송금 주소를 붙여 넣은 뒤 앞뒤 몇 글자만 확인하면 주소 포이즈닝을 놓칠 수 있습니다. 최근 거래 내역에 나타났더라도 내가 보내려던 상대의 주소인지 확인해야 합니다.

주소 포이즈닝은 공격자가 익숙한 거래 상대의 주소와 비슷하게 만든 주소에서 소액이나 가치 없는 토큰 등을 보내, 이용자의 거래 내역에 그 주소가 남도록 하는 수법입니다. 다음 송금 때 그 내역에서 주소를 복사하도록 유도하는 것이 핵심입니다. 바이낸스 공식 보안 글도 앞부분과 끝부분만 확인하지 말고 전체 주소를 대조하라고 안내합니다.

보내기 전에는 세 단계를 확인해 보세요.

① 주소를 어디서 가져왔나요?

최근 거래 내역에 나타난 낯선 주소를 그대로 재사용하지 말고, 받는 곳에서 직접 확인한 주소를 기준으로 삼으세요.

② 가운데 글자까지 같은가요?

화면에 축약된 주소만 비교하면 서로 다른 주소를 놓칠 수 있습니다. 복사한 원본과 입력된 전체 주소를 대조하세요.

③ 붙여 넣은 다음에도 확인했나요?

공식 안내는 클립보드 내용을 바꿔치기하는 악성 프로그램도 경고합니다. 복사 직전에 맞았다는 사실만으로 입력 결과까지 같다고 생각하면 안 됩니다.

자주 쓰는 주소는 검증한 뒤 지갑의 주소 저장 기능을 활용할 수 있습니다. 저장된 이름과 실제 목적지를 대조하고, 주소의 출처와 붙여 넣은 결과를 순서대로 확인하세요.

참고: Binance 공식 보안 글 — The Binance Antidote: Protecting Users From Address Poisoning Attacks