가짜 지갑 앱이란?

가짜 지갑 앱은 정상 가상자산 지갑처럼 보이지만 실제로는 사용자의 시드프레이즈, 개인키, 서명 권한을 훔치기 위해 만든 악성 앱입니다.

공식 지갑과 비슷한 이름, 로고, 화면을 사용해 사용자를 속일 수 있습니다. 유명 은행 앱처럼 생겼지만 실제로는 공격자가 만든 가짜 앱에 로그인 정보를 입력하는 상황과 비슷합니다. 모바일 환경에서는 화면이 작아 도메인과 개발자 정보를 놓치기 쉬워 더 위험할 수 있습니다.

가짜 지갑 앱이 중요한 이유는 설치와 동시에 자산 접근 정보가 노출될 수 있기 때문입니다. 사용자가 새 지갑을 만든다고 생각하고 시드 문구를 생성하거나, 기존 지갑을 복구한다며 시드프레이즈를 입력하면 공격자는 그 정보를 가져갈 수 있습니다. 이후 자산은 빠르게 다른 주소로 이동할 수 있습니다.

초보자가 주의해야 할 점은 앱스토어에 있다고 해서 무조건 안전한 것은 아니라는 점입니다. 광고 링크, 메신저 설치 파일, 검색 결과 상단의 유사 앱, 리뷰가 비정상적으로 반복되는 앱은 조심해야 합니다. 공식 사이트에서 제공하는 앱스토어 링크를 통해 설치하는 것이 더 안전합니다.

사용자는 앱 설치 전 개발자명, 다운로드 링크, 공식 도메인, 리뷰 패턴, 업데이트 이력을 확인해야 합니다. 이미 의심 앱에 시드를 입력했다면 해당 지갑은 즉시 폐기하고 새 지갑으로 자산을 옮겨야 합니다. 가짜 지갑 앱은 시드 피싱, 개인키 노출, 피싱, 지갑 앱 권한, 하드웨어 지갑 백업과 연결됩니다.