Phantom 지갑이 털렸거나 해킹당했을 때 지금 해야 할 일
승인하지 않았는데 Phantom 지갑에서 자금이 빠져나갔다면 복구 문구나 서명한 승인이 유출되었다고 간주하세요. 깨끗한 기기에서 새 복구 문구로 완전히 새로운 지갑을 만들어 남은 자산을 모두 옮긴 다음, 승인을 취소하고, 도난을 신고하고, 수수료를 받고 자금을 복구해 주겠다는 사람은 무시하세요.
빠른 단계
- 유출된 지갑 사용 중단하기. 털린 지갑으로는 더 이상 아무것도 서명하지 말고, 그 복구 문구를 새로운 곳에 가져오지 마세요. 링크를 통해 앱이나 확장 프로그램을 설치했다면 삭제하세요.
- 깨끗한 기기에서 새 지갑 만들기. 신뢰할 수 있는 기기에서 공식 스토어 등록 페이지를 통해 Phantom을 설치하고, 새 복구 문구로 새 지갑을 만드세요. 기존 문구를 복원하지 마세요. 새 문구는 종이에 적어 두세요.
- 남은 자산 옮기기. 기존 지갑에서 남은 토큰과 NFT를 가장 가치 있는 것부터 새 지갑 주소로 보내세요. 수수료용으로 SOL이나 ETH를 조금 남겨 두고, 각 주소를 전체적으로 확인하세요.
- 승인과 연결 취소하기. Phantom 설정에서 연결된 사이트를 제거하세요. EVM 네트워크에서는 블록 탐색기의 승인 확인 도구로 기존 주소의 토큰 승인을 확인하고 취소하세요.
- 증거 기록하기. 공격자의 주소, 블록 탐색기의 거래 ID, 날짜, 관련된 사이트·앱·메시지의 스크린샷을 저장하세요.
- 신고하기. 관할 경찰이나 국가 사이버범죄 신고 기관에 신고하고, 앱 내 채팅으로 Phantom에도 알리세요. 도난당한 자금이 거래소로 갔다면 거래 ID를 가지고 해당 거래소 고객지원에 연락하세요.
- 복구 제안 무시하기. 수수료를 받고 자금을 복구해 주겠다며 연락하는 사람은 모두 사기꾼입니다. 민간 복구 업체는 암호화폐를 압류할 수 없습니다.
지갑이 비어 있는 것을 발견하면 겁이 납니다. 빠르지만 침착하게 행동하세요. 공격자가 여전히 지갑을 지켜보고 있다가 새로 들어오는 자산까지 가져갈 수 있습니다. 이 가이드는 앞으로 한 시간 동안 해야 할 일, 지갑이 털리는 일반적인 경로, 소용없는 방법을 다룹니다. 저희는 독립 가이드이며, Phantom이 아니고 자금 복구를 도와드릴 수 없습니다.
먼저: 어떤 종류의 침해인지 파악하세요
| 무슨 일이 있었나 | 공격자가 가진 것 | 기존 지갑을 계속 쓸 수 있나? |
|---|---|---|
| 사이트, 앱, 양식 또는 "고객지원" 채팅에 복구 문구를 입력함 | 그 문구로 만든 모든 계정에 대한 모든 네트워크에서의 완전한 제어권 | 아니요. 버리세요. |
| 가짜 Phantom 확장 프로그램이나 앱을 설치하고 그 안에서 지갑을 만들거나 가져옴 | 복구 문구 | 아니요. 버리세요. |
| 사이트에서 거래에 서명했더니 토큰을 가져감 | 그 거래로 보낸 자산. EVM에서는 지속되는 승인까지 가능 | 승인을 취소하면 가능할 수 있음. 그래도 새 지갑이 더 안전함. |
| 내역이나 채팅에서 복사한 주소로 자금을 보냄 | 그 전송분만(주소 포이즈닝) | 예. 키는 유출되지 않았습니다. |
| 이유를 모른 채 자금이 사라짐 | 복구 문구를 가졌다고 가정 | 아니요. 버리세요. |
확실하지 않다면 복구 문구가 유출된 것으로 간주하세요. 문구가 유출되면 거기서 파생된 모든 계정, 즉 Solana, EVM, Bitcoin 주소와 Phantom에서 추가로 만든 모든 계정이 영향을 받습니다.
깨끗한 기기에서 새 지갑을 만들어야 하는 이유
일부 탈취는 입력 내용이나 화면을 읽어 가는 악성코드 때문에 일어납니다. 감염된 컴퓨터에서 새 지갑을 만들면 공격자가 새 문구까지 가져갈 수 있습니다. 신뢰할 수 있고 의심스러운 앱, 파일, 확장 프로그램을 실행한 적이 없는 휴대폰이나 컴퓨터를 사용하세요. 하드웨어 지갑이 있다면 그 위에 새 지갑을 만드는 것(예: Phantom과 연결한 Ledger)이 더 좋습니다. Ledger와 함께 Phantom 사용하기를 참고하세요.
Phantom은 공식 등록 페이지에서만 설치하세요. phantom.com을 직접 입력하거나 다운로드 확인 도구로 등록 정보를 확인하세요. 그런 다음 Phantom 설정 방법을 따라 새 지갑을 만드세요. 새로 설치한 앱에 기존 문구를 복원하지 마세요.
남은 자산 옮기기
- 수수료가 먼저입니다. Solana 토큰을 옮기려면 SOL이, EVM 네트워크의 토큰을 옮기려면 ETH, BNB 또는 다른 네이티브 코인이 필요합니다. 공격자가 SOL을 모두 가져갔다면, 기존 지갑에 보낸 소량의 SOL도 자동화된 스크립트가 즉시 쓸어 갈 수 있습니다. 가장 가치 있는 자산부터 최대한 빨리 옮기세요.
- 스테이킹한 SOL. 네이티브 스테이크 계정은 즉시 옮길 수 없습니다. 언스테이킹에는 약 2~3일이 걸립니다. 문구를 가진 공격자도 똑같이 할 수 있으므로 시간 싸움이 됩니다. 즉시 언스테이킹을 시작하세요.
- 모든 주소를 확인하세요. 주소는 유사 주소가 섞여 있을 수 있는 내역이 아니라 새 지갑 자체에서 복사하세요. 주소 확인 도구로 비교할 수 있습니다.
- 스팸 토큰. 그대로 두세요. 상호작용하면 또 다른 드레이너로 이어질 수 있습니다.
접근 권한 취소하기
Phantom 설정에서 사이트 연결을 해제하면 그 사이트가 주소를 보거나 서명을 요청할 수 없게 되지만, 이미 서명한 것을 되돌리지는 않습니다. Ethereum, Base, Polygon, BNB Chain 같은 EVM 네트워크에서는 서명한 토큰 승인이 있으면 취소할 때까지 컨트랙트가 해당 토큰을 계속 옮길 수 있습니다. Etherscan 같은 블록 탐색기는 이를 위한 토큰 승인 확인 도구를 제공하며, 취소할 때마다 소액의 네트워크 수수료가 듭니다. 복구 문구가 유출되었다면 승인 취소는 소용이 없습니다. 공격자가 그냥 새 거래에 서명하면 되기 때문이며, 그래서 자금을 옮겨야 합니다.
지갑이 털리는 일반적인 경로
- 복구 문구 유출: 가짜 Phantom 다운로드, 가짜 고객지원 채팅, 가짜 "업데이트"나 "동기화" 팝업, 스크린샷이나 클라우드 메모에 저장한 문구.
- 악성 서명: 자산을 옮기는 거래를 승인하라고 요구하는 가짜 에어드랍, 민팅, 토큰 수령. Phantom의 악성 디앱 경고를 참고하세요.
- 주소 포이즈닝: 내역이나 채팅 메시지에서 복사한 유사 주소로 자금을 보내는 경우. 엄밀히 말해 해킹은 아니지만 결과는 같습니다.
- 악성코드: 키나 클립보드를 읽어 가는 감염된 다운로드, 크랙 소프트웨어, 가짜 "트레이딩 봇".
자세한 내용과 사례는 가짜 Phantom 사기에 있습니다. 서명한 것이 해로웠는지 확실하지 않다면 서명 해설 도구가 EVM 승인과 로그인 메시지를 이해하는 데 도움이 됩니다.
소용없는 방법
- 복구 서비스. FBI는 2023년 8월 민간 복구 업체는 암호화폐 압류 명령을 발부할 수 없으며, 가짜 복구 업체는 선불 수수료를 받고 사라진다고 경고했습니다(FBI, 2023). 손실에 대해 공개적으로 글을 올린 뒤 연락해 오는 사람은 스스로를 뭐라고 부르든 사기꾼입니다.
- Phantom이 거래를 "되돌리는" 것. Phantom은 셀프 커스터디 지갑이므로 블록체인 거래를 되돌리거나, 동결하거나, 환불할 수 없습니다. Solana나 다른 어떤 네트워크도 마찬가지입니다.
- 전화 지원. Phantom에는 전화 상담이 없으며 먼저 사용자에게 연락하지 않습니다. Phantom 고객지원이라고 주장하는 번호는 사기꾼이 운영합니다. Phantom 고객지원 전화 사기를 참고하세요.
- 공격자에게 돈 주기. 돈을 내면 자금을 돌려주겠다는 메시지는 또 다른 사기입니다.
도난 신고하기
자금을 되찾는 경우는 드물지만, 신고는 수사관이 사건들을 연결하는 데 도움이 되며 세금 목적으로 필요할 때도 있습니다. 관할 경찰과 국가 사이버범죄 신고 기관에 신고하세요. 미국에서는 FBI 인터넷 범죄 신고 센터(ic3.gov)입니다. 잉글랜드, 웨일스, 북아일랜드에서는 2025년 12월 Action Fraud를 대체한 Report Fraud(reportfraud.police.uk)이며, 스코틀랜드에서는 101번으로 Police Scotland에 연락하세요. 공격자의 주소와 거래 ID를 포함하세요. 자금이 중앙화 거래소로 이동했다면 같은 정보를 가지고 해당 거래소에 연락하세요. 거래소는 자체 절차나 법적 요청을 통해 계정을 동결할 수 있습니다(FBI, 2023). 관련된 사이트나 앱이 차단 목록에 오를 수 있도록 진짜 앱의 채팅으로 Phantom에도 알리세요. Phantom 고객지원은 영어로 응대하며 후속 연락은 이메일로 합니다.
그 이후
새 복구 문구는 종이나 금속에 적어 오프라인으로 보관하세요. 새 앱에는 소액만 담은 별도의 지갑을 사용하고, 저축은 알 수 없는 사이트에 절대 연결하지 않는 지갑에 보관하세요. Phantom 복구 문구 보호 방법과 Phantom 지갑은 안전한가요?를 읽어 보세요.
자주 묻는 질문
Phantom이 도난당한 암호화폐를 환불해 줄 수 있나요?
아니요. Phantom은 셀프 커스터디 지갑이므로 블록체인 거래를 되돌리거나, 동결하거나, 환불할 수 없습니다. Phantom이라고 주장하며 환불을 제안하는 사람은 사기꾼입니다.
지갑이 털린 뒤에도 기존 복구 문구를 계속 써도 되나요?
아니요. 문구가 유출되었을 가능성이 조금이라도 있다면 거기서 파생된 모든 계정이 위험합니다. 깨끗한 기기에서 새 문구로 새 지갑을 만드세요.
수수료로 보낸 SOL을 공격자가 계속 가져가요. 어떻게 해야 하나요?
자동화된 스크립트가 유출된 지갑으로 들어오는 SOL을 쓸어 가는 경우가 많습니다. 한 번에 거래 하나에 필요한 만큼만 보내고 가장 가치 있는 자산부터 옮기거나, 남은 자산은 손실로 받아들이세요.
경찰에 신고하면 자금을 돌려받을 수 있나요?
드물지만 그래도 신고할 가치가 있습니다. 신고는 수사관이 사건들을 연결하는 데 도움이 되며, 거래 ID가 포함된 신고가 있으면 거래소가 조치할 가능성이 높아집니다.
누군가 제 암호화폐를 추적해서 복구해 줄 수 있다고 해요. 돈을 내야 하나요?
아니요. FBI는 민간 복구 업체가 암호화폐를 압류할 수 없으며, 상당수는 이미 자금을 잃은 사람을 노린 사기라고 경고합니다.