티스토리 뷰
더스팅 공격이란 무엇을까에 대해 핵심부터 정의하자면, 해커나 악의적인 추적자가 사용자의 가상자산 지갑 주소로 먼지(Dust)처럼 아주 미세한 양의 암호화폐를 무차별 전송한 뒤, 해당 자금의 이동 경로를 온체인에서 추적해 소유자의 신원을 특정하거나 2차 공격을 시도하는 기법입니다.
국내 은행 계좌에서 발신인 이름을 이용해 '1원'씩 반복 입금하며 협박 메시지를 남기거나 계좌 유효성을 확인하는 스토킹 수법처럼, 블록체인 생태계에서도 트랜잭션의 공개성을 악용해 지갑 소유자의 거래 패턴과 개인정보를 캐내는 유사한 방식이 광범위하게 활용되고 있습니다.
더스팅 공격의 정의와 온체인 추적 메커니즘
더스팅 공격(Dusting Attack)의 본질은 자산의 직접적인 탈취가 아닌 '프라이버시 침해'와 '신원 식별'에 있습니다. 블록체인은 모든 트랜잭션과 지갑 주소가 공개 장부에 기록되지만, 특정 지갑이 누구의 소유인지는 기본적으로 가려져 있는 의사 익명성(Pseudonymity)을 지닙니다. 공격자는 이 장벽을 깨기 위해 수많은 지갑 주소에 극소량의 토큰을 살포합니다.
사용자가 지갑에 들어온 미세 잔고를 인지하지 못하거나 청소하려는 목적으로 다른 자산과 함께 외부로 전송(UTXO 병합 또는 스왑)하는 순간, 공격자가 심어둔 미세 토큰이 함께 이동합니다. 공격자는 블록체인 분석 소프트웨어와 온체인 모니터링을 가동해 복수의 지갑 주소가 단일 주체에 의해 통합 관리되고 있음을 확인하고, 최종적으로 해당 자금이 실명 확인(KYC) 거래소로 유입되는 경로를 추적해 소유자의 실제 신원을 좁혀갑니다.
주요 역사적 사례로 보는 더스팅 공격의 전개
더스팅 공격은 가상자산 역사 속에서 단순 호기심을 넘어 조직적인 추적과 사기 캠페인으로 발전해 왔습니다. 주요 블록체인 네트워크에서 발생한 대표적 사례들은 온체인 프라이버시 위협의 진화 과정을 잘 보여줍니다.
- 2018년 8월 라이트코인(LTC) 대규모 공격: 수많은 라이트코인 지갑에 0.00000001 LTC라는 극미세 입금이 동시다발적으로 발생했습니다. 공격자는 분산된 지갑들의 출금 패턴을 정밀 추적하여 단일 개인 또는 특정 기관이 소유한 지갑 클러스터를 식별하려 시도했으며, 업계 최초의 대규모 조직적 더스팅 사건으로 기록되었습니다.
- 비트코인(BTC) 546 사토시 피싱 캠페인: 비트코인 네트워크의 표준 최소 전송 단위(Dust Limit) 수준인 546 satoshi를 무차별 전송하는 수법입니다. 수신자가 이를 거래소로 보낼 때 KYC 실명 데이터를 역추적하거나, 해당 주소를 타깃으로 맞춤형 스팸 및 보이스피싱 연락을 취하는 사기 행태가 확인되었습니다.
- 2022년 8월 토네이도 캐시(Tornado Cash) 제재 악용: 미국 해외자산통제국(OFAC)이 프라이버시 믹싱 프로토콜인 토네이도 캐시를 금융 제재 리스트에 올린 직후, 익명의 공격자가 해당 스마트 컨트랙트에서 유명 인사 및 공공 지갑으로 소량의 ETH를 일제히 송금했습니다. 제재 주소와 연결된 지갑은 거래소 입출금 제한이나 계정 동결 처분을 받을 수 있다는 규제 맹점을 악용해 특정인을 무고하게 위험에 빠뜨린 사건입니다.
소셜 엔지니어링과 결합된 신종 더스팅 피싱 수법
최근의 더스팅 공격은 단순 잔고 추적에 그치지 않고, 악성 스마트 컨트랙트 및 사회공학(Social Engineering) 기법과 결합하여 실질적인 자산 탈취를 노리는 양상으로 진화했습니다. 특히 한국 사용자들을 대상으로 한 표적형 공격이 빈번하게 보고되고 있습니다.
대표적인 수법은 트론(TRON) 네트워크의 TRC-20 토큰 전송 시 메모(Memo) 필드에 피싱 사이트 URL을 기재하는 방식입니다. 사용자가 트랜잭션 알림을 보고 호기심에 URL을 클릭하면, 지갑 연결을 유도하여 서명 권한을 가로채는 방식입니다. 또한 2021년부터 2023년 사이 국내 개인 지갑으로 출처 불명의 '가짜 에어드롭' 토큰이나 'NFT Claim' 토큰이 무단 입금되는 사례가 집중 발생했습니다. 이용자가 이를 탈중앙화 거래소(DEX)에서 매도하려 시도하면 악성 컨트랙트가 승인(Approve)되어 지갑 내 주요 자산이 일시에 인출되거나 프라이빗 키(Private Key)가 유출되는 심각한 피해로 이어졌습니다.
더스팅 공격 4대 유형 및 메커니즘 정밀 비교
| 공격 유형 | 전송 자산 및 규모 | 공격자 주요 목적 | 위험도 및 피해 양상 |
|---|---|---|---|
| 온체인 클러스터링 추적 | 0.00000001 LTC / 546 satoshi BTC 등 미세 잔고 | 복수 지갑 소유자 식별 및 KYC 거래소 연계 추적 | 프라이버시 침해 및 타깃 피싱 대상 선정 |
| 제재 연루 유도 공격 | 제재 스마트 컨트랙트 발 소량 ETH | 무고한 타깃 지갑을 OFAC 등 제재 위반 위험군으로 지정 | 중앙화 거래소 계정 동결 및 입출금 제한 |
| 피싱 URL 유인형 | TRC-20 토큰 + 트랜잭션 메모 URL | 사용자의 외부 피싱 웹사이트 접속 및 지갑 연결 유도 | 지갑 서명 권한 탈취 및 연동 자산 손실 |
| 악성 컨트랙트 에어드롭 | 가짜 Airdrop 토큰 / 가짜 NFT | 토큰 스왑/승인(Approve) 유도로 권한 탈취 | 지갑 잔고 전액 무단 인출 및 프라이빗 키 유출 |
가상자산 투자자를 위한 더스팅 공격 필수 대응 수칙
더스팅 공격에 노출되었을 때 지갑 소유자가 취해야 할 가장 핵심적인 방어 수칙은 '완벽한 무시(Ignore)'입니다. 지갑에 정체불명의 소액 코인이 들어왔더라도 이를 전송하거나 매도하지 않으면 공격자의 추적 알고리즘은 작동하지 않습니다.
- 출처 불명 토큰의 완전한 방치: 의문의 토큰을 절대 클릭, 전송, 스왑하지 마십시오. 잔고를 정리하겠다고 다른 주소로 모으거나 DEX에서 매도를 시도하는 순간 온체인 추적망이 완성되거나 악성 컨트랙트가 실행됩니다. 가만히 두는 것이 가장 안전한 방어책입니다.
- UTXO 코인 컨트롤(Coin Control) 기능 활용: 비트코인이나 라이트코인 등 UTXO 모델을 사용하는 지갑에서는 코인 컨트롤 기능을 통해 더스팅으로 유입된 특정 UTXO를 '동결(Freeze)' 처리하여 향후 트랜잭션 생성 시 결합되지 않도록 설정하십시오.
- 계층적 지갑 분리 운용: 에어드롭 참여나 신규 DApp 연동 전용 지갑과 장기 자산 보관용 콜드월렛(하드웨어 지갑)을 엄격히 분리하십시오. 소액 지갑이 더스팅에 노출되더라도 메인 자산 지갑과의 연결 고리를 원천 차단할 수 있습니다.
- 트랜잭션 메모 및 알림 링크 접속 금지: 지갑 히스토리나 메모에 표시된 웹사이트 주소는 100% 피싱 사이트이므로 어떠한 경우에도 접속하거나 서명(Sign)을 부여하지 마십시오.
더스팅 공격은 사용자의 즉각적인 잔고 탈취를 노리는 일반적인 해킹과 달리, 온체인 상의 비가역적 거래 기록을 활용해 사용자의 프라이버시를 무력화하고 2차 피싱을 유도하는 고도화된 정보 수집 기법입니다.
가상자산 생태계의 투명성이 공격자에게는 역추적의 도구로 악용될 수 있는 만큼, 출처가 불분명한 미세 자산에 대해 즉각적인 반응을 피하고 분리된 지갑 관리 원칙을 견지하는 것이 온체인 보안의 핵심입니다.
주요 가상자산 거래 및 시장 대응을 준비 중이신가요?
주요 가상자산 거래를 준비 중이라면 관련 거래소의 거래 수수료와 진행 중인 혜택 조건을 함께 확인해 보세요. 공식 제휴 링크를 통해 신규 가입 및 KYC 인증 완료 시 거래 수수료 할인과 웰컴 보너스 혜택이 적용됩니다. 실제 거래를 시작하기 전 공식 가이드에서 세부 지급 조건과 적용 절차를 먼저 확인하시기 바랍니다.
[안내: 본 안내는 제휴 링크를 포함하고 있으며, 가입 및 이용 조건 충족 시 소정의 파트너 혜택이 발생할 수 있습니다. 모바일 앱 이용자는 APK 설치 가이드를 참고하세요.]
[투자 유의 안내] 본 글은 단순 정보 제공을 목적으로 하며 특정 가상자산에 대한 투자 권유나 자문이 아닙니다. 암호화폐 거래는 높은 가격 변동성과 원금 손실 위험을 수반하므로 모든 투자 판단과 책임은 투자자 본인에게 있습니다.