암호화폐 커뮤니티나 SNS를 이용하다 보면 무료 토큰 지급, 에어드롭 수령, 보상 대상 확인 같은 문구를 접할 수 있습니다.
실제로 프로젝트가 홍보나 이용자 보상 등을 목적으로 토큰을 배포하는 경우도 있지만, 에어드롭을 사칭해 가짜 사이트로 유도하거나 위험한 지갑 서명과 트랜잭션을 승인하도록 만드는 피싱도 주의해야 합니다.
특히 무료라는 표현 때문에 충분히 확인하지 않고 링크를 누르거나 지갑을 연결하기 쉽습니다.
이번 글에서는 암호화폐 에어드롭이 무엇인지, 가짜 에어드롭 사기는 어떤 방식으로 접근하는지, 피해를 줄이기 위해 무엇을 확인해야 하는지 알아보겠습니다.
1. 암호화폐 에어드롭이란?
에어드롭(Airdrop)은 블록체인 프로젝트 등이 특정 조건에 따라 사용자에게 토큰을 배포하는 방식을 의미할 수 있습니다.
프로젝트마다 목적과 지급 조건은 다릅니다.
예를 들어 특정 서비스 이용 기록이나 커뮤니티 활동 등 프로젝트가 정한 조건에 따라 토큰을 배포할 수 있습니다.
하지만 에어드롭이라는 이름이 붙었다고 해서 해당 이벤트가 공식적이거나 안전하다는 의미는 아닙니다.
누구나 SNS 게시물이나 웹사이트에 에어드롭이라는 표현을 사용할 수 있기 때문에 실제 프로젝트가 진행하는 이벤트인지 확인하는 과정이 중요합니다.
2. 가짜 에어드롭 사기는 어떻게 접근할까?
가짜 에어드롭은 다양한 방식으로 사용자를 유인할 수 있습니다.
예를 들어 다음과 같은 문구가 사용될 수 있습니다.
- 무료 토큰을 받을 수 있다는 광고
- 에어드롭 대상자로 선정됐다는 메시지
- 일정 시간 안에 신청해야 한다는 안내
- 유명 프로젝트의 보상 이벤트를 사칭한 게시물
- 지갑을 연결하면 받을 수 있다는 링크
- SNS나 메신저를 통한 가짜 이벤트 안내
이러한 문구가 있다고 해서 모두 사기라는 뜻은 아닙니다.
중요한 것은 문구 자체만 보고 판단하지 말고 해당 프로젝트의 공식 채널과 안내를 직접 확인하는 것입니다.
3. 유명 프로젝트와 비슷한 가짜 사이트를 주의해야 한다
피싱 사이트는 실제 프로젝트의 웹사이트와 비슷한 디자인, 로고, 이름을 사용할 수 있습니다.
도메인 주소 역시 한두 글자만 다르게 만들거나 비슷하게 보이는 문자열을 사용할 수 있습니다.
사용자가 가짜 사이트인지 알아차리지 못한 상태에서 지갑을 연결하면 이후 서명이나 트랜잭션 요청이 나타날 수 있습니다.
따라서 검색 결과, SNS 게시물, 이메일이나 메신저로 전달된 링크를 바로 이용하기보다 프로젝트가 공식적으로 안내하는 웹사이트 주소인지 확인하는 것이 좋습니다.
4. 지갑 연결 자체와 이후 승인을 구분해야 한다
에어드롭 사이트에서 Connect Wallet 버튼을 누르면 지갑 연결 요청이 나타날 수 있습니다.
일반적인 지갑 연결과 자산을 이동시키는 트랜잭션은 같은 작업이 아닙니다.
하지만 지갑을 연결한 뒤 추가로 메시지 서명, 토큰 승인, 스마트 컨트랙트 실행 등의 요청이 나타날 수 있습니다.
따라서 지갑 연결 이후 나타나는 팝업을 습관적으로 계속 승인해서는 안 됩니다.
각 요청이 무엇을 의미하는지 확인하고, 예상하지 못한 요청이라면 승인하지 않는 것이 좋습니다.
5. “Claim” 버튼이라고 해서 단순 수령은 아니다
에어드롭 페이지에서는 Claim, Receive, Mint 등의 버튼을 볼 수 있습니다.
버튼의 이름만 보면 단순히 무료 토큰을 받는 기능처럼 보일 수 있습니다.
하지만 실제 버튼을 누른 뒤 지갑에서 요청하는 작업은 서비스에 따라 다를 수 있습니다.
트랜잭션 실행이나 스마트 컨트랙트와의 상호작용이 필요할 수도 있고, 네트워크 수수료가 발생할 수도 있습니다.
따라서 버튼에 적힌 문구만 믿지 말고 지갑에 실제로 표시되는 요청 내용을 확인하는 것이 중요합니다.
6. 시드 문구나 개인키를 요구한다면 매우 주의
에어드롭을 받기 위해 웹사이트가 시드 문구나 개인키를 직접 입력하라고 요구한다면 매우 주의해야 합니다.
일반적인 지갑 연결이나 토큰 수령을 위해 웹사이트에 개인키나 시드 문구를 제공할 필요는 없습니다.
특히 다음과 같은 설명과 함께 시드 문구를 요구한다면 주의가 필요합니다.
지갑 인증이 필요합니다.
에어드롭을 받으려면 지갑을 동기화해야 합니다.
오류를 해결하려면 복구 문구를 입력하세요.
보상을 받기 위해 지갑을 검증하세요.
표현이 그럴듯해 보여도 개인키와 시드 문구는 외부 사이트에 입력하거나 다른 사람에게 전달하지 않는 것이 중요합니다.
7. 먼저 암호화폐를 보내라고 한다면?
에어드롭이나 이벤트를 이유로 먼저 암호화폐를 보내도록 요구하는 상황도 주의해야 합니다.
예를 들어 1개를 보내면 2개를 돌려준다거나 보상 지급을 위해 먼저 입금해야 한다는 식의 안내가 사용될 수 있습니다.
정상적인 이벤트인지 판단하려면 프로젝트의 공식 안내와 조건을 직접 확인해야 합니다.
특히 높은 보상을 약속하면서 먼저 자산을 특정 주소로 보내도록 재촉하는 경우에는 즉시 전송하기보다 사실 여부를 확인하는 것이 좋습니다.
8. 지갑에 모르는 토큰이 들어왔다면?
사용자가 신청하지 않았는데 지갑에 알 수 없는 토큰이나 NFT가 표시되는 경우도 있습니다.
이런 자산이 보인다고 해서 반드시 사용자가 실제 보상을 받은 것은 아닙니다.
일부 토큰이나 NFT는 사용자를 특정 사이트로 유도하거나 상호작용을 유도하기 위한 목적으로 전송될 수도 있습니다.
따라서 출처를 알 수 없는 자산을 발견했다면 표시된 링크를 방문하거나 관련 스마트 컨트랙트와 무작정 상호작용하기보다 먼저 해당 자산의 출처를 확인하는 것이 좋습니다.
단순히 지갑에 모르는 토큰이 보인다는 이유만으로 개인키나 시드 문구가 자동으로 노출됐다고 단정할 필요도 없습니다.
9. SNS 공식 계정처럼 보여도 다시 확인한다
SNS에서는 계정 이름과 프로필 이미지가 실제 프로젝트와 매우 비슷하게 만들어질 수 있습니다.
댓글이나 답글을 통해 공식 에어드롭 링크라며 피싱 사이트로 유도하는 경우도 주의해야 합니다.
또 계정이 실제 공식 계정처럼 보이더라도 게시물 하나만 보고 바로 지갑을 연결하기보다 프로젝트의 공식 웹사이트와 여러 공식 안내 경로를 함께 확인하는 것이 좋습니다.
긴급함을 강조해 사용자가 확인할 시간을 주지 않는 메시지일수록 더욱 신중하게 살펴볼 필요가 있습니다.
10. 에어드롭 참여 전 체크리스트
에어드롭에 참여하기 전에는 다음 사항을 확인해 볼 수 있습니다.
공식 프로젝트에서 실제로 진행하는 이벤트인가?
프로젝트의 공식 웹사이트와 공식 안내를 확인합니다.
접속한 도메인이 정확한가?
철자가 비슷한 가짜 주소가 아닌지 확인합니다.
지갑에서 어떤 요청이 나타나는가?
서명, 토큰 승인, 트랜잭션 등 요청 내용을 확인합니다.
예상하지 못한 자산 이동이나 권한 요청이 있는가?
이해하지 못한 요청은 바로 승인하지 않습니다.
개인키나 시드 문구를 요구하는가?
웹사이트나 다른 사람에게 제공하지 않습니다.
먼저 암호화폐를 보내라고 요구하는가?
보상을 이유로 자산 전송을 요구한다면 공식 정보를 통해 사실 여부를 먼저 확인합니다.
11. 의심스러운 에어드롭에 이미 지갑을 연결했다면?
지갑을 연결했다는 사실만으로 모든 자산이 자동으로 이동했다고 단정할 수는 없습니다.
먼저 연결 이후 어떤 서명이나 트랜잭션을 승인했는지 확인하는 것이 중요합니다.
단순히 사이트와의 연결만 이루어진 경우와 별도의 온체인 권한이나 트랜잭션을 승인한 경우는 상황이 다를 수 있습니다.
사용하지 않는 사이트 연결을 해제하는 것도 고려할 수 있지만, 연결 해제만으로 이미 부여된 온체인 토큰 승인 등의 권한이 자동으로 취소되는 것은 아닐 수 있습니다.
의심스러운 권한이나 트랜잭션을 승인했다면 사용하는 지갑과 네트워크의 공식 보안 안내를 확인하는 것이 좋습니다.
그리고 개인키나 시드 문구를 이미 외부에 입력했다면 단순한 사이트 연결과는 다른 심각한 상황으로 볼 필요가 있습니다.
마무리
암호화폐 에어드롭은 실제 프로젝트에서도 활용되는 토큰 배포 방식이지만, 같은 이름을 이용한 피싱과 사기에도 주의해야 합니다.
무료, 당첨, 보상, 마감 임박 같은 문구만 보고 지갑을 연결하거나 요청을 승인하기보다 공식 사이트인지, 어떤 권한을 요청하는지, 실제로 어떤 트랜잭션에 서명하는지 확인하는 습관이 중요합니다.
특히 기억해야 할 것은 간단합니다.
에어드롭을 이유로 개인키나 시드 문구를 웹사이트에 입력하지 않습니다.
이해하지 못한 서명이나 트랜잭션 요청을 바로 승인하지 않습니다.
출처를 알 수 없는 링크와 토큰을 무작정 클릭하거나 상호작용하지 않습니다.
무료 토큰을 받는 것보다 지갑에 보관된 자산과 중요한 정보를 보호하는 것이 우선입니다.
안내: 이 글은 암호화폐 에어드롭과 관련된 일반적인 보안 정보를 제공하기 위한 내용입니다. 실제 에어드롭의 참여 조건과 절차는 프로젝트마다 다를 수 있으므로 참여 전 해당 프로젝트의 최신 공식 안내를 직접 확인하시기 바랍니다.
댓글