자주 묻는 질문 - 디센트 앱 지갑 보안 이슈

Authors

디센트 Wallet Team

Beyond Storage

최종 업데이트: 2026년 9월 16일. 조사가 진행 중이며, 확인되는 내용에 따라 이 글을 계속 업데이트합니다.

1차 공지 이후 X, DM, 고객센터를 통해 다수의 문의가 접수되었습니다. 동일한 취지의 질문이 반복되었고, 그중 일부는 잘못된 판단이 자산 손실로 이어질 수 있는 사안이었습니다. 이에 주요 문의 사항에 대한 답변을 정리하여 안내드립니다.

1. 중요 안내

현재까지 확인된 이상 자산 이동 사례는 디센트 앱 지갑에서 발생했습니다. 현재까지 하드웨어 지갑이 영향을 받았다는 사실은 확인되지 않았습니다. 앱 지갑 이용자는 다음 조치를 진행해 주시기 바랍니다. 하드웨어 지갑과 동일한 복구 단어(니모닉)를 사용하는 디센트 앱 지갑, 그리고 앱 지갑에서 생성한 복구 단어(니모닉)를 하드웨어 지갑에 복구한 경우도 안내된 조치 대상에 포함됩니다.

• 디센트 앱을 최신 버전으로 업데이트해 주세요. 👉 지금 바로 앱 업데이트하기
• 앱 업데이트 전에는 디센트 앱 지갑에서 거래를 진행하지 마세요.
• 업데이트 후 자산을 안전한 하드웨어 지갑 또는 신뢰할 수 있는 지갑 주소로 이동해 주세요.

디센트 앱 자체나 앱에서 사용하는 PIN·비밀번호가 유출된 정황은 현재까지 확인되지 않았습니다. 디센트는 이용자의 PIN, 비밀번호, 복구 단어를 서버에 저장하거나 수집하지 않으며, 해당 정보는 이용자 기기 내에서만 사용됩니다.

또한 이번 상황을 악용한 사칭 및 피싱에 각별히 주의해 주세요. 디센트는 복구 단어 또는 개인키를 요청하지 않으며, 자산 복구나 피해 보상을 이유로 별도의 지갑 주소로 자산을 전송하도록 요청하지 않습니다. 공식 채널이 아닌 DM, 이메일, SNS 등을 통해 전달되는 복구·보상 안내나 지갑 주소를 따르지 마세요.

현재 관련 사례에 대한 조사를 최우선으로 진행하고 있으며, 발생 원인, 영향 범위 및 추가 대응 사항이 확인되는 대로 공식 채널을 통해 안내드리겠습니다. 최신 소식은 공식 X 게시글에서 확인해 주세요.

현재 디센트 앱을 실행하면 "긴급 보안 공지" 팝업이 바로 표시됩니다.

2. 나는 어디에 해당하나요?

사용 중인 지갑이 앱 지갑인지 확인이 필요한 경우 3번을 먼저 참고하시기 바랍니다. 두 지갑이 동일한 복구 단어를 사용하는지 확인하는 방법은 5-3에 안내되어 있으며, 복구 단어를 입력하지 않고 확인할 수 있습니다.

3. 내가 쓰는 지갑이 앱 지갑인지 확인하기

가장 많이 접수된 문의입니다. 디센트 앱 하나로 지문인증형 지갑, 카드 지갑, 앱(소프트웨어) 지갑을 모두 관리하므로 화면만으로는 구분이 어려울 수 있습니다. 아래 세 가지 방법으로 확인하시기 바랍니다.

3-1. 가장 빠른 방법: 전체 지갑 관리 목록

디센트 앱의 "Settings" 탭 또는 "My Wallet" 탭에서 "전체 지갑 관리"에 진입합니다. 등록된 지갑이 지문인증형 지갑 / 카드 지갑 / 앱 지갑 세 그룹으로 나뉘어 표시됩니다.

"앱 지갑" 그룹 아래에 지갑이 있다면, 그 지갑이 앱 지갑입니다. 현재 사용 중인 지갑에는 "선택됨" 배지가 표시되므로 함께 확인하시기 바랍니다.

3-2. 확실한 구분: 더보기(⋮) 메뉴

목록에서 지갑 옆의 더보기(⋮) 버튼을 누르면 메뉴가 뜹니다. 이 메뉴 구성은 지갑 종류마다 다르기 때문에 가장 확실한 구분 방법입니다.

구분 기준은 다음과 같습니다. "펌웨어 업데이트" 또는 "기기 정보"가 표시되면 하드웨어 지갑입니다. 실물 기기가 있어야만 제공되는 메뉴이기 때문입니다. "앱 지갑 백업"이 표시되면 앱 지갑입니다. 니모닉이 휴대폰에 저장되어 있어 앱에서 백업이 이루어지기 때문입니다.

3-3. 평소 사용할 때 드러나는 차이

가장 간단한 기준은 전송 시 실물 기기가 필요한지 여부입니다. 휴대폰만으로 전송이 완료된다면 개인키가 휴대폰에 저장되어 있는 앱 지갑입니다.

3-4. 하드웨어 지갑 자산이 디센트 앱에 보이는데, 그럼 이것도 앱 지갑인가요?

아닙니다. 해당 문의가 다수 접수되었습니다.

하드웨어 지갑을 사용하는 경우에도 잔액 확인과 전송은 디센트 앱에서 이루어집니다. 앱은 화면 표시와 조작을 담당하는 인터페이스이며, 개인키는 기기 내부 보안 칩에 저장되어 있습니다. 전송 시마다 기기에서 승인이 필요한 이유입니다. 앱에 보인다는 사실만으로 앱 지갑이 되는 것은 아닙니다.

판단 기준은 하나입니다. 해당 지갑의 복구 단어가 앱 지갑에 입력된 이력이 있는지 여부입니다. 입력 이력이 없다면 하드웨어 지갑은 이번 안내의 직접적인 대상이 아닙니다(5-1 참고). 입력한 적이 있다면 조치 대상입니다(5-2 참고).

4. 지금 해야 할 일

4-1. 단계별 조치 순서

앱 지갑을 사용 중이거나 앱 지갑과 하드웨어 지갑이 동일한 복구 단어를 사용하는 경우, 아래 순서대로 진행하시기 바랍니다.

1. 24개 단어로 구성된 복구 단어가 정확히 백업되어 있는지 먼저 확인합니다. 백업본을 직접 확인하여 단어가 누락 없이 식별 가능하게 기록되어 있는지 점검하시기 바랍니다.
2. 공식 앱스토어에서 디센트 앱을 최신 버전으로 업데이트합니다. 👉 앱 다운로드·업데이트
3. 기존과 완전히 다른 새 복구 단어로 만든 지갑(하드웨어 지갑 또는 신뢰할 수 있는 지갑)으로 자산을 전송합니다.
4. 기존 앱 지갑과 그 복구 단어는 폐기하고 다시 사용하지 않습니다.

주의. 공식 채널이나 공식 앱스토어가 아닌 곳에서 받은 링크·앱·지갑 주소는 사용하지 마세요.

4-2. 실제 전송 방법은 어디서 보나요?

새 지갑 생성 및 자산 이동의 구체적인 절차는 별도 가이드에서 제품별·체인별로 안내하고 있습니다. 수수료 코인, XRP 목적지 태그, 소액 테스트 순서가 포함되어 있으므로 실제 이동 전 함께 확인하시기 바랍니다.

👉 자산 안전하게 옮기는 방법 (단계별 가이드)

5. 하드웨어 지갑에 대한 질문

5-1. 하드웨어 지갑을 쓰고 있습니다. 제 자산도 위험한가요?

현재까지 확인된 범위에서는, 복구 단어를 하드웨어 지갑에서 직접 생성했고 그 복구 단어를 앱 지갑에 입력한 적이 없다면 이번 안내의 직접적인 대상이 아닙니다. 지문인증형 지갑, 디센트 S, 디센트 X 모두 해당합니다.

하드웨어 지갑에서는 개인키가 기기 내부 보안 칩에서 생성되고 기기 밖으로 나가지 않습니다. 소프트웨어 지갑과는 보호 구조 자체가 다릅니다.

다만 한 가지 예외가 있고, 그 예외가 중요합니다. 하드웨어 지갑의 복구 단어를 과거에 앱 지갑이나 다른 소프트웨어 지갑에 입력한 적이 있다면 두 지갑은 같은 개인키를 사용합니다. 이 경우 하드웨어 지갑이 분리되어 있다고 볼 수 없습니다. 다른 복구 단어로 새 지갑을 만든 뒤 자산을 옮겨 주세요.

5-2. 하드웨어 지갑에서 만든 복구 단어를 디센트 앱에도 입력한 적이 있습니다. 저도 해당되나요?

네, 해당됩니다. 같은 복구 단어를 앱 지갑에 입력했다면 하드웨어 지갑과 앱 지갑은 같은 개인키를 공유합니다. 복구 단어가 어디에서 처음 만들어졌는지와 관계없이, 앱 지갑에서 사용된 이력이 있다면 조치 대상입니다.

하드웨어 기기 자체는 안전하더라도, 그 복구 단어는 소프트웨어 지갑에서 사용된 이력이 있습니다. 해당 복구 단어 전체를 잠재적으로 노출된 것으로 보시는 편이 안전합니다.

앱을 먼저 최신 버전으로 업데이트한 뒤, 기존과 완전히 다른 새 복구 단어로 만든 지갑으로 자산을 이동하시고 기존 지갑은 다시 사용하지 마세요.

5-3. 앱 지갑과 하드웨어 지갑이 같은 복구 단어를 쓰는지 어떻게 확인하나요?

다음 중 하나라도 해당하면 같은 복구 단어를 사용했을 가능성이 있습니다.

• 하드웨어 지갑에서 생성한 복구 단어를 앱 지갑 복구 과정에 입력한 적이 있다.
• 앱 지갑에서 생성한 복구 단어로 하드웨어 지갑을 복구한 적이 있다.
• 같은 네트워크에서 두 지갑의 계정 주소가 동일하다.

세 번째 항목은 즉시 안전하게 확인할 수 있습니다. 두 지갑을 각각 실행하여 동일한 네트워크의 받는 주소를 화면에서 비교하시기 바랍니다. 앞 6자리와 뒤 6자리, 그리고 중간 일부를 함께 확인합니다.

5-4. 패스프레이즈(25번째 단어)를 설정해 두었다면 안전한가요?

앱 지갑은 패스프레이즈 기능을 제공하지 않습니다. 따라서 24개 니모닉과 패스프레이즈(25번째 단어)를 함께 사용하는 지갑은 애초에 앱 지갑에서 생성될 수 없습니다. 하드웨어 지갑에서 패스프레이즈를 사용 중이고 앱 지갑에서 복구한 이력이 없다면, 이번 조치의 대상이 아닙니다.

다만 기반이 되는 24개 단어를 앱 지갑에 입력한 이력이 있는 경우, 패스프레이즈만으로 안전을 담보하시는 것은 권장하지 않습니다. 해당 복구 단어는 노출된 것으로 간주하고 새 복구 단어로 이동하시기 바랍니다.

6. 자산 이동에 대한 질문

6-1. 자산을 어디로 옮겨야 하나요?

직접 통제하고 확인할 수 있는 곳으로 이동하시기 바랍니다.

• 기존과 완전히 다른 새 복구 단어로 생성한 하드웨어 지갑
• 본인이 직접 개설하고 접근 권한을 확인한 신뢰할 수 있는 거래소 계정
• 보안 구조와 복구 수단을 직접 확인한 다른 신뢰할 수 있는 지갑

이동할 곳을 결정한 후에는 단계별 가이드에 따라 전송을 진행하시기 바랍니다. 수수료 코인, XRP 목적지 태그, 소액 테스트 순서가 제품별·체인별로 안내되어 있습니다.

👉 자산 안전하게 옮기는 방법 (단계별 가이드)

6-2. 최신 앱 버전은 무엇인가요? 업데이트인가요, 삭제 후 재설치인가요?

최신 버전은 10.0.0입니다. 안드로이드와 iOS 모두 v10.0.0 이상이어야 합니다.

• 안드로이드: Google Play에서 업데이트
• iOS: App Store에서 업데이트

• DCENT App v10.0.0의 최소 지원 OS 버전은 아래와 같습니다.

  • Android: Android 9 (API 28) 이상
  • iOS: iOS 15.5 이상

앱스토어의 업데이트 기능을 이용하세요. 단순히 최신 버전을 받기 위해 앱 전체를 먼저 삭제하지 마세요. 복구 단어 백업을 확인하지 않은 상태에서 앱을 삭제하면 지갑을 복구하지 못할 수 있습니다.

업데이트 완료 후 4-1의 순서에 따라 다른 복구 단어로 생성한 지갑으로 자산을 이동하시기 바랍니다.

6-3. 업데이트하지 않고 자산을 먼저 옮기면 어떻게 되나요?

업데이트하지 않은 상태에서 기존 앱 지갑으로 거래에 서명하지 마세요. 전송, 스왑, 서명 모두 포함입니다. 구버전 앱에서 자산을 이동하는 과정 자체가 추가 위험을 만들 가능성을 배제할 수 없습니다.

복구 단어 백업을 먼저 확인한 후, 공식 앱스토어에서 업데이트를 완료하고 이동하시기 바랍니다.

6-4. 해결될 때까지 앱을 인터넷에 연결하지 않으면 안전한가요?

아닙니다. 인터넷 연결을 끊는 것만으로는 기존 지갑이 안전해지지 않습니다. 개인키나 복구 단어가 이미 노출됐다면, 공격자는 전혀 다른 환경에서 거래를 만들 수 있습니다. 내 휴대전화가 오프라인이라는 사실은 그것을 막지 못합니다.

현재 가장 적절한 조치는 신속한 이동입니다. 공식 앱스토어에서 앱을 업데이트한 후, 새 복구 단어로 생성한 지갑으로 자산을 이동하시기 바랍니다.

6-5. 디센트 앱을 삭제해야 하나요?

아니요. 앱을 삭제하지 마시고 최신 버전으로 업데이트하여 계속 사용하시기 바랍니다. 하드웨어 지갑 연결 및 추가 안내 확인을 위해 앱이 계속 필요합니다. 앱 지갑에 자산을 보관하지 않으시면 됩니다.

7. 이미 자산이 인출되었다면

디센트는 필요한 기관에 신고를 완료하였으며 관련 조치를 계속 진행하고 있습니다. 피해가 의심되는 경우 먼저 디센트 1:1 문의로 접수해 주시기 바랍니다. 개별적으로 추가 신고를 원하시는 경우 관련 절차를 안내해 드립니다.

문의 시 다음 정보를 함께 보내 주시기 바랍니다.

• 피해 자산과 네트워크
• 거래 ID(TXID) 또는 블록 탐색기 링크
• 출금 주소와 수신 주소
• 사용한 지갑 종류와 운영체제
• 문제를 처음 확인한 시각

주의. 복구 단어, 개인키, PIN, 비밀번호는 절대 보내지 마세요. 디센트에게도, 디센트를 사칭하는 누구에게도 마찬가지입니다.

8. 사칭·피싱 주의

이러한 상황에서는 디센트를 사칭하는 계정이 증가합니다. 공식 채널이 아닌 경로로 먼저 연락해 오는 메시지는 각별히 주의하시기 바랍니다.

공식 계정은 @DCENTWALLETS_KR, 고객 지원은 디센트 고객 지원입니다.

마치며

현재 조사가 진행 중입니다. 발생 원인, 영향 범위 및 대응 사항은 확인되는 대로 공식 채널을 통해 안내드리며, 본 문서도 함께 업데이트할 예정입니다. 본 문서의 내용과 다른 사실이 확인될 경우 해당 내용도 동일하게 안내드립니다.

본 안내에서 명확하지 않은 부분이 있거나 이용 중인 환경이 위 설명과 다른 경우 고객센터로 문의하시기 바랍니다.

👉 공식 X 게시글에서 최신 안내 확인하기

이 글은 교육 목적으로만 제공됩니다. 제공되는 모든 정보는 참고용이며, 투자, 법률 또는 세무 관련 조언으로 간주되어서는 안 됩니다.

디센트 고객 지원 문의하기
막히는 부분이 있으면 지갑 주소와 전송 내역(트랜잭션 ID)을 함께 보내 주세요.