했습니다(CryptoSlate, 2024). Phantom 스스로도 2022년에 "lots of fraudulent impersonators in the Google Play Store"(Google Play 스토어에 사기성 사칭 앱이 많다)고 경고했습니다(Phantom 블로그, 2022년 3월).

확인 방법:

링크나 ID를 Phantom 다운로드 확인 도구에 붙여 넣고, Phantom 안전하게 다운로드하는 방법을 따르세요.

2. 가짜 고객지원 번호, 채팅, DM

수법: "Phantom 고객지원 전화번호"나 "24시간 상담 전화"를 내세우는 페이지는 복구 문구, 컴퓨터 원격 접속, 또는 "인증" 비용을 요구하는 사기꾼에게 연결됩니다. X, Discord, Telegram에서는 Phantom에 대해 불만을 올린 사람에게 계정들이 답글을 달아 "지원 티켓" 사이트로 유도합니다.

확인 방법: Phantom에는 전화번호가 없으며 절대 DM을 보내지 않습니다. 진짜 도움은 Phantom 앱이나 확장 프로그램 안의 채팅, 그리고 직접 입력해서 접속해야 하는 help.phantom.com의 도움말 문서를 통해서만 받을 수 있습니다. 자세한 내용은 Phantom 고객지원 전화 사기에 있습니다.

3. 드레이너 사이트: 가짜 에어드랍, 민팅, 수령

수법: 사이트가 무료 토큰, NFT 민팅, "Phantom 토큰", 보상을 약속합니다. 지갑을 연결하고 "claim(수령)"을 클릭하면 토큰을 전송하는 거래에, EVM 네트워크에서는 무제한 승인에 서명하라고 요구합니다. 일부 드레이너는 각 요청이 소액으로 보이도록 탈취를 여러 요청으로 나눕니다.

출처: 이름에 링크가 들어간 에어드랍 토큰이나 NFT, 해킹되었거나 가짜인 X의 프로젝트 계정, 검색 광고, Discord 메시지.

확인 방법: Phantom의 미리보기를 읽으세요. 보낼 생각이 없던 토큰이 나가는 것으로 표시되거나, 디앱이 악성일 수 있다고 경고하거나, 거래를 시뮬레이션할 수 없다면 거부하세요. 예상하지 못한 토큰과는 절대 상호작용하지 마세요. Phantom의 악성 디앱 경고와 Phantom 토큰 에어드랍 사기를 참고하세요.

4. 가짜 Phantom 팝업과 "업데이트" 요청

수법: 2025년 초 Scam Sniffer는 페이지 안에 가짜 Phantom 창을 그려 "연결"하려면 복구 문구를 입력하라고 요구하는 사이트와, 가짜 "확장 프로그램 업데이트" 요청 뒤에 복구 문구 입력 창을 띄우는 캠페인을 보고했습니다(Cointelegraph, 2025년 2월).

확인 방법: 진짜 Phantom 팝업은 chrome-extension:// 주소를 가진 별도의 창으로, 이동하고 크기를 조절할 수 있습니다. Phantom은 브라우저의 확장 프로그램 스토어를 통해 업데이트되며, 업데이트에 복구 문구가 필요한 일은 절대 없습니다.

5. 채팅을 통한 것을 포함한 주소 포이즈닝

수법: 사기꾼은 여러분이 사용하는 주소와 앞뒤 글자가 같은 주소를 만든 다음, 그 주소에서 아주 적은 금액이나 0원짜리 전송, 또는 메시지를 보냅니다. 다음에 활동 목록에서 주소를 복사할 때 가짜를 고를 수 있습니다. 2026년 2월 한 사용자가 주소 포이즈닝 공격으로 3.5 wBTC(약 264,000달러)를 잃었으며, 온체인 조사자 ZachXBT는 이를 Phantom의 내장 채팅 기능과 연관 지었습니다(Cointelegraph, 2026).

확인 방법: 주소는 받는 사람이나 Phantom 주소록에서 복사하고, 내역이나 채팅에서는 절대 복사하지 마세요. 주소 전체를 비교하고, 큰 금액은 먼저 소액으로 테스트 전송하세요. 주소 확인 도구로 두 주소를 나란히 비교할 수 있습니다.

6. "복구" 서비스

수법: 도난 피해 후 이를 게시하면 "복구 전문가", "블록체인 조사관", 가짜 변호사가 연락해 선불 수수료를 요구합니다. FBI는 2023년 8월 민간 복구 업체는 암호화폐 압류 명령을 발부할 수 없으며, 이런 사기는 이미 돈을 잃은 피해자를 노린다고 경고했습니다(FBI, 2023).

확인 방법: 확인할 방법이 없습니다. 요청하지 않은 복구 제안은 모두 사기로 간주하세요. 실제로 취할 조치는 Phantom 지갑이 털렸을 때 해야 할 일에 있습니다.

7. 2026년 네트워크 변경을 노린 사기

Phantom은 2026년 9월 24일 Sui 지원을 종료하면서, 이 변경과 관련해 사용자에게 연락하거나 복구 문구를 요구하지 않을 것이며, Sui 자산 이전을 도와주겠다는 요청하지 않은 제안은 사기라고 밝혔습니다(Solana Compass, 2026). Phantom 고객센터는 2026년 8월 26일 제외된 Monad에 대해서도 같은 내용을 안내합니다. 새 네트워크와 관련해서도 가짜 "마이그레이션"이나 "BNB Chain 활성화" 페이지가 나타날 것으로 예상하세요. Phantom에서 제외된 Sui와 Monad를 참고하세요.

8. Fantom 유사 사이트

Fantom(현재 Sonic)은 다른 암호화폐 프로젝트입니다. 일부 사기 페이지와 리뷰는 특히 터키어와 아랍어에서 두 이름을 섞어 씁니다. "Fantom wallet" 사이트는 Phantom이 아닙니다.

행동하기 전 빠른 체크리스트

가짜 신고하기

가짜 앱은 스토어 등록 페이지에서 Apple이나 Google에, 가짜 확장 프로그램은 Chrome 웹 스토어 등록 페이지에서, 피싱 사이트는 Google 세이프 브라우징에 신고할 수 있습니다. 앱 내 채팅으로 Phantom에 알릴 수도 있습니다. 자금을 잃었다면 경찰 신고 방법은 지갑 탈취 대응 가이드를 참고하세요.

자주 묻는 질문