암호화폐 지갑 주소, 안전하게 공유하는 법

복사 → 붙여넣기 → 전송, 정말 괜찮을까?

친구에게 이더리움을 보내달라고 부탁할 때, 보통 이렇게 하죠. 지갑 앱에서 주소를 복사하고, 카카오톡에 붙여넣고, 전송. 간단합니다.

그런데 만약 복사한 순간 주소가 바뀌어 있다면 어떨까요? 내가 보낸 건 내 주소인데, 실제로 붙여넣어진 건 해커의 주소입니다. 상대방은 그 주소로 송금하고, 돈은 영영 사라집니다.

이건 가상의 이야기가 아닙니다. 클립보드 하이재킹(Clipboard Hijacking) 은 실제로 매년 수천 명의 피해자를 만드는 해킹 수법입니다.

클립보드 하이재킹이란?

클립보드 하이재킹 악성코드는 이런 식으로 동작합니다:

1. 감시: 사용자의 클립보드를 실시간으로 모니터링합니다
2. 감지: 암호화폐 주소 패턴(예: 0x로 시작하는 42자리 문자열)을 인식합니다
3. 교체: 복사된 주소를 공격자의 주소로 순간적으로 바꿔칩니다
4. 완료: 사용자는 긴 랜덤 문자열이라 차이를 눈치채지 못합니다

블록체인 특성상 한번 전송된 자금은 되돌릴 수 없습니다. 은행 송금과는 차원이 다른 문제죠.

주소 공유 시 숨겨진 위험들

클립보드 해킹 말고도 지갑 주소를 카카오톡 같은 메신저로 공유할 때 주의해야 할 점이 있습니다.

잔액과 거래 내역 노출

블록체인은 공개 장부입니다. 누군가 내 지갑 주소를 알면 잔액과 모든 거래 내역을 볼 수 있습니다. 카카오톡 단톡방에 주소를 올렸다가 의도치 않게 자산 규모가 공개될 수 있죠.

주소 포이즈닝 공격

공격자가 내 주소와 앞뒤 몇 글자가 비슷한 주소에서 아주 소액을 보냅니다. 나중에 거래 내역에서 주소를 복사할 때, 비슷하게 생긴 공격자의 주소를 실수로 복사하게 되는 겁니다.

스크린샷 변조

주소를 스크린샷으로 찍어 보내는 것도 완벽하지 않습니다. 이미지는 쉽게 편집할 수 있으니까요.

안전하게 지갑 주소를 공유하는 방법

1. QR 코드 활용

QR 코드는 텍스트 복사-붙여넣기를 거치지 않기 때문에 클립보드 해킹에서 자유롭습니다. 대면 상황에서는 가장 안전한 방법입니다.

2. 비밀번호로 보호된 메모 링크

LOCK.PUB에서 비밀번호가 걸린 메모를 만들어 지갑 주소를 공유할 수 있습니다. 메모에 주소를 붙여넣고, 비밀번호를 설정한 뒤, 생성된 링크를 상대방에게 보내세요. 비밀번호는 전화 등 별도 채널로 전달하면 됩니다. 이렇게 하면 카카오톡 대화 기록에 주소가 평문으로 남지 않고, 제3자가 링크를 가로채도 비밀번호 없이는 열 수 없습니다.

3. 앞뒤 6자리 반드시 확인

어떤 방법으로 공유하든, 붙여넣기 후 반드시 주소의 처음 6자리와 마지막 6자리를 원본과 대조하세요. 이것만으로도 대부분의 클립보드 해킹을 막을 수 있습니다.

4. 소액 테스트 전송

큰 금액을 보내기 전에 소액(0.001 ETH 등)을 먼저 보내서 제대로 도착하는지 확인하세요. 수수료가 아깝다고 생각할 수 있지만, 전액을 잃는 것보다 낫습니다.

5. ENS/SNS 네임 서비스 활용

vitalik.eth처럼 사람이 읽을 수 있는 이름을 사용하면 주소 변조 위험이 크게 줄어듭니다.

암호화폐 전송 전 체크리스트

단계	확인 항목
1	디바이스에 악성코드 방지 소프트웨어가 최신 상태인가?
2	주소를 안전한 경로(LOCK.PUB 메모, QR 코드)로 공유했는가?
3	붙여넣은 주소의 앞뒤 6자리를 원본과 대조했는가?
4	소액 테스트 전송을 먼저 진행했는가?
5	메신저 채팅 기록에 주소가 평문으로 남아있지 않은가?

마무리

암호화폐를 다루는 분들이 점점 늘고 있지만, 주소 공유의 위험성을 간과하는 경우가 많습니다. 클립보드 해킹은 생각보다 흔하고, 한번 피해를 입으면 복구가 불가능합니다.

지갑 주소처럼 민감한 정보는 카카오톡에 그냥 붙여넣지 마세요. LOCK.PUB의 비밀번호 메모 기능을 활용하면 누구나 간편하게 주소를 안전하게 공유할 수 있습니다. 복사-붙여넣기 습관 하나만 바꿔도 소중한 자산을 지킬 수 있습니다.