지갑에 소량의 코인을 입금하는 더스팅 공격이란?

개인 지갑이라 거래소를 통해 코인을 전송하다 보면 어느 날 갑자기 몇 원도 안 되는 소량의 코인이 입금된 것을 볼 수 있습니다. '이게 뭐지?' 싶을 수 있지만 생각보다 위험할 수 있다는 사실, 알고 계셨나요?

더스팅 공격이란 무엇이며 주의해야 하는 이유

이는 ‘더스팅 공격’(Dusting Attack)의 일환인데요. 더스팅 공격이란 매우 적은 금액의 코인을 여러 지갑에 무작위로 보내고, 이를 통해 사용자의 신원을 간접적으로 추적하거나 지갑 주소를 공격하려는 피싱 시도입니다.

• 더스팅 공격은 소량의 가상자산(더스트)을 다수 지갑에 전송해 사용자의 프라이버시를 추적하려는 행위입니다.
• 금전 피해는 없을 수 있지만, 익명성 해제 이후 피싱이나 해킹으로 이어질 수 있습니다.
• HD(Hierarchical Deterministic) 지갑 사용, UTXO 설정, 프라이버시 네트워크 접속 등을 통해 충분히 방어할 수 있습니다.
• 최근에는 비슷한 주소로 동일 금액을 보내 실수를 유도하는 피싱 수법도 함께 쓰이고 있습니다.

더스팅 공격이란?

더스팅 공격은 공격자가 사용자의 블록체인 지갑에 아주 소량의 코인을 전송한 뒤, 해당 주소의 트랜잭션 내역을 추적하여 사용자의 행동 패턴이나 실명 정보와 연결하려는 행위입니다. 주로 다음과 같은 방식으로 진행 됩니다.

1. 공격자가 무작위로 수천 개의 지갑에 0.000000001 BTC 같은 극소량 전송
2. 이후 이 지갑에서 발생하는 트랜잭션들을 모니터링
3. 만약 사용자가 해당 더스트를 묶어서 거래하면, 그 주소와 다른 주소 간 연결이 추적됨
4. 이 데이터를 기반으로 사용자의 활동 경로나 신원을 추정

누가 왜 이런 걸 하나요?

모든 더스팅이 악의적인 건 아닐 수 있지만, 어떤 경우든 내 지갑 주소가 추적 대상이 된다는 점에서 주의를 기울여야 합니다.

수행 주체	목적
피싱 사기범	고래 지갑 추적 → 피싱 또는 갈취 시도
해커 집단	익명 지갑 파악 → 사이버 공격 준비
정부 기관	자금세탁, 범죄수익 추적
블록체인 분석업체	트랜잭션 흐름 분석, 사용자 행동 예측

더스팅 공격은 위험한가요?

더스팅 공격은 자산을 직접 훔치진 않습니다. 하지만 일단 익명성이 깨지면 그 다음 공격이 쉬워집니다. 그래서 지갑에 소량의 의심스러운 자산이 들어오면 반드시 의심하고, 절대 사용하지 않는 것이 좋습니다.

• 피싱 메일·가짜 에어드롭 유도
• 주소 도용·신원 해킹
• 특정 국가나 조직의 감시 대상

보다 정교해지는 피싱 수법

최근에는 더스팅 공격보다 더 위험한 방식도 등장했습니다. 바로 ‘비슷한 지갑 주소로 동일 금액을 보내서 사용자가 실수하게 만드는 피싱’입니다. 예를 들면, 다음과 같습니다.

1. 공격자가 실제 주소와 매우 유사한 가짜 주소를 생성
2. 해당 가짜 주소로 정확히 같은 금액의 코인을 보내 거래 내역에 표시되게 함
3. 사용자가 이 거래 내역을 보고 착각하거나 자동완성 기능으로 잘못된 주소를 선택
4. 결국 자산이 공격자의 지갑으로 전송됨

실제 주소	가짜 주소 (1자만 다름)
bc1qxy2kg...p3mz	bc1qxy2kg...p3m2
0xABCDEF1234567890	0xABCDEF1234567898

대부분의 지갑 UI에서는 전체 주소가 아닌 앞 몇 자리와 끝 몇 자리만 보이기 때문에 한 글자만 달라도 사용자가 눈치채기 어렵습니다. 따라서, 해당 주소를 복사한다음 재차 확인하는 과정이 필수적입니다.

공격으로부 어떻게 보안을 지키리 수 있나요?

1. HD 지갑 사용하기

거래마다 자동으로 주소를 바꿔주는 HD(Hierarchical Deterministic) 지갑을 사용하면 추적 자체가 훨씬 어려워집니다.

2. 더스트 UTXO는 ‘사용 안 함’ 설정

일부 지갑에서는 수상한 소액 UTXO(미사용 트랜잭션 출력)를 사용 안 함으로 설정할 수 있습니다. 더스트를 아예 사용하지 않으면, 추적이 불가능해집니다.

3. 프라이버시 네트워크 활용

토르 브라우저, VPN, 프라이버시 중심 코인인 모네로, 제트캐시 등을 사용하면 주소와 실제 IP, 위치 등을 분리하여 더스팅 공격으로부터 보안을 지킬 수 있습니다.

4. 유사 주소 주의하기

지갑 주소를 복사할 때 앞·뒤 6자리 이상을 항상 확인하는 습관을 가지는 게 좋습니다. 또한, 클라우드 동기화 기능 등은 꺼두는 것이 안전하며, 출처가 불분명한 토큰은 클릭하지 말고 숨기거나 무시해야 합니다.

자주 묻는 질문 (FAQ)

Q1. 더스팅 공격으로 자산이 도난당할 수도 있나요?

직접적으로 자산이 빠져나가진 않지만, 이후 피싱 사기나 해킹으로 이어질 수 있습니다.

Q2. 지갑에 소액이 들어왔는데 출처를 알 수 없어요. 어떻게 해야 하나요?

해당 자산은 사용하지 말고 그대로 두세요. 또는 전체 자산을 새 지갑으로 옮기는 것도 방법입니다.

Q3. 어떤 지갑이 더 안전한가요?

HD 기능이 있는 지갑이나 하드웨어 지갑이 더 안전하며, 프라이버시 보호 기능이 있는 지갑도 추천됩니다.

Q4. 토큰 에어드롭과 더스팅은 다른 건가요?

네. 에어드롭은 마케팅 목적의 공식 코인 지급이지만, 더스팅은 익명성 추적을 위한 공격 수단입니다.

Q5. 거래소 지갑도 이런 공격을 받나요?

가능성은 있지만, 거래소는 내부 주소를 통합 처리하므로 추적이 어렵고 피해 가능성은 낮습니다.

마무리

더스팅 공격은 기술적으로 복잡하지 않지만, 사용자의 부주의를 노리는 대표적인 익명성 추적 수단입니다. 더스팅 공격 자체로는 당장에 큰 피해를 입지는 않더라도, 여러 공격의 시작점이 될 수 있다는 점에서 결코 가볍게 볼 수는 없습니다.

만약, 사용하는 지갑에 알 수 없는 소액이 들어왔다면 단순한 ‘공짜 코인’이 아니라 ‘주의하라는 신호’일 수도 있습니다. 보안은 언제나 예방이 정답입니다. 알고 있으면 막을 수 있습니다.