메타마스크 주소 오염 경고, 송금 전 전체 주소와 네트워크를 확인하는 법
메타마스크에서 주소 오염 경고가 뜨면 보내기를 멈추고, 받는 사람의 원본 수신 화면에서 주소를 다시 확인하세요. 거래 내역에 남은 주소의 앞뒤가 익숙해도 가운데가 다를 수 있어요. 전체 주소와 네트워크를 대조한 뒤, 시험 전송을 했다면 실제 수신처에 입금이 반영됐는지까지 확인해야 합니다.
메타마스크 경고에서 달라진 것은 확인하는 시점이에요
MetaMask는 2026년 6월 17일 주소 오염 탐지 기능 도입을 발표했어요. 과거 상호작용한 주소와 새로 붙여넣은 주소를 비교하고, 앞뒤가 닮았는데 가운데가 다르면 송금 전에 경고를 띄우는 방식입니다. 처음 보내는 주소에도 별도의 주의 알림을 제공한다고 밝혔어요.
회사 발표에 적힌 적용 대상은 모바일과 브라우저 확장 프로그램의 EVM 네트워크예요. EVM은 이더리움과 호환되는 실행 환경을 가리킵니다. 2026년 9월 15일 확인한 공식 도움말에도 같은 보호 방식이 안내돼 있지만, 이 글에서 모든 기기의 설치 버전과 경고 화면을 직접 시험한 것은 아니에요. 특정 최소 버전이나 다른 계열 네트워크의 지원까지 넓혀 말하지 않겠습니다.
이제 송금 직전에 지갑이 한 번 더 멈춰 세워 줍니다. 다만 기능을 만든 회사의 설명이므로 모든 사기를 탐지한다는 독립적인 성능 검증으로 읽어서는 안 됩니다. 경고가 없다는 사실만으로 수신자가 내가 의도한 상대라고 결론 내릴 수는 없어요.
낯선 소액 거래가 내역에 들어오는 이유
누구나 볼 수 있는 블록체인 거래 기록은 공격자에게도 보입니다. 공격자는 이용자가 자주 쓰는 주소와 일부 문자가 비슷한 주소를 만들고, 그 주소가 거래 내역에 나타나도록 아주 적은 수량이나 0에 해당하는 토큰 전송 기록을 남길 수 있어요. 다음에 이용자가 내역에서 주소를 복사할 순간을 노리는 것이죠. MetaMask의 주소 오염 설명이 짚는 핵심도 이 복사 과정입니다.
주소가 길어서 화면에 앞부분과 뒷부분만 보이면 같은 곳처럼 느끼기 쉽습니다. 하지만 줄임표 안쪽의 문자열이 다르면 전혀 다른 주소예요. 실제 기록에 존재한다는 것과 믿고 송금해도 된다는 것은 다른 판단입니다. 거래 탐색기에 표시된 내역도 안전한 주소록 역할을 대신해 주지 않아요.
낯선 기록이 생겼다는 이유만으로 복구 문구가 유출됐다고 단정할 필요는 없습니다. Trezor의 설명도 주소 오염 자체와 개인키 유출을 구분해요. 반대로 내가 승인하지 않은 실제 자산 유출까지 확인됐다면 단순한 내역 오염으로 넘기면 안 됩니다. 기록의 존재, 실제 잔액 변화, 내가 서명한 거래인지 여부를 나눠 봐야 해요.
경고가 뜨면 거래 내역 밖에서 주소를 구하세요
유사 주소 경고를 봤다면 먼저 송금을 중단하세요. 방금 복사한 줄에서 다시 복사하는 것으로는 비교 기준이 달라지지 않아요. 본인 거래소 계정으로 보내려면 로그인한 거래소의 해당 자산 입금 화면으로 돌아가고, 다른 사람에게 보내려면 평소 확인하던 연락 경로로 수신 주소를 다시 받아 대조하는 편이 낫습니다. 갑자기 전달된 변경 주소만을 기준으로 삼지 않는다는 뜻이에요.
처음 쓰는 주소라는 알림은 유사 주소 탐지와 구분해야 해요. 공식 도움말은 첫 거래 경고가 곧 악성 주소라는 의미는 아니라고 설명합니다. 첫 송금이라면 원래 알림이 나올 수 있으므로, ‘위험하다고 확정됐나’보다 ‘이 주소를 어디서 받았고 누구의 수신 화면과 대조했나’를 확인하세요.
자주 쓰는 주소는 검증을 마친 뒤 주소록에 보관하면 내역을 뒤지는 일을 줄일 수 있어요. 다만 이름을 ‘내 거래소’로 저장했다고 그 주소가 자동으로 검증되지는 않습니다. 어디서 받은 주소인지, 어느 네트워크에서 쓸 것인지부터 확인해야 해요. 수신처가 주소 변경을 공지했다면 저장된 항목도 새 원본 화면과 다시 맞춰야 한다는 것이 이 원칙에서 나오는 실무적인 판단입니다.
업비트 입금 화면에서는 주소와 네트워크를 함께 보세요
업비트로 받으려는 경우에는 입금 주소 생성 안내에 따라 입출금에서 자산을 고르고 입금 화면의 주의사항과 네트워크를 확인하세요. 아직 주소가 없다면 그 화면에서 생성합니다. 멀티체인 자산은 입금받을 네트워크를 맞춰 주소를 생성하라는 것이 공식 안내예요. 과거 출금 기록에 보이는 주소를 본인의 입금 주소라고 추정해서 쓰지 마세요.
주소가 맞더라도 전송 경로가 다르면 문제가 남습니다. 업비트 네트워크 안내는 같은 이름의 자산이라도 입금처와 출금처가 지원하는 네트워크가 같아야 한다고 설명해요. 보내는 지갑에서 선택한 체인과 받는 화면에 적힌 체인 이름을 나란히 확인해야 합니다.
특히 EVM 계열에서는 여러 네트워크가 같은 주소 형식을 씁니다. Trezor의 네트워크 선택 문서는 같은 지갑 주소가 서로 다른 네트워크에 나타날 수 있다고 설명해요. 주소 칸에서 오류가 나지 않는다는 이유로 네트워크까지 맞다고 볼 수 없는 이유입니다. 수수료가 더 싸다는 이유만으로 수신처가 지원하지 않는 경로를 고르지 마세요.
개인지갑 지원 여부도 별도 조건이에요. 업비트 출금 안내에는 개인지갑 등록과 지원 범위에 관한 조건이 있고, 하드웨어 지갑 연동을 통한 주소 등록은 지원하지 않는다고 적혀 있습니다. 하드웨어 지갑에서 주소를 확인하는 보안 절차와 거래소가 그 지갑의 출금을 허용하는 조건은 각각 확인해야 해요. 기기를 쓴다는 사실이 거래소의 지원 여부를 대신하지 않습니다.
붙여넣은 뒤 달라졌다면 기기 문제도 구분해야 해요
원본 수신 화면에서 정확히 복사했는데 송금 칸에서는 다른 주소가 보일 수도 있어요. 주소 오염은 복사할 대상을 잘못 고르게 만드는 수법이고, 클립보드 변조는 복사한 내용을 기기 안에서 바꿔치기하는 수법입니다. MetaMask의 클립보드 변조 안내는 악성 프로그램이 복사된 주소를 다른 주소로 교체할 수 있다고 설명합니다.
그래서 확인 순서는 복사 전에서 끝나지 않아요. 송금 입력란에 들어간 전체 주소를 원본과 맞추고, 최종 확인 화면에서도 같은 수신자가 표시되는지 보세요. 하드웨어 지갑을 사용한다면 기기 화면의 주소까지 대조합니다. 컴퓨터 화면만 보고 기기 버튼을 누르면 별도의 확인 화면을 두는 이점을 놓치게 돼요.
문자열이 달라진다면 거래를 진행하지 말고 기기 점검으로 넘어가세요. 공식 도움말은 기본 텍스트 편집기에 공개 주소를 붙여넣어 원본과 비교하고, 불일치하면 운영체제나 제조사 안내에 따라 악성코드를 점검하도록 안내합니다. 이때 필요한 것은 공개 주소이며 복구 문구나 개인키가 아닙니다. 한 번의 붙여넣기가 정상이라는 결과만으로 기기 전체가 안전하다고 보증할 수도 없어요.
시험 전송은 실제 도착을 확인해야 의미가 있어요
주소와 지원 조건을 대조한 뒤 소액 시험 전송을 고려할 수 있어요. Trezor도 이 방법을 안내하지만 네트워크 수수료가 추가로 든다는 조건을 붙입니다. 시험 금액을 정하기 전에 송금처의 최소 출금 수량, 수신처의 입금 조건, 실제 수수료를 화면에서 확인하세요. 모든 자산에 쓸 수 있는 고정 금액을 정해 두기는 어렵습니다.
시험 거래가 탐색기에서 성공했다고 끝내지 마세요. 받는 지갑의 잔액이나 거래소 계정에 해당 자산이 반영됐는지가 독자가 원하는 결과예요. 업비트는 입출금 내역 상세 확인 방법에서 입출금 탭의 자산과 개별 내역을 선택하도록 안내해요. 진행 중이거나 반환 중인 내역도 구분해서 볼 수 있습니다.
실제 입금 반영 전에는 나머지를 이어 보내지 않는 편이 안전합니다. 업비트 입금 반환 안내에는 트래블룰 미준수나 출처 확인 문제로 계정에 반영되지 않는 경우가 나와 있어요. 해당 조건이면 공식 고객센터 절차를 확인해야 합니다. 시험 전송은 이런 조건을 우회하는 방법이 아니며, 규정을 피하려고 금액을 쪼개 보내서도 안 됩니다.
시험이 끝난 뒤에도 원본 주소를 기준으로 본 송금을 확인하세요. 방금 만들어진 거래 내역은 다시 공격자가 닮은 주소를 끼워 넣을 수 있는 공간입니다. 소액을 받았다는 사실은 그때의 경로를 확인해 줄 뿐, 이후 복사한 주소와 새 거래까지 자동으로 보증하지 않아요.
잘못 보냈다면 주소 확인과 피해 대응을 나눠야 합니다
송금 후 이상을 발견했다면 추가 전송을 멈추고 거래 식별값인 TXID, 사용한 네트워크, 수신 주소와 수량을 보존하세요. MetaMask의 피해 대응 안내는 거래의 시각·수신자·수량을 먼저 확인하도록 설명합니다. 이미 확정된 온체인 거래를 지갑 지원팀이 되돌릴 수 있다고 기대해서는 안 돼요.
거래소 계정에 입금이 보류된 경우와 공격자의 개인 주소로 보낸 경우는 대응 경로가 다릅니다. 전자는 거래소의 공식 입금 확인·반환 조건을 확인할 수 있지만, 외부 사기 주소로 보낸 자산까지 그 절차로 회수할 수 있는 것은 아니에요. 복구를 보장하며 선입금이나 복구 문구를 요구하는 연락을 따라가지 마세요.
의심스러운 승인까지 했다면 주소를 대조하는 것만으로 권한이 사라지지는 않습니다. 이 경우에는 메타마스크 토큰 승인 조회와 취소 완료 확인를 별도로 진행해야 해요. 앞으로 보낼 주소를 검증하는 일과 이미 준 사용 권한을 정리하는 일을 구분하면 필요한 대응을 놓치지 않을 수 있습니다.
송금 직전에 자주 남는 질문
모르는 0원 거래가 보이면 지갑을 버려야 하나요?
그 기록만으로 개인키 유출을 확정할 수는 없어요. 알 수 없는 거래를 주소 복사의 근거로 쓰지 말고, 실제 자산이 줄었는지와 본인이 서명하지 않은 거래가 있는지 확인하세요.
새 주소 경고를 없애려고 먼저 한 번 보내도 되나요?
경고를 없애는 것 자체를 목적으로 송금하지 마세요. 첫 거래 알림은 수신처를 확인하라는 신호이므로, 시험 전송 여부도 원본 주소와 지원 조건을 검증한 뒤 결정해야 합니다.
주소록에 저장하면 다음부터 비교를 생략해도 되나요?
주소록은 복사 실수를 줄이는 도구이지 수신처의 현재 상태를 보증하는 장치는 아니에요. 새 공지나 변경 요청이 있다면 원본 수신 화면과 다시 대조하고, 보내기 직전에는 전체 주소와 네트워크를 확인하세요.
확인한 공식 자료
기능과 지원 조건은 2026년 9월 15일 기준입니다. MetaMask·Trezor는 지갑 제공사, 업비트는 거래소 운영사의 안내로 각 서비스와 이해관계가 있습니다. 아래 문서의 확인 범위를 넘는 탐지율·복구율이나 가격 전망은 사용하지 않았어요.
- MetaMask, 주소 오염 탐지 도입, 2026-06-17 발표: 공식 발표 원문
- MetaMask, 주소 오염 수법과 경고, 2026-09-15 확인: 공식 도움말
- Trezor, 주소 오염 공격과 대처, 2026-09-15 확인: 주소 대조 안내
- 업비트, 입금 주소 생성·출금 방법, 2026-09-15 확인: 입금 주소 · 출금 조건
- 업비트, 디지털 자산 네트워크, 2026-09-15 확인: 네트워크 안내
- Trezor, 송수신 네트워크와 시험 전송, 2026-09-15 확인: 전송 경로 안내
- MetaMask, 클립보드 변조, 2026-09-15 확인: 붙여넣기 점검
- 업비트, 입출금 내역·반환 절차, 2026-09-15 확인: 내역 확인 · 반환 안내
- MetaMask, 무단 거래와 피해 대응, 2026-09-15 확인: 대응 도움말
해외 공식자료와 국내 공지·보도를 교차 확인해 정리했으며 자료 조사와 초안 구성에 자동화 도구의 도움을 받았습니다.
본 글은 정보 제공 목적이며 투자 권유가 아닙니다. 암호화폐는 원금 손실 위험이 매우 큽니다.
댓글
댓글 쓰기