Phantom 악성 dApp 경고: 의미와 대처 방법
Phantom은 사이트가 차단 목록에 있거나, 도메인이 새롭거나 검토되지 않았거나, 거래가 무엇을 할지 시뮬레이션할 수 없을 때 경고를 표시합니다. 안전한 기본 대응은 멈추고 탭을 닫은 뒤 신뢰할 수 있는 북마크로 사이트에 다시 접속하는 것입니다. 정상적인 새 앱도 경고를 유발할 수 있지만, 진짜 사이트임을 확신하고 서명 내용을 이해할 때만 진행하세요.
빠른 단계
- 요청 거부. 거부를 클릭하거나 Phantom 창을 닫으세요. 서명하기 전에는 아무 일도 일어나지 않습니다.
- 링크 출처 확인. DM, 답글, 검색 광고, 수령 이메일의 링크는 의심하세요.
- 주소 비교. 사이트 주소에 추가된 글자, 하이픈, 다른 도메인 끝부분, 비슷하게 생긴 문자가 있는지 확인하세요.
- 북마크로 돌아가기. 직접 입력한 주소나 저장한 북마크로 프로젝트를 열고 경고가 남아 있는지 확인하세요.
- 연결 끊기와 승인 취소. 연결했다면 설정의 Connected Apps에서 사이트를 제거하고 EVM 토큰 승인을 취소하세요.
- 자금이 이동했다면 빠르게 대응. 서명해서 자금을 잃었다면 깨끗한 기기에서 만든 새 지갑으로 남은 자금을 옮기세요.
Phantom은 서명하기 전에 사이트와 거래를 확인합니다. 2024년 11월 거래 미리보기 기술을 제공하던 보안 회사 Blowfish를 인수했으며, 토큰 점검에는 Blockaid 같은 제3자 업체도 활용합니다(Phantom 블로그, 2024; Phantom 개발자 문서, 2026). 경고가 완벽하지는 않지만, 드레이너 사이트는 사람들이 경고를 무시하고 클릭해 주기를 노립니다. Phantom 지갑에서 도난당한 자금 대부분은 Phantom이 해킹당해서가 아니라 악성 무언가에 서명해서 발생합니다.
경고 종류와 의미
| 경고 문구 | 나타나는 이유 | 해야 할 일 |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution.(새 도메인이거나 아직 검토되지 않았습니다. 주의해서 진행하세요) | Phantom이 아직 사이트를 검토하지 않았습니다. Phantom은 정상 사이트라면 보통 며칠 안에 해제된다고 설명합니다. | 신뢰할 수 있는 출처와 주소를 다시 대조하세요. 의심스러우면 기다리세요. |
This dApp could be malicious. Do not proceed unless you are certain it is safe.(이 dApp은 악성일 수 있습니다. 안전하다고 확신하지 않는 한 진행하지 마세요) | Phantom이 전송 전에 거래를 제대로 시뮬레이션하지 못해 무엇이 바뀔지 보여 줄 수 없습니다. | 사이트를 완전히 신뢰하고 거래를 이해하지 않는 한 서명하지 마세요. |
Request Blocked – dApp May Be Malicious(요청 차단됨 – dApp이 악성일 수 있음) | Phantom이 악성 가능성이 높은 요청으로 판단해 차단했습니다. | 사이트를 드레이너로 간주하고 닫으세요. |
| 전체 페이지 차단 목록 경고 | 주소가 Phantom의 공개 악성 URL 차단 목록에 있습니다. | 사이트를 떠나세요. 무시하고 진행하지 마세요. |
This app's identity could not be verified. It may be impersonating another app.(이 앱의 신원을 확인할 수 없습니다. 다른 앱을 사칭하고 있을 수 있습니다) | Android에서 연결을 요청한 앱이 주장하는 신원을 증명하지 못했습니다. | 거부하고, 공식 스토어에서 받지 않은 앱은 삭제하세요. |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first.(이 거래는 가치 있는 예측 시장 토큰을 소각합니다. 먼저 Phantom 앱에서 포지션을 종료하세요) | 거래가 예측 시장 포지션 토큰을 파괴하게 됩니다. | 거부하고 Phantom 안에서 포지션을 종료하세요. |
출처: 첫째, 둘째, 다섯째, 여섯째 문구는 도메인 및 거래 경고에 관한 Phantom 개발자 문서 페이지(2026), 셋째는 개발자들이 Phantom GitHub에 보고한 문구(2025)입니다.
"This dApp could be malicious" 자세히 보기
Phantom 고객센터에 따르면 이 경고는 거래가 동적이거나 비표준적으로 작동하는 등의 이유로 Phantom이 전송 전에 거래를 정확히 시뮬레이션할 수 없을 때 나타납니다(Phantom 고객센터, 2026). 평소 Phantom이 "X를 보내고 Y를 받습니다"라고 보여 줄 수 있는 것은 시뮬레이션 덕분입니다. 시뮬레이션이 없으면 내용을 모른 채 서명하는 것입니다.
그렇다고 사이트가 악성이라는 증거는 아닙니다. 하지만 드레이너는 일부러 시뮬레이션하기 어려운 거래를 만들며, 내용을 모르고 서명하는 것이야말로 그들이 원하는 바입니다. Phantom은 앱을 완전히 신뢰하고 위험을 이해할 때만 진행하고, 확실하지 않으면 멈추고 조사하라고 안내합니다.
Phantom 차단 목록의 작동 방식
Phantom은 GitHub에 악성 URL의 공개 차단 목록을 관리합니다. 저장소에 따르면 확장 프로그램은 목록을 로컬에 저장하고 기기에서 주소를 확인하므로, Phantom은 사용자의 탐색 데이터를 수집하지 않습니다. 새 항목은 15분 이내에 사용자에게 반영됩니다. 목록에 있는 사이트에 방문하면 Phantom이 경고 페이지로 리디렉션하며, 목록에 있는 사이트의 연결 요청은 연결 화면에 경고를 표시합니다(Phantom 차단 목록 저장소, 2026).
무시하고 진행할 수는 있으며, 그러면 Phantom은 해당 기기에서 그 사이트를 허용된 사이트로 기억합니다. 그래서 충동적으로 클릭해 진행하는 것은 위험합니다. 그때부터 그 사이트에 대한 보호를 꺼 버리는 셈이기 때문입니다.
경고를 봤을 때 해야 할 일
- 요청을 거부하세요. 서명하기 전에는 아무 일도 일어나지 않으므로 거부는 언제나 안전합니다.
- 어떻게 접속했는지 확인하세요. DM 링크, X 답글, Discord 공지, 검색 광고, "수령" 이메일이 드레이너로 가는 주요 경로입니다. 가짜 에어드롭과 "Phantom 토큰" 사이트가 흔하지만, Phantom 토큰은 없습니다.
- 주소를 비교하세요. 추가된 글자, 하이픈, 다른 도메인 끝부분, 비슷하게 생긴 문자를 찾아보세요. 저희 링크 확인 도구는 Phantom 공식 도메인을 흉내 내는 흔한 수법을 잡아냅니다.
- 신뢰할 수 있는 경로로 돌아가세요. 프로젝트 주소를 직접 입력하거나 이전에 저장한 북마크를 사용한 뒤 경고가 여전히 있는지 확인하세요.
- 이미 연결했다면 설정의 Connected Apps에서 사이트 연결을 끊고, EVM 네트워크에서 준 토큰 승인을 취소하세요.
- 이미 서명해서 자금을 잃었다면 즉시 지갑이 털렸을 때 해야 할 일을 따르세요.
오탐: 진짜 사이트가 표시될 때
새롭거나 작은 프로젝트는 실제로 표시되기도 합니다. 새 도메인 경고는 Phantom이 검토하지 않은 사이트에 자동으로 표시되며 보통 며칠 안에 해제됩니다. "악성 가능성" 경고는 정상 앱이 거래를 구성하는 방식 때문에 나타날 수도 있습니다. 개발자들은 Phantom GitHub에서 차단된 요청이 약 일주일 후 해제되었다고 보고했으며, Phantom 직원은 [email protected]으로 안내했습니다(Phantom GitHub 토론, 2025).
사용자 입장에서는 사이트만 보고 오탐과 진짜 드레이너를 구별할 수 없습니다. 진짜 dApp의 복제본은 똑같이 생겼습니다. 유용한 원칙: 진짜 프로젝트라면 며칠 기다려도 손해가 적지만, 드레이너라면 클릭 한 번에 모든 것을 잃을 수 있습니다.
표시된 사이트를 운영한다면
Phantom 개발자 문서는 원인과 해결책을 설명합니다. 시뮬레이션 경고에 대해 Phantom은 시뮬레이션하기 쉬운 더 단순한 거래(명시적인 컴퓨트 및 계정 데이터 한도, 가능하면 단일 서명자)를 권장하며, Phantom이 서명하게 한 뒤 프리플라이트 검사를 거쳐 자체 RPC로 제출하라고 안내합니다. 경고가 계속되면 Phantom 문서는 도메인 검토 요청 양식을 안내하고, Android 신원 경고에 대해서는 올바른 Digital Asset Links 파일을 안내합니다. Phantom은 GitHub 답변에서도 개발자들을 [email protected]으로 안내했습니다(Phantom 개발자 문서, 2026).
언제나 위험 신호인 것
- 복구 문구나 개인 키를 요구하는 사이트, 팝업, "고객지원 상담원". Phantom은 절대 요구하지 않습니다.
- Phantom이 웹사이트를 통해 긴급 "업데이트"나 "인증"이 필요하다고 주장하는 팝업. 업데이트는 공식 스토어에서만 제공됩니다.
- 지갑을 "검증", "동기화", "수정"해야 한다는 메시지.
- "버그일 뿐"이라며 Phantom 경고를 무시하라고 말하는 사람.
전체적인 그림은 Phantom 지갑은 안전한가와 가짜 Phantom 지갑 사기를 읽어 보세요.
자주 묻는 질문
경고가 뜨면 그 사이트는 확실히 사기인가요?
아니요. Phantom이 위험을 발견했거나 거래를 확인할 수 없었다는 뜻입니다. 하지만 진짜 드레이너 사이트는 정상 사이트와 똑같이 생겼으므로 멈추고 확인하는 것이 안전한 선택입니다.
정상적인 새 dApp이 표시되는 이유는?
Phantom은 검토하지 않은 사이트에 새 도메인 경고를 표시하며, 보통 며칠 안에 해제됩니다. 시뮬레이션하기 어려운 거래도 경고를 유발할 수 있습니다.
차단 목록 경고를 무시하고 진행하면 어떻게 되나요?
Phantom이 해당 기기의 허용 목록에 사이트를 추가하고 더 이상 리디렉션하지 않으므로, 그때부터 그 사이트에 대한 보호를 잃게 됩니다.
경고를 보고도 서명했어요. 이제 어떻게 하죠?
탐색기에서 지갑을 확인하세요. 무언가 이동했다면 즉시 지갑 탈취 대응 절차를 따르세요. 아무것도 이동하지 않았다면 사이트 연결을 끊고 EVM 승인을 취소하세요.
개발자는 사이트 검토를 어떻게 받나요?
Phantom 개발자 문서는 도메인 검토 요청 양식을 안내하며, Phantom 직원은 개발자들을 [email protected]으로 안내했습니다.