Authors

디센트 월렛 팀

하드웨어 지갑 보안 전문가. 2018년부터 안전한 암호화폐 보관을 만들어 왔습니다.

암호화폐에서 돈이 사라지는 순간은 거창하지 않습니다. 대부분 '보내기' 버튼을 누르는 그 몇 초 사이에 일어납니다.

주소를 복사해 붙여넣었는데, 알고 보니 클립보드에 남아 있던 다른 주소였습니다. 거래소로 XRP를 보내면서 태그(거래소가 내 계정을 알아보는 번호표)를 빼먹었습니다. 어디선가 날아온 그럴듯한 주소로, 의심 없이 송금 버튼을 눌렀습니다.

송금 실수가 왜 되돌리기 어려운지는 크립토 클래스 3강 — 송금 실수, 되돌릴 수 있을까?에서 자세히 다뤘습니다. 이번 업데이트는 그 글에서 말한 '조심하는 습관'을 앱이 대신 챙겨주는 단계입니다.

주소 오염(Address Poisoning)이란? — 내 거래 내역이 나를 속이는 방법

"분명히 맞는 주소를 복사했는데"로 시작하는 사고는 대부분 주소 오염(address poisoning) 공격입니다. 수법은 이렇습니다. 공격자가 내가 자주 쓰는 주소와 앞뒤 몇 글자가 똑같아 보이는 가짜 주소를 만듭니다. 그 주소로 아주 적은 금액을 보내둡니다. 이 거래가 내 거래 내역에 남습니다. 나중에 내역에서 주소를 복사하면, 내 주소가 아니라 공격자의 주소를 복사하게 됩니다.

드문 일이 아닙니다. 체이널리시스(Chainalysis)의 주소 오염 분석은 하나의 공격 캠페인이 수만 개 주소를 노린 사례를 추적했고, 블록에이드(Blockaid) 리포트는 몇 달 사이 공격 시도가 몇 배로 늘었다고 밝혔습니다.

클립보드를 가로채는 악성코드도 같은 빈틈을 노립니다. 주소를 복사한 뒤 붙여넣기 직전, 그 찰나에 다른 주소로 바꿔치기하는 방식입니다. 두 공격이 노리는 건 결국 같은 습관입니다. 주소의 앞 네 글자와 뒤 네 글자만 슬쩍 보고 넘어가는 습관 말입니다.

지난 5월 디센트는 서명 직전 단계에 Blockaid 실시간 검증을 넣었습니다. 이번에는 그보다 한 단계 앞 — 주소를 다루는 순간에 방어선을 세웁니다.

위험 주소, 디센트가 먼저 알아봅니다

디센트 앱에 스팸·피싱 주소 탐지가 들어왔습니다. 보내기 화면에서 주소를 입력하거나 복사할 때, 앱이 알려진 위험 주소 목록과 자동으로 대조합니다. 일치하면 그 자리에서 경고를 띄웁니다.

거래 내역에서도 마찬가지입니다. 의심스러운 거래에는 위험 표시가 색상과 함께 붙어, 목록만 훑어봐도 걸러낼 항목이 바로 보입니다.

보내기 확인 단계에서는 거래 자체도 한 번 더 검증됩니다. 전송 버튼을 누르기 전에 위협 검증이 자동으로 돌고, 문제가 없으면 '위협 없음' 표시가 붙습니다.

실제 디센트 앱 화면 — 전송 전에 위협 검증이 자동으로 돌고(왼쪽), 문제가 없으면 'No threat detected' 표시가 붙습니다(오른쪽). 검증은 Blockaid가 담당합니다.

문제가 감지되면 조용히 넘어가지 않습니다. 경고 배너가 뜨고, 인앱 도우미 볼티가 "주의 깊게 확인하세요"라고 한 번 더 짚어줍니다.

실제 디센트 앱 화면 — 시뮬레이션이 이상을 감지하면 경고 배너와 함께 다시 확인을 요청합니다.

기능은 설정의 보안 메뉴에서 확인하고 관리할 수 있습니다.

수상한 주소는 앱에서 바로 차단하세요

이상한 주소를 발견했다면 외부 사이트를 찾을 필요가 없습니다. 디센트에서 위험 주소를 차단하는 방법은 이렇습니다.

의심 주소는 앱에서 바로 신고할 수도 있습니다. 신고 내용은 고객센터로 전달되어 검토됩니다.

실제 디센트 앱 화면 — 네트워크 선택, 이름, 주소. 세 단계면 차단 등록이 끝납니다.

주소록과도 연동됩니다. 차단 목록에 있는 주소를 주소록에 저장하려 하면 앱이 먼저 막아섭니다. 지난 5월에 추가된 주소록이 이번 업데이트로 한층 더 안전해졌습니다.

XRP 태그를 깜빡해도, 보내기 전에 한 번 더

거래소는 고객 여러 명이 같은 입금 주소를 함께 씁니다. 그래서 누구 돈인지 구분할 번호표가 필요한데, 그게 XRP 원장(XRPL) 공식 문서가 설명하는 데스티네이션 태그(Destination Tag)입니다. 이 태그를 빠뜨리면 코인이 거래소에는 도착해도 내 계정으로는 못 들어가는 일이 생깁니다. 되찾으려면 거래소 고객센터를 거쳐야 하고, 시간이 오래 걸립니다.

이제 디센트는 태그 없이 XRP를 보내려 하면 먼저 확인합니다. 받는 곳이 태그가 꼭 필요한 계정이면 경고와 함께 동의를 받아야만 진행되고, 그 외에도 "거래소로 보내시는 건 아닌가요?" 하고 한 번 더 물어봅니다. 이 한 번의 질문이 며칠짜리 고객센터 티켓을 막아줍니다.

반대로 거래소에서 지갑으로 XRP를 옮기는 방법은 업비트에서 디센트 지갑으로 XRP 옮기는 법에서 단계별로 정리했습니다.

실제 디센트 앱 화면 — XRP 보내기 화면에 태그 입력란이 함께 표시되고(왼쪽), 헷갈리면 인앱 도우미 볼티가 태그가 언제 필요한지 바로 설명해줍니다(오른쪽).

보내기 화면 곳곳의 작은 안전장치

눈에 잘 띄지 않지만 사고를 줄여주는 장치도 여럿 들어갔습니다.

못 잡는 것도 있습니다

솔직하게 말씀드리는 편이 마케팅보다 중요합니다.

• 처음 나타난 주소는 못 잡습니다. 탐지는 이미 알려진 위험 주소 기반입니다. 방금 만들어진 사기 주소는 목록에 없을 수 있습니다.
• 경고는 참고이지, 정답이 아닙니다. 경고가 없다고 100% 안전한 주소라는 뜻은 아닙니다.
• 마지막 판단은 여전히 사용자 몫입니다. 이 기능들은 두 번째 눈이지, 첫 번째 눈을 대신하지 않습니다.
• 이미 해둔 승인은 그대로 남습니다. 주소 탐지는 '어디로 보내는지'를 보지, 예전에 내준 권한까지 정리해주지는 않습니다. 그건 앱에 들어온 토큰 승인 취소(Revoke) 기능으로 따로 점검하세요.

키는 하드웨어가, 주소를 다루는 순간은 앱이

하드웨어 지갑은 개인키를 훔쳐가는 걸 막아줍니다. 하지만 내가 내 손으로 잘못된 주소에 보내는 것까지 막아주지는 못합니다. 이번 업데이트가 메우는 빈틈이 바로 거기입니다.

서명이 왜 위험할 수 있는지는 크립토 클래스 4강 — 이 서명, 안전할까요?에서 풀어 설명했습니다.

자주 묻는 질문

주소 오염(Address Poisoning) 공격이 뭔가요? 디센트가 막아주나요?

내가 자주 쓰는 주소와 앞뒤 글자가 비슷한 가짜 주소로 아주 적은 금액을 보내두는 공격입니다. 나중에 거래 내역에서 그 주소를 복사하게 만드는 것이 목적입니다. 디센트는 입력한 주소를 알려진 위험 주소 목록과 대조해 보내기 전에 경고합니다. 다만 방금 만들어진 주소는 아직 목록에 없을 수 있으니, 눈으로 한 번 더 확인하는 3초는 여전히 필요합니다.

클립보드가 바꿔치기한 주소도 잡아주나요?

바꿔치기된 주소가 이미 알려진 위험 주소라면 잡습니다. 입력할 때 한 번, 확인 단계에서 또 한 번 경고가 뜹니다. 하지만 새로 만들어진 주소라면 아직 어떤 목록에도 없습니다. 이럴 때 최근 수신자 자동완성이 도움이 됩니다. 매번 붙여넣기보다, 이미 보내본 주소를 불러오는 편이 안전합니다.

XRP를 태그 없이 보냈습니다. 되찾을 수 있나요?

대부분 되찾을 수 있지만 혼자서는 안 됩니다. 자산은 거래소에 도착했고 내 계정에 반영만 안 된 상태이기 때문입니다. 거래소 고객센터에 거래 ID(TXID), 보낸 금액, 보낸 지갑이 본인 것이라는 증빙을 함께 제출하세요. 처리에 시간이 꽤 걸립니다. 그래서 앱이 보내기 전에 먼저 물어보도록 바뀐 것입니다.

정상 주소가 위험으로 잘못 표시되면 어떻게 하나요?

허용 목록에 추가해 예외 처리할 수 있습니다. 잘못 등록한 차단 주소도 언제든 해제할 수 있습니다.

어떤 체인을 지원하나요?

주소 탐지는 EVM 계열 체인을 중심으로 동작하며, 차단·신고는 네트워크를 선택해 등록할 수 있습니다.

신고하면 바로 다른 사용자에게 적용되나요?

아닙니다. 신고는 고객센터 채널로 전달되어 검토를 거치며, 반영 여부는 검토 결과에 따라 결정됩니다.

탐지 기능을 끌 수 있나요?

설정의 보안 메뉴에서 관리할 수 있습니다. 다만 기본값 그대로 켜두는 것을 권장합니다 — 경고는 방해가 아니라 마지막 안전망입니다.

이 기능들은 유료인가요?

아닙니다. 앱 업데이트에 포함된 기본 기능이며 별도 비용이 없습니다.

하드웨어 지갑 보안에 영향이 있나요?

없습니다. 서명·복구·보안칩(EAL5+)의 동작은 그대로입니다. 이 기능들은 서명 이전 단계의 표시와 경고를 담당합니다.

업데이트 받는 법

이미 디센트를 쓰고 계시다면, 앱스토어/구글플레이 최신 업데이트로 모든 기능이 적용됩니다. 기본으로 켜져 있고, 따로 설정할 것이 없습니다.

같은 업데이트에는 NFT 보내기, 디파이(DeFi) 포지션 확인, 커스텀 네트워크 추가도 함께 들어갔습니다. NFT 전송부터 DeFi 현황까지에서 정리했습니다.

보내기 전에 한 번 더 — 이제 앱이 먼저 물어봅니다.

안전하게 지키고, 자유롭게 쓰세요. 디센트 S가 궁금하다면