Mac에서 암호화폐 지갑이 털리는 방식과 막는 방법.

1탈취 악성코드가 복구 문구를 찾는 곳

Mac 탈취 악성코드는 곧장 지갑을 노립니다. Atomic(AMOS)은 브라우저 지갑 확장 프로그램 약 50개와 Electrum, Exodus 같은 데스크톱 지갑, 그리고 키체인과 데스크탑·문서 폴더의 파일을 노립니다(BleepingComputer, 2023). 2025년과 2026년에 터미널 명령어 붙여넣기로 퍼진 MacSync는 키체인과 함께 암호화폐 지갑 복구 문구를 가져갑니다(The Hacker News, 2026년 3월 16일).

그래서 메모에 입력하거나, .txt 파일로 저장하거나, 스크린샷으로 남기거나, 나에게 이메일로 보낸 복구 문구는 Mac에서 단 1분이라도 실행된 탈취 악성코드라면 검색 한 번으로 찾아낼 수 있습니다.

2Mac에 남겨 둔 복구 문구 찾기

다음 명령어는 사람들이 복구 문구 옆에 흔히 적는 단어가 들어 있는 파일을 Mac에서 찾아 보여 줍니다. 검색만 할 뿐, 파일을 열거나 보내지 않습니다:

mdfind -onlyin ~ "recovery phrase"

mdfind -onlyin ~ mnemonic

mdfind -onlyin ~ "seed phrase"

스크린샷도 살펴보세요. 사진 앱에서 "recovery phrase", "seed", "wallet"(또는 "복구 문구", "시드", "지갑")을 검색하세요. 사진 앱은 사진 속 글자도 찾아 줍니다. 찾은 문구를 종이에 옮겨 적은 뒤 삭제하고, 휴지통과 최근 삭제된 항목 앨범을 비우세요.

3클립보드 바꿔치기

클리퍼(clipper)는 클립보드를 감시합니다. 암호화폐 주소처럼 보이는 것을 복사하면 같은 종류의 공격자 주소로 바꿔치기하므로, 붙여넣은 주소가 복사한 주소와 다릅니다.

이를 막는 습관: 붙여넣은 뒤에 앞뒤 몇 글자만이 아니라 주소 전체를 쓰려던 주소와 비교하세요. 하드웨어 지갑을 쓴다면 승인하기 전에 기기 화면에서 비교하세요.

4주소 오염: 거래 내역 속 닮은꼴 주소

공격자는 내가 썼던 주소와 앞뒤가 같은 주소에서 아주 적은 금액을 보내, 내 거래 내역에 닮은꼴 주소를 심어 둡니다. 내역에서 한 번만 복사해도 돈은 그들에게 갑니다.

실제로 통합니다. 2025년 12월과 2026년 1월에 두 사람이 이 방식으로 6,200만 달러 넘게 잃었습니다. 한 명은 약 5,000만 달러, 다른 한 명은 1,220만 달러였고, 두 번째 피해자는 거래 내역에서 주소를 복사했습니다(Scam Sniffer 수치에 관한 Cointelegraph 기사, 2026년 2월 9일).

MLX도 겪었습니다. MLX가 2026년 11월 2일 자금을 새 콜드 월렛으로 옮기자마자, Solana와 BNB Chain에서 닮은꼴 주소들이 소액(더스트)을 보내기 시작했습니다.

• 거래 내역에서 주소를 복사하지 마세요.
• 자주 보내는 주소는 연락처로 저장하고 거기서 고르세요.
• 모르는 주소에서 들어온 아주 적은 금액은 무시하세요. 돌려보내지 마세요.
• 새 주소에는 먼저 소액을 테스트로 보내고, 도착했는지 확인하세요.

55분 지갑 점검

1. Mac에서 적어 둔 복구 문구(위의 명령어)와 스크린샷을 찾아보세요.
2. 브라우저의 확장 프로그램 페이지를 여세요. 지갑 제작사의 공식 링크로 직접 설치한 지갑만 남기고, 알아보지 못하는 것은 제거하세요.
3. macOS가 최신인지 확인하세요: 시스템 설정 → 일반 → 소프트웨어 업데이트.
4. EVM 체인에서는 더 이상 필요 없는 오래된 토큰 승인을 검토하고 취소하세요. 예를 들어 Revoke.cash를 쓸 수 있습니다.
5. 웹 페이지의 명령어를 터미널에 붙여넣은 적이 있다면 Mac 점검도 하세요.

6지갑이 털렸다면

1. 남은 자산을 새 복구 문구로 깨끗한 기기에서 만든 새 지갑으로 옮기세요. 옛 문구는 다시 쓰지 마세요.
2. 그 깨끗한 기기에서 이메일과 거래소 계정 암호를 바꾸고, 2단계 인증을 켜세요.
3. 자금이 거래소 입금 주소로 갔다면 거래 ID와 함께 즉시 그 거래소에 신고하세요.
4. 블록체인 전송은 되돌릴 수 없습니다. 수수료를 받고 암호화폐를 되찾아 주겠다는 사람은 두 번째 사기를 벌이는 것입니다.

7자주 묻는 질문

지갑이 털렸습니다. 어떻게 해야 하나요?

남은 자산을 깨끗한 기기에서 새 복구 문구로 만든 새 지갑으로 옮기고, 그 기기에서 이메일과 거래소 암호를 바꾸세요. 자금이 거래소로 갔다면 그 거래소에 거래 ID를 신고하세요. 그런 다음 Mac을 다시 암호화폐에 쓰기 전에 문구가 어떻게 새어 나갔는지 확인하세요.

주소 오염(address poisoning)이란 무엇인가요?

공격자가 내가 썼던 주소와 비슷한 주소에서 아주 적은 금액을 보내, 내 거래 내역에 닮은꼴 주소가 나타나게 하는 수법입니다. 내역에서 복사하면 그들에게 보내게 됩니다. Ethereum, BNB Chain, Tron, Solana를 비롯한 모든 체인에서 일어납니다. 대신 저장된 연락처에서 주소를 고르세요.

시드 문구는 어디에 보관해야 하나요?

종이나 금속에 적어 오프라인으로, 서로 다른 두 곳에 보관하세요. 메모, 텍스트 파일, 스크린샷, 사진, 이메일, 클라우드 드라이브에는 절대 두지 마세요. 금액이 크다면 키가 컴퓨터에 닿지 않도록 하드웨어 지갑을 쓰세요.

복구 문구를 암호 관리자에 보관해도 안전한가요?

메모나 스크린샷보다 훨씬 낫지만, 여전히 컴퓨터 안에 있습니다. 사용자 권한으로 실행되는 탈취 악성코드가 접근할 수 있는 경우도 있습니다. 잃으면 안 되는 자산이라면 문구를 오프라인에 보관하세요.

도난당한 암호화폐를 되찾을 수 있나요?

대개는 불가능합니다. 블록체인 전송은 최종적입니다. 거래소로 갔다면 빨리 신고할 경우 그 거래소가 동결할 수도 있습니다. 수수료를 받고 되찾아 주겠다는 사람은 무시하세요.