지갑 복구문구가 노출됐다면? 새 지갑으로 자산 옮기는 9단계

주제 이해를 돕는 설명용 삽화

지갑 복구문구나 개인키가 다른 사람에게 보였다고 의심되면 기존 지갑의 비밀번호만 바꾸거나 앱을 다시 설치하는 것으로는 충분하지 않습니다. 깨끗한 기기에서 새로운 복구문구로 새 지갑을 만들고, 새 주소를 직접 검증한 뒤 남아 있는 자산을 우선순위에 따라 옮겨야 합니다. 이미 무단 거래가 있거나 입금하는 가스비까지 즉시 빠져나가는 상황이라면 추가 자금을 무작정 넣지 말고 지갑의 공식 지원 경로에서 대응 방법을 먼저 확인하세요.

1. 핵심 요약: 노출된 복구문구는 다시 안전해지지 않습니다

복구문구는 지갑 앱에 들어가는 비밀번호와 역할이 다릅니다. 앱 비밀번호는 현재 기기에서 지갑을 여는 장치에 가깝지만, 복구문구는 그 문구에서 만들어진 여러 계정의 통제권을 복원하는 열쇠입니다. 누군가 복구문구를 복사했다면 다른 기기에서 같은 지갑을 복원할 수 있으므로, 기존 앱 비밀번호를 바꿔도 상대가 가진 문구는 사라지지 않습니다.

• 해야 할 일: 새로운 복구문구로 별도 지갑 생성, 새 공개주소 확인, 자산 이전, 기존 지갑 사용 중단
• 하지 말 일: 노출된 문구를 다시 가져오기, 상담자에게 문구 전송, 원격제어 허용, 복구비 선입금
• 기록할 것: 의심 시각, 무단 거래의 TXID, 상대 주소, 연결한 사이트, 남은 자산 목록
• 주의할 것: 모든 이동은 네트워크 수수료가 들 수 있고, 공격자가 자동 전송 도구를 쓰면 가스 토큰도 빠르게 탈취될 수 있음

공식 MetaMask 안내도 복구문구가 노출됐다고 의심하거나 무단 거래가 보일 때 새 복구문구에서 파생된 새 지갑으로 자산을 이전하는 절차를 안내합니다. 이 원칙은 자기수탁 지갑의 일반적인 위험 대응에 참고할 수 있지만, 실제 메뉴와 지원 네트워크는 지갑마다 다릅니다. 거래소 계정의 로그인 정보가 유출된 문제라면 지갑 이전 절차가 아니라 해당 거래소의 계정 잠금·출금 중지 절차를 우선해야 합니다.

2. 어떤 상황을 ‘노출 의심’으로 봐야 하나

복구문구를 휴대전화 사진첩이나 클라우드 메모에 저장했다고 해서 반드시 탈취됐다고 단정할 수는 없습니다. 그러나 클라우드 계정에 모르는 로그인 기록이 있거나, 피싱 사이트에 문구를 입력했거나, 원격제어 중 상담자에게 화면을 보여 줬다면 노출 가능성을 가볍게 보면 안 됩니다. 지갑에서 본인이 만들지 않은 거래가 확인되면 이미 사고가 진행 중일 수 있습니다.

상황	위험 판단	먼저 할 일
피싱 페이지에 복구문구 입력	복구문구 노출로 간주	새 지갑 준비와 잔여 자산 확인
문구 사진이 있는 클라우드 계정 침해	열람 가능성 확인 필요	클라우드 계정 보호와 새 지갑 검토
모르는 출금·토큰 전송 발견	지갑 통제권 또는 승인 악용 의심	TXID 보존, 새 지갑 이전 우선순위 결정
의심 사이트에 지갑만 연결	연결·서명·토큰 승인 여부 구분	승인 내역과 서명한 거래 확인
앱 비밀번호만 유출	기기 접근 여부에 따라 다름	기기 격리, 비밀번호 변경, 복구문구 노출 여부 점검

문구 노출, 개인키 내보내기, 거래 서명, 토큰 승인, 무단 거래를 각각 구분해 적으세요. 연결 해제, 승인 취소, 새 지갑 이전은 해결하는 문제가 서로 다릅니다.

3. 이동 전에 준비할 목록과 비용

급하더라도 가진 자산을 확인하지 않고 한 종류의 코인만 보내면 NFT, 유동성 공급 지분, 스테이킹 포지션, 여러 네트워크의 토큰을 남길 수 있습니다. 지갑의 포트폴리오 화면과 각 네트워크의 블록 탐색기를 사용해 계정별 보유 자산을 목록화하세요. 토큰 이름만 보지 말고 네트워크, 컨트랙트 주소, 수량, 현재 전송 가능 여부를 함께 적습니다.

• 네이티브 가스 토큰과 일반 토큰
• ERC-20 등 네트워크별 대체 가능 토큰
• NFT와 전송 불가능한 소울바운드 유형
• 유동성 공급·예치·대출·스테이킹 포지션
• 스마트계약 관리자 권한이나 멀티시그 소유권
• 브리지 대기 거래와 언스테이킹 대기 자산

자산 이전은 온체인 거래이므로 거래마다 네트워크 수수료가 발생할 수 있습니다. 작은 잔액이 여러 네트워크에 흩어져 있으면 수수료가 잔액보다 클 수도 있습니다. 가치가 크고 즉시 전송 가능한 자산부터 우선순위를 정하되, 자동 탈취 봇이 있다고 의심되면 흔적이 확실해질 때까지 기다리거나 수수료를 마련하려고 추가 입금하지 마세요. MetaMask 공식 새 지갑 이전 안내도 침해된 계정에 넣은 가스 토큰이 행동하기 전에 빠져나갈 수 있다고 경고합니다. 확인일은 2026년 10월 2일입니다.

MetaMask를 Google·Apple 계정과 연결해 사용했고 그 로그인 계정까지 침해됐을 수 있다면, 같은 계정에 연결한 새 지갑도 독립된 안전 환경으로 단정할 수 없습니다. 공식 이전 안내에서 본인의 생성 방식을 구분해 확인하세요. 자동 탈취가 의심되는 경우의 추가 가스 입금 금지는 MetaMask 무단 거래 피해 대응 안내에도 명시되어 있습니다.

4. 새 지갑으로 자산을 옮기는 9단계

1. 의심 기기와 사이트 사용을 멈춥니다. 피싱 탭을 닫고 원격제어를 종료합니다. 문구를 입력했던 페이지에 다시 접속해 ‘취소’ 버튼을 찾지 않습니다.
2. 증거를 먼저 보존합니다. 무단 거래 TXID, 상대 지갑주소, 접속 URL, 문자·메일, 발생 시간을 저장합니다. 복구문구 자체를 캡처하거나 신고 자료에 넣지는 않습니다.
3. 깨끗한 환경을 준비합니다. 최신 보안 업데이트를 적용한 다른 기기나 초기화·점검된 환경에서 지갑 제공자의 공식 사이트 또는 공식 앱스토어 경로를 확인합니다.
4. 완전히 새 지갑을 만듭니다. 기존 복구문구를 ‘가져오기’ 하지 말고 새 복구문구가 생성되는 신규 지갑을 만듭니다. 기존 문구에서 계정을 하나 더 추가하는 것도 같은 뿌리이므로 대체가 아닙니다.
5. 새 복구문구를 오프라인으로 백업합니다. 클라우드·메신저로 보내지 않습니다. 지갑 제공자의 공식 보관 지침을 따르고 다른 사람에게 읽어 주지 않습니다.
6. 새 공개주소를 검증합니다. 새 지갑의 공식 수신 화면에 나온 주소 전체를 전송 확인 화면과 대조합니다. 블록 탐색기는 공개 거래 확인용이며 그 주소의 개인키를 본인이 통제한다는 사실까지 증명하지는 않습니다. 복구문구와 공개주소를 혼동하지 않습니다.
7. 소액 테스트를 검토합니다. 자동 탈취 징후가 없고 공식 지원 안내상 일반 이전을 진행할 수 있는 상황이라면 같은 네트워크로 소액을 먼저 보내 새 주소 수신 여부를 확인합니다. 급박한 자동 탈취 상황에서는 이 순서가 항상 안전하다고 단정할 수 없습니다.
8. 우선순위대로 이전합니다. 가스 구조와 네트워크를 확인한 뒤 토큰, NFT, 포지션을 하나씩 옮깁니다. 네트워크가 다른 자산을 같은 주소 형식만 보고 보내지 말고 지갑이 해당 네트워크를 지원하는지 확인합니다.
9. 기존 지갑을 폐기 대상으로 표시합니다. 북마크와 메모에 ‘사용 금지’라고 적고 입금주소 목록에서 제거합니다. 거래소 출금주소록, 급여·정산 주소, NFT 로열티 주소처럼 외부 서비스에 등록한 주소도 새 주소로 바꿉니다.

네트워크 수수료, 포지션 해제 시간과 공격자의 활동을 함께 보세요. 큰 금액이나 복잡한 디파이 포지션이 있다면 공개 채팅방의 ‘복구 전문가’가 아니라 지갑 제공자의 공식 지원과 검증된 보안 전문가에게 상황을 설명하되, 누구에게도 복구문구나 개인키를 제공하지 마세요.

5. 비밀번호 변경·연결 해제·승인 취소의 차이

앱 비밀번호 변경은 현재 기기에서 지갑을 여는 과정을 보호할 수 있지만, 이미 유출된 복구문구를 무효화하지 못합니다. 사이트 연결 해제는 지갑과 사이트의 연결 권한을 끊는 조치이지만 공개된 주소의 잔액·거래내역을 숨기지는 못하며, 이미 온체인에 기록된 토큰 사용 승인을 자동으로 없애지는 않습니다. 토큰 승인 취소는 특정 컨트랙트가 토큰을 이동할 수 있는 권한을 줄이거나 없애는 거래입니다.

복구문구 자체가 노출됐다면 승인 취소만으로 지갑을 계속 안전하게 쓸 수 있다고 생각하면 안 됩니다. 상대가 복구문구로 직접 지갑을 복원해 새 거래에 서명할 수 있기 때문입니다. 반대로 복구문구는 안전하지만 의심스러운 토큰 승인만 남은 경우에는 승인 내역 점검이 중요한 대응이 될 수 있습니다. 지갑에 모르는 토큰이 들어온 문제와 승인 위험을 구분하는 방법은 가상자산 피싱 링크 차단 체크리스트와 함께 확인하세요.

복구문구를 어디에 보관해야 하는지는 지갑 복구문구를 휴대전화 사진첩에 저장하면 안 되는 이유에서 예방 기준을 확인할 수 있습니다. 이번 글은 보관 예방이 아니라 이미 노출이 의심된 뒤 새 복구문구 지갑으로 통제권을 옮기는 사고 대응 절차에 초점을 둡니다.

6. 자산 종류별로 빠뜨리기 쉬운 예외

일반 토큰은 전송 버튼으로 옮길 수 있어도 예치·대출·유동성 공급 포지션은 먼저 해당 프로토콜에서 해제해야 할 수 있습니다. 언스테이킹 대기기간이 있거나 잠금이 걸린 자산은 즉시 이동할 수 없습니다. NFT는 전송 가능한 표준인지, 대량 전송 기능이 공식 경로인지 확인합니다. 스마트계약 관리자 권한과 멀티시그 소유자 키는 단순 토큰 전송만으로 바뀌지 않을 수 있으므로 권한 변경 거래가 별도로 필요할 수 있습니다.

같은 공개주소가 여러 EVM 네트워크에서 보이더라도 각 네트워크의 잔액과 가스 토큰은 별개입니다. 브리지 대기 거래나 거래소 입출금 지원 네트워크를 혼동하면 자산 회수가 어려워질 수 있습니다. 전송 전에는 출발 네트워크, 도착 네트워크, 토큰 컨트랙트, 새 주소의 지원 여부를 한 줄씩 읽으세요. 주소를 복사할 때는 지갑주소 오염 공격을 막는 출금 전 검증 순서처럼 최근 주소만 선택하지 말고 주소 전체를 원본과 대조합니다.

거래소로 임시 이동하려는 경우에는 해당 거래소가 그 토큰과 네트워크를 지원하는지, 메모·태그 같은 2차 주소가 필요한지 먼저 확인하세요. 입금 중단 공지나 최소 입금 수량이 있을 수 있으므로 지갑 주소 형식이 같다는 이유만으로 보내지 않습니다.

7. 사고 직후 흔한 실수와 사기 신호

• 복구 담당자를 사칭한 DM에 답함: 공식 지원도 복구문구와 개인키를 요구해서는 안 됩니다.
• ‘해킹 취소 수수료’를 선입금: 이미 확정된 온체인 거래를 되돌려 준다는 보장을 믿지 않습니다.
• 기존 문구를 새 앱에 다시 가져옴: 앱만 바뀌고 같은 열쇠를 계속 쓰는 결과가 됩니다.
• 새 계정 추가를 새 지갑으로 착각: 같은 복구문구에서 파생된 계정이면 뿌리가 같습니다.
• 가스비를 반복 충전: 자동 탈취가 있으면 새로 넣은 가스 토큰도 빠르게 이동할 수 있습니다.
• 증거보다 앱 삭제를 먼저 함: TXID와 접속 기록을 남긴 뒤 기기를 점검합니다.
• 모든 자산을 한 네트워크로 오인: 네트워크와 컨트랙트를 각각 확인합니다.
• 기존 주소를 다시 사용: 거래소 출금주소록과 정산 주소까지 새 주소로 바꿉니다.

피해가 발생했다면 블록체인 거래는 일반적으로 임의 취소가 어렵습니다. 누구도 회수 성공을 보장할 수 없으며, ‘선입금하면 회수한다’는 접근은 추가 피해로 이어질 수 있습니다. 국내 신고나 상담이 필요하면 거래소·지갑 공식 지원, 경찰 등 관계기관이 안내한 공식 채널을 직접 확인하고 TXID와 송금기록을 준비하세요.

완료 후 점검 체크리스트

• 새 지갑이 기존 복구문구를 가져온 것이 아닌가
• 새 공개주소 전체를 공식 수신 화면과 전송 확인 화면에서 대조했는가
• 토큰·NFT·예치·대출·스테이킹·관리자 권한을 모두 목록화했는가
• 각 자산의 출발·도착 네트워크와 수수료를 확인했는가
• 거래 TXID와 성공 상태를 저장했는가
• 거래소·정산 서비스·주소록의 기존 입금주소를 바꿨는가
• 기존 지갑을 ‘사용 금지’로 표시했는가
• 새 복구문구를 클라우드·사진첩·메신저에 저장하지 않았는가
• 공격 경로가 된 이메일·클라우드·기기를 별도로 보호했는가
• 복구를 빌미로 접근한 계정에 문구나 선입금을 제공하지 않았는가

자산을 옮겼다고 사고 대응이 끝난 것은 아닙니다. 피싱 링크가 들어온 이메일 계정, 원격제어가 설치된 기기, 악성 확장 프로그램, 클라우드 사진첩처럼 노출 경로를 정리하지 않으면 새 지갑도 다시 위험해질 수 있습니다. 새 지갑을 만들 때 사용한 기기와 설치 경로를 기록하고, 운영체제와 브라우저 확장 프로그램을 점검하세요.

9. 자주 묻는 질문 5가지

Q1. 지갑 비밀번호만 바꾸면 괜찮나요?

복구문구나 개인키가 노출됐다면 충분하지 않습니다. 비밀번호 변경은 해당 기기의 접근을 보호할 수 있지만, 다른 기기에서 복구문구로 지갑을 복원하는 것을 막지 못합니다.

Q2. 기존 지갑에서 새 계정을 만들면 안전한가요?

같은 복구문구에서 파생된 계정이라면 복구문구를 가진 사람이 접근할 수 있습니다. 새 복구문구로 생성된 별도 지갑이 필요합니다.

Q3. 토큰 승인을 모두 취소하면 기존 지갑을 계속 써도 되나요?

의심스러운 승인만 문제라면 도움이 될 수 있지만, 복구문구 자체가 노출된 경우에는 충분하지 않습니다. 상대가 직접 거래에 서명할 수 있으므로 새 지갑 이전을 검토해야 합니다.

Q4. 새 지갑으로 옮기기 전에 소액 테스트가 꼭 필요한가요?

주소와 네트워크 확인에 도움이 되지만 모든 상황에서 의무는 아닙니다. 공격자가 자동 탈취 중이면 지연과 추가 가스 입금이 위험할 수 있으므로 현재 거래 상태와 공식 지원 안내를 함께 판단하세요.

Q5. 이미 빠져나간 코인을 복구해 준다는 사람이 연락했습니다. 믿어도 되나요?

성공을 보장하거나 선입금·복구문구·원격제어를 요구하면 추가 피해 위험이 큽니다. 공개 채팅의 개인 계정이 아니라 지갑·거래소·관계기관의 공식 연락처를 직접 찾아 확인하세요.

결론: 새 열쇠로 통제권을 옮기고 기존 주소를 폐기하세요

복구문구 노출 의심 뒤의 핵심은 기존 지갑을 다시 잠그는 것이 아니라 새로운 복구문구로 통제권을 옮기는 것입니다. 의심 환경 중단, TXID와 접속기록 보존, 깨끗한 환경에서 새 지갑 생성, 새 주소 검증, 자산 목록화, 네트워크별 이전, 외부 서비스 주소 변경, 기존 지갑 사용 중단 순서로 진행하세요. 다만 자동 탈취가 보이거나 복잡한 포지션이 남았다면 추가 가스를 무작정 넣지 말고 공식 지원에서 상황별 절차를 확인해야 합니다. 어떤 지원자에게도 복구문구와 개인키를 제공하지 않는 것이 마지막이자 중요한 원칙입니다.