가상자산 지갑 확장프로그램 설치 전 확인법｜가짜 앱·권한·복구문구 8단계

주제 이해를 돕는 설명용 삽화

가상자산 지갑 확장프로그램은 검색결과에서 이름만 보고 설치하지 말고, 지갑 제작사의 공식 홈페이지에서 연결된 브라우저 스토어로 이동해 배포처·권한·업데이트 경로를 확인해야 합니다. 설치 직후 웹사이트가 복구문구나 개인키를 입력하라고 하면 중단하세요. 복구문구를 입력할 수 있는 정상적인 상황은 새 지갑을 만들며 기록을 확인하거나, 공식 지갑 앱·확장프로그램 안에서 기존 지갑을 복원할 때처럼 제한적이며 일반 웹페이지·고객센터·이벤트 폼에는 입력하지 않는 것이 원칙입니다.

이 글은 2026년 10월 2일 MetaMask 공식 도움말의 설치·진위 확인 안내를 기준으로, 특정 지갑을 권유하지 않고 브라우저 지갑을 안전하게 설치·점검하는 공통 절차를 정리했습니다. 확장프로그램의 지원 브라우저, 게시자 표시, 권한과 메뉴는 제품과 버전에 따라 달라질 수 있으므로 실제 설치 시점의 제작사 공식 사이트와 브라우저 스토어 정보를 최종 기준으로 확인하세요. 지갑 설치가 자산의 가격이나 보관 안전을 보장하지 않으며, 잘못된 서명·복구문구 노출·악성 확장프로그램 위험은 별도로 관리해야 합니다.

핵심 요약: 검색보다 공식 연결 경로가 먼저입니다

• 출발점: 광고·댓글·메신저 링크가 아니라 지갑 제작사의 공식 홈페이지 주소를 직접 확인합니다.
• 설치 경로: 공식 홈페이지가 연결한 Chrome·Edge·Firefox 등 공식 확장 스토어 페이지로 이동합니다.
• 게시자 확인: 확장 이름과 로고만 보지 말고 개발자·공식 사이트 연결·세부정보를 대조합니다.
• 권한 확인: 설치 전 표시되는 사이트 데이터 접근 등 권한을 읽고 용도를 이해하지 못하면 멈춥니다.
• 복구문구 보호: 일반 웹페이지, 검색광고, 상담 채팅, 원격제어 화면에 입력하지 않습니다.
• 설치 후 관리: 툴바 아이콘·확장 관리 화면·업데이트 상태·불필요한 다른 확장을 정기 점검합니다.

가짜 지갑은 공식 지갑과 이름·로고·화면을 비슷하게 만들 수 있습니다. 다운로드 수나 후기 하나만으로 진위를 판단하지 말고, 제작사 공식 도메인에서 스토어로 이동한 경로와 스토어의 게시자 정보를 함께 확인하세요. 설치 파일을 직접 내려받아 개발자 모드로 추가하라는 안내는 이유와 출처를 검증하지 못하면 진행하지 않는 편이 안전합니다.

1. 누가 점검해야 하고 어떤 위험을 막는 절차인가요?

처음 브라우저 지갑을 설치하는 사람, 새 PC로 지갑을 옮기는 사람, 검색광고에서 확장프로그램을 설치한 기억이 있는 사람, 지갑 팝업이 예전과 다르게 보이는 사람이라면 확인할 필요가 있습니다. 특히 지갑 관련 오류를 검색한 뒤 ‘복구 도우미’, ‘보안 업데이트’, ‘계정 인증’이라는 이름의 프로그램을 설치했다면 추가 거래를 멈추고 설치 경로와 권한부터 확인하세요.

브라우저 지갑은 웹사이트와 상호작용하고 거래 서명 요청을 보여 주는 도구입니다. 그래서 가짜 확장프로그램이 복구문구를 수집하거나, 악성 웹페이지가 진짜 지갑 팝업처럼 보이는 창을 띄우거나, 다른 확장이 방문 페이지와 입력 내용을 엿보는 위험을 함께 고려해야 합니다. “스토어에서 받았으니 무조건 안전하다”거나 “로고가 같으니 공식이다”라고 단정하지 말고 공식 제작사 경로를 기준으로 두 번 대조하는 이유입니다.

이미 계정과 이메일 보안을 정리하지 않았다면 2단계 인증·복구코드·API 키 점검법도 함께 확인하세요. 거래소 로그인 보안과 개인지갑 복구문구는 역할이 다르므로 하나의 메모나 클라우드 폴더에 모두 모아 두지 않는 것이 좋습니다.

2. 준비물과 비용: 설치 전에 공식 주소를 기록합니다

설치에 앞서 지갑 제작사의 공식 홈페이지 주소, 지원 브라우저, 공식 도움말, 브라우저 확장 관리 화면 위치를 준비합니다. 새 지갑을 만들 예정이라면 복구문구를 온라인에 저장하지 않고 기록할 방법과 주변 화면 노출을 막을 환경도 마련하세요. 기존 지갑을 복원한다면 입력할 대상이 일반 웹사이트가 아니라 공식 확장프로그램 내부 화면인지 주소창과 확장 식별 표시로 확인해야 합니다.

준비 항목	확인 내용	멈춰야 할 신호
공식 홈페이지	도메인 철자와 HTTPS, 도움말 연결	광고 도메인·철자 변형·긴급 설치 유도
확장 스토어	브라우저 공식 스토어와 게시자 정보	압축파일·실행파일·개발자 모드 설치 요구
브라우저 환경	지원 버전·기존 지갑 확장·사용자 프로필	출처 불명 확장이 여러 개 활성화됨
복구 준비	오프라인 기록 공간과 화면 노출 차단	웹폼·채팅·원격제어에서 문구 입력 요구

정식 지갑 확장프로그램은 설치 자체가 무료인 경우가 많지만, 자산 전송이나 스마트계약 이용에는 네트워크 수수료가 발생할 수 있습니다. “설치 인증비”, “지갑 잠금 해제비”, “복구문구 확인 수수료”를 개인 계좌나 특정 지갑으로 먼저 보내라는 연락은 중단하세요. 제품별 비용과 기능은 공식 문서에서 확인하고, 무료 설치와 블록체인 거래 수수료를 같은 비용으로 혼동하지 마세요.

3. 공식 지갑 확장프로그램을 설치하는 8단계

1. 지갑 이름을 검색하기 전에 공식 도메인을 확인합니다. 프로젝트의 공식 문서나 이미 검증해 저장한 주소를 사용하고, 검색광고의 최상단 노출을 공식 인증으로 생각하지 않습니다.
2. 공식 사이트의 다운로드 메뉴를 엽니다. 현재 브라우저가 지원되는지 확인하고, 제작사가 연결한 확장 스토어 버튼을 이용합니다.
3. 브라우저 스토어 주소를 확인합니다. Chrome Web Store, Microsoft Edge Add-ons, Firefox Add-ons 등 해당 브라우저의 공식 스토어인지 주소창에서 봅니다.
4. 게시자와 연결 정보를 대조합니다. 확장 이름·로고뿐 아니라 개발자 표시, 공식 웹사이트, 개인정보 처리방침, 최근 업데이트 정보를 제작사 안내와 비교합니다.
5. 요청 권한을 읽습니다. 방문 사이트 데이터 접근이나 알림 등 표시된 권한이 어떤 기능에 쓰이는지 이해합니다. 범위가 예상보다 넓거나 설명이 모호하면 설치를 미룹니다.
6. 설치 뒤 확장 관리 화면을 확인합니다. 확장 ID·버전·공식 스토어 연결·활성 상태를 확인하고, 같은 이름의 확장이 중복 설치되지 않았는지 봅니다.
7. 새 지갑 생성 또는 복원을 구분합니다. 새 지갑은 새 복구문구를 안전하게 기록하고, 기존 지갑 복원은 공식 확장 내부 화면에서만 진행합니다. 어떤 웹사이트에도 복구문구를 붙여넣지 않습니다.
8. 소액과 비중요 계정으로 동작을 검증합니다. 처음 연결하는 사이트에서 큰 자산을 바로 다루지 말고, 네트워크·주소·서명 내용을 이해한 뒤 필요한 작업만 진행합니다.

MetaMask 공식 도움말은 공식 사이트에서 브라우저별 스토어로 이동해 설치하도록 안내하고, 가짜 앱·확장프로그램을 주의하라고 명시합니다. 공식 설치 안내는 복제 앱이 새로 생성한 복구문구까지 수집할 수 있다고 경고합니다. MetaMask 공식 설치 안내는 2026년 10월 2일 확인했습니다. 다른 지갑을 사용할 때는 이 제품의 링크를 대신 쓰지 말고 해당 지갑 제작사의 공식 설치 문서를 확인하세요.

게시자 표시명은 브라우저 스토어마다 다를 수 있습니다. 예를 들어 MetaMask 공식 설치 문서는 Firefox 게시자가 특정 개발자의 이름으로 표시될 수 있음을 안내합니다. 따라서 이름이 익숙한지만 보거나 모든 스토어의 게시자 문자열이 같아야 한다고 가정하지 말고, 제작사의 현재 공식 다운로드 경로와 해당 스토어의 확장 식별정보를 함께 대조하세요.

4. 진짜 확장 화면과 가짜 웹 팝업을 구분하는 기준

정상 확장프로그램도 전체 화면 탭이나 작은 팝업 형태로 열릴 수 있어 일반 웹페이지처럼 보일 수 있습니다. 이때 화면 디자인보다 주소창과 확장프로그램 표시를 확인해야 합니다. 브라우저 확장 내부 페이지라면 일반적인 웹 도메인과 다른 확장 전용 주소 형식이 보일 수 있습니다. 반대로 낯선 웹 도메인에서 지갑 잠금 해제·동기화·복구를 이유로 복구문구를 입력하라고 하면 닫으세요.

상황	확인 질문	안전한 행동
설치 직후 새 탭	확장 내부 페이지인가, 일반 웹사이트인가	확장 관리 화면에서 직접 열어 대조
사이트 접속 즉시 팝업	내가 연결·거래 버튼을 눌렀는가	먼저 닫고 사이트 주소와 연결 상태 확인
복구문구 입력 요청	공식 확장 내부 복원 과정인가	웹폼·상담창이면 입력하지 않고 종료
거래 서명 요청	내가 시작한 작업과 대상·금액이 일치하는가	내용이 부족하거나 낯설면 거절

정상 지갑 팝업과 비슷한 이미지를 웹페이지 위에 그려 놓는 방식도 있으므로 버튼 모양만 믿지 마세요. 내가 먼저 연결이나 거래를 시작하지 않았는데 팝업이 나타나거나, 잔액을 지키려면 지금 복구문구를 입력하라는 긴급 문구가 보인다면 브라우저를 닫고 확장 관리 화면에서 공식 확장을 직접 여는 편이 안전합니다.

5. 설치 뒤 권한과 업데이트를 관리하는 방법

확장프로그램은 설치 순간만 확인하고 끝낼 항목이 아닙니다. 브라우저 업데이트, 확장 자동 업데이트, 새 기능 추가에 따라 권한과 동작이 달라질 수 있습니다. 월 1회 또는 중요한 거래 전에 확장 관리 화면을 열어 버전, 스토어 연결, 활성화된 지갑 확장 수, 사이트 접근 권한을 확인하세요. 더 이상 쓰지 않는 확장은 비활성화만 오래 유지하기보다 삭제 필요성을 검토합니다.

• 같은 이름이나 비슷한 로고의 지갑 확장이 중복으로 설치되어 있지 않은지 확인합니다.
• 설치 출처가 공식 브라우저 스토어로 연결되는지 확인합니다.
• 모든 사이트에서 항상 접근할 필요가 없는 확장은 사이트별 실행으로 제한 가능한지 검토합니다.
• 지갑과 관련 없는 확장이 방문 기록·클립보드·사이트 데이터를 과도하게 요구하는지 확인합니다.
• 브라우저 사용자 프로필을 업무·일상·가상자산 용도로 분리할지 판단합니다.
• 지갑 업데이트 안내는 메시지 링크가 아니라 공식 확장과 제작사 공지에서 확인합니다.

6. 이미 가짜 확장을 설치했을 가능성이 있을 때

가짜 확장에서 복구문구를 새로 만들거나 입력한 적이 없고 자산 이동도 없다면 먼저 확장 이름·ID·설치 출처·권한을 캡처한 뒤 네트워크 연결을 줄이고 공식 지갑 도움말의 대응 절차를 확인하세요. 단순 삭제만으로 다른 악성 프로그램이나 브라우저 설정 변경이 해결된다고 단정할 수 없으므로 브라우저 보안 점검과 운영체제 악성코드 검사를 함께 검토합니다.

가짜 확장에서 새 복구문구를 생성했거나 가짜 확장·웹사이트에 기존 복구문구·개인키를 입력했다면 그 문구를 다시 숨기는 것만으로 안전해지지 않습니다. 해당 지갑이 노출된 것으로 보고, 안전한 기기와 공식 지갑에서 새 복구문구의 새 지갑을 만들고 자산 이전을 검토해야 합니다. 다만 공격자가 자동으로 자산을 빼가는 상황에서는 이동 과정 자체가 위험할 수 있으므로 이해하지 못한 복구업체나 원격제어 상담을 이용하지 말고 지갑 제작사 공식 보안 안내와 관련 기관의 도움을 우선하세요.

가짜 확장을 삭제해도 이미 노출된 복구문구는 다시 안전해지지 않습니다. 같은 문구를 다른 앱에 가져오거나 같은 문구 아래에 계정을 추가하는 것을 새 지갑 생성으로 혼동하지 마세요. 평소에는 복구문구를 휴대폰 사진첩에 저장하면 안 되는 이유를 확인해 온라인 복사본이 생기는 경로를 줄이세요.

설치 전·후 체크리스트와 함께 읽을 글

• □ 제작사의 공식 도메인을 직접 확인했다
• □ 공식 홈페이지가 연결한 브라우저 스토어로 이동했다
• □ 게시자·공식 사이트·버전·업데이트 정보를 대조했다
• □ 설치 권한을 읽고 예상한 기능과 맞는지 확인했다
• □ 같은 이름의 확장이 중복 설치되지 않았는지 확인했다
• □ 일반 웹페이지·상담창에 복구문구를 입력하지 않았다
• □ 처음 보는 사이트의 연결·서명 요청을 취소할 기준을 정했다
• □ 설치 후 확장 ID·버전·스토어 연결을 기록했다

설치 뒤 웹사이트에 연결하기 전에는 가상자산 피싱 링크와 지갑 연결 전 확인할 항목을 함께 보세요. 설치 경로가 공식이어도 연결하는 사이트와 서명 내용이 안전하다는 뜻은 아닙니다. 공식 확장, 공식 사이트, 이해한 서명이라는 세 조건을 각각 확인해야 합니다.

7. 자주 묻는 질문 FAQ와 결론

Q1. 브라우저 스토어에 등록돼 있으면 무조건 공식 지갑인가요?

스토어 등록만으로 공식 여부를 단정하지 마세요. 지갑 제작사의 공식 홈페이지에서 해당 스토어 페이지로 연결되는지, 게시자와 공식 사이트 정보가 일치하는지 함께 대조해야 합니다.

Q2. 다운로드 수와 후기 수가 많으면 믿어도 되나요?

참고 정보일 수 있지만 단독 기준은 아닙니다. 이름·로고·후기를 모방하거나 조작된 안내로 다른 페이지에 유도할 수 있으므로 공식 도메인에서 출발하는 경로를 우선하세요.

Q3. 확장프로그램이 복구문구를 요구하면 모두 가짜인가요?

새 지갑을 만들며 기록을 확인하거나 공식 확장 내부에서 기존 지갑을 복원하는 제한된 상황에는 입력 단계가 있을 수 있습니다. 그러나 일반 웹사이트, 고객센터 채팅, 원격제어 화면, 이벤트 참여 페이지에는 입력하지 마세요.

Q4. 지갑 확장을 삭제했다가 다시 설치하면 자산이 사라지나요?

개인지갑 자산은 블록체인 주소와 개인키 통제에 연결되지만, 복구 가능 여부는 올바른 복구문구 보유와 공식 지갑 절차에 달려 있습니다. 삭제 전에 공식 문서에서 복구 절차를 확인하고, 복구문구를 온라인에 시험 입력하지 마세요.

Q5. 지갑 설치 뒤 바로 거래해도 되나요?

먼저 확장 출처와 주소, 네트워크, 연결 사이트, 서명 내용을 확인하세요. 새 환경에서는 감당 가능한 범위의 소액으로 동작을 검증하고 중요한 자산을 한 번에 옮기지 않는 편이 안전합니다.

결론: 공식 홈페이지에서 시작해 스토어·게시자·권한·확장 내부 화면을 차례로 확인하세요. 브라우저 지갑은 로고가 아니라 배포 경로로 진위를 판단하고, 설치 뒤에도 중복 확장과 사이트 접근 권한을 관리해야 합니다. 복구문구는 공식 확장 내부의 생성·복원 과정 외에는 입력하지 말고, 갑작스러운 업데이트·인증·잠금 해제 요구는 공식 도움말에서 다시 확인하세요. 이 네 가지 습관이 가짜 지갑 설치와 복구문구 탈취 위험을 줄이는 가장 실용적인 출발점입니다.