1. 시드 프레이즈 보안: 기초
Phantom 시드 프레이즈(시크릿 복구 구문)는 당신의 전체 지갑을 제어하는 12단어 문구입니다 — 모든 계정, 모든 체인(Solana, Ethereum, Polygon, Bitcoin), 모든 NFT 및 토큰. 이 구문을 가진 사람은 영구적으로 당신의 지갑을 제어할 수 있습니다.
어길 수 없는 규칙
보안 저장 옵션
최소 백업은 잠금장치가 있고 화재 방지 기능이 있는 위치에 있는 종이 한 장입니다. 더 나은 보안을 위해:
절대 피해야 할 것:
| 방법 | 위험한 이유 |
|---|---|
| 휴대폰 카메라/스크린샷 | 자동으로 iCloud/Google 포토에 동기화됨 |
| 클라우드 메모(Apple Notes, Google Keep) | 클라우드 액세스 지점; 데이터 유출 위험 |
| 이메일 | 이메일 제공업체에 접근 가능; 유출 위험 |
| 비밀번호 관리자 | 위의 것보다 낫지만 여전히 디지털; 단일 장애점 |
| 문자 메시지 | 통신사에서 저장; SIM 스왑 위험 |
| 소셜 미디어 DM | 명백히 안전하지 않음 |
2. 하드웨어 지갑 통합: Ledger + Phantom
상당한 규모의 자산 보유에 대한 가장 효과적인 보안 업그레이드는 Ledger 하드웨어 지갑을 Phantom에 연결하는 것입니다. 하드웨어 지갑을 사용하면 개인 키가 브라우저나 앱에 존재하지 않으며 물리적 장치에 머물러 있습니다.
작동 방식
Phantom은 인터페이스 역할을 합니다(잔액을 보고 DApp에 연결), 하지만 모든 거래는 Ledger에서 물리적으로 승인해야 합니다. 컴퓨터에 악성코드가 있어도 자금을 도용할 수 없습니다 — 악성코드는 하드웨어 키 없이 거래에 서명할 수 없습니다.
Ledger를 Phantom에 연결(데스크탑)
- Ledger Nano X 또는 Nano S Plus를 연결
- Ledger PIN으로 잠금 해제
- Phantom이 Ledger를 스캔하고 파생 계정 목록을 표시
- 추가할 계정 선택
Ledger 계정이 Phantom에 표시되며 작은 하드웨어 지갑 배지가 있습니다. 거래를 시작하면 Phantom이 서명하기 위해 Ledger로 전송합니다 — Ledger 화면에서 세부 정보를 보고 물리적 버튼을 눌러 승인합니다.
Phantom에서 Ethereum용 Ledger 연결
Ledger는 또한 Phantom의 Ethereum 기능을 지원합니다:
- Phantom에서 Ethereum 네트워크로 전환
- 동일한 단계에 따라 하드웨어 지갑 계정 추가
- Ledger 계정은 소프트웨어 계정과 별도로 표시됨
Ledger를 잃어버린 경우
Ledger 시드 프레이즈(Ledger 설정 시 생성된 24단어)가 있으면 손실되지 않습니다. 교체 장치를 구매하고 Ledger 시드 프레이즈에서 복구하세요.
중요: Phantom 시드 프레이즈와 Ledger 시드 프레이즈는 다릅니다. 둘 다 별도로 백업하세요.
3. Phantom 피싱 사이트 인식
피싱 사이트는 Phantom 사용자에 대한 가장 일반적인 공격 벡터입니다. 공격자는 합법적인 사이트의 정확한 사본을 만듭니다 — Magic Eden, Jupiter, Raydium — 지갑을 소진하도록 설계합니다.
피싱 작동 방식
- Google에서 “Phantom wallet” 또는 “Jupiter swap”을 검색
phantom-wallet[.]io 또는 jupit3r[.]exchange로 이동- 사이트가 실제 것과 동일하게 보임
- 지갑을 연결하거나 시드 프레이즈를 “재확인”하도록 요청
- 지갑이 소진됨
피싱 사이트를 식별하는 방법
Phantom의 반피싱 경고
Phantom은 알려진 피싱 사이트 목록을 유지하고 연결하기 전에 경고합니다. 표시된 사이트를 방문하면 Phantom은 눈에 띄는 빨간색 경고 화면을 표시합니다. 항상 이 경고를 주의하세요 — Phantom이 사이트를 표시하면 진행하지 마세요.
하지만 Phantom의 목록은 모든 새로운 피싱 사이트를 포함할 수 없습니다. 이것만 의존하지 마���요.
4. 거래 시뮬레이션: 서명하기 전에 읽으세요
Phantom의 가장 가치 있는 보안 기능 중 하나는 거래 시뮬레이션입니다. 거래를 확인하기 전에 Phantom은 이를 시뮬레이션하고 다음을 표시합니다:
- 지갑을 떠날 토큰
- 도착할 토큰
- 승인되는 모든 권한
- 예상 수수료
이 미리보기는 서명하기 전에 거래 확인 팝업에 나타납니다. 주의 깊게 검토하세요.
무엇을 봐야 할까요
녹색 신호(예상됨):
- 토큰과 양이 DApp이 설명한 것과 일치
- 계약 주소가 사용 중인 DApp과 일치
- 수수료가 합리적임
빨간 깃발:
- 의도하지 않은 지갑을 떠날 토큰
- “Unknown” 토큰 양
- 인식하지 못한 계약에 대한 승인
- 시뮬레이션 실패 또는 오류 표시 — 이는 거래가 되돌려지거나 악의적임을 의미하는 경우가 많음
의심스러울 때는 거래를 거부하세요. 취소에 대한 벌금은 없습니다 — Solana에서 거부된 거래에는 가스비가 청구되지 않습니다.
타사 거래 보안 도구
추가 보호의 경우:
- 이 도구는 알려진 드레이너 계약과 의심스러운 승인 패턴을 표시
5. Solana의 토큰 계정 위험
Solana의 토큰 시스템은 Ethereum과 다르게 작동하며 고유한 보안 고려 사항을 제공합니다. 보유한 모든 토큰은 토큰 계정이 필요합니다 — 해당 특정 토큰의 잔액을 저장하는 별도의 온체인 계정.
보안을 위해 중요한 이유
- 스팸 에어드롭: 사기꾼은 거의 비용 없이 악의적인 토큰을 지갑에 에어드롭할 수 있음
- 이 토큰들은 때때로 링크나 메타데이터를 포함하여 “청구”하도록 유도 — 청구 거래가 공격
- 알 수 없는 에어드롭된 토큰과 상호 작용하면 악의적인 거래를 트리거할 수 있음
알 수 없는 에어드롭 처리 방법
- 마켓플레이스에서 판매하지 마세요
- 토큰의 메타데이터에 표시된 링크를 클릭하지 마세요
- Sol Incinerator 같은 도구를 사용하여 빈 토큰 계정을 닫을 수 있습니다
6. 토큰 승인 및 권한 취소
Solana의 승인 모델은 Ethereum과 다르지만(Solana는 무제한 승인보다는 “위임” 모델을 사용), 더 이상 필요하지 않을 때 취소해야 할 권한을 여전히 부여할 수 있습니다.
Solana에서: 사용하지 않는 토큰 계정 닫기
각 토큰 계정은 “임차료”로 SOL을 보유합니다. 더 이상 보유하지 않는 토큰에 대한 계정 닫기:
- SOL 임차료 회수(계정당 약 0.002 SOL)
- 공격 표면 감소
- 지갑 정리
이를 위한 도구:
Ethereum에서(Phantom Ethereum 지원)
Phantom의 Ethereum 토큰 승인:
- WalletConnect 또는 브라우저 주입을 통해 Phantom 연결
- 더 이상 필요하지 않은 승인 검토 및 취소
이는 MetaMask 사용자와 동일한 프로세스입니다 — 이 도구는 모든 Ethereum 지갑과 함께 작동합니다.
7. 가짜 Phantom 익스텐션 및 앱 피하기
가짜 Phantom 익스텐션과 모바일 앱이 시드 프레이즈를 도용하기 위해 존재합니다.
브라우저 익스텐션 확인
- Chrome의 익스텐션 ID: Phantom의 공식 문서가 명시한 것과 일치하는지 확인
- 검토 수: 실제 Phantom은 수백만 사용자와 수천 개의 검토
모바일 앱 확인
- 공식 App Store 또는 Google Play에서만 다운로드
- 앱의 다운로드 수는 수백만이어야 함
- 검토 확인 — 가짜 앱은 종종 의심스러운 검토 패턴을 가짐
가짜 Phantom의 빨간 깃발
- DM, 이메일 또는 포럼 게시물의 링크에서 다운로드한 앱
- Discord에서 “새 기능” 또는 “보안 업데이트”로 홍보되는 익스텐션
- 첫 번째 실행 시 시드 프레이즈 요청(정당한 Phantom은 명확한 컨텍스트로 설정 중에만 요청)
- 비정상적인 권한 요청
8. 가짜 Phantom 지원 인식
Phantom 지원을 사칭하는 사기꾼은 Discord, Twitter/X, Telegram, Reddit에서 운영합니다. 공격은 일관성이 있습니다:
- 공개적으로 지갑 문제에 대해 게시
- “Phantom 지원”이 도움을 제공하며 DM을 보냄
- 시드 프레이즈를 요청하여 “지갑 확인” 또는 “계정 복구”
- 지갑이 소진됨
실제 Phantom 지원:
- DM을 통해 먼저 연락하지 않음
- 시드 프레이즈 또는 개인 키를 요청하지 않음
- 지갑을 “동기화” 또는 “확인”하도록 요청하지 않음
- 자격 증명을 요청하는 외부 링크로 보내지 않음
누군가가 Phantom 지원을 주장하며 DM을 보내면 차단하고 신고하세요.
빠른 보안 체크리스트
| 실천 | 상태 |
|---|---|
| 시드 프레이즈를 종이에 적어 오프라인으로 저장 | ☐ |
| 중요한 자산의 경우 Ledger 연결 | ☐ |
| 공식 Phantom 익스텐션 확인 | ☐ |
| 주요 DApp 사이트 북마크 | ☐ |
| 거래 시뮬레이션 활성화(기본적으로 활성화) | ☐ |
| 모바일에서 자동 잠금 활성화 | ☐ |
| Ethereum의 토큰 승인 검토 | ☐ |
| Solana의 스팸 토큰 계정 닫기 | ☐ |
Phantom 지갑이 손상된 경우 해야 할 일
시드 프레이즈 또는 개인 키가 노출되었다고 의심하는 경우:
- 손상된 지갑에서 새 지갑으로 모든 SOL, 토큰, NFT 전송
- NFT의 경우: 하나씩 전송 — 가장 귀중한 것을 먼저 우선 순위
- 손상된 지갑에서 모든 활성 토큰 승인 취소
- 모든 것을 이동한 후 손상된 주소를 영구적으로 포기
시간이 중요합니다. 자동화된 봇은 손상된 시드 프레이즈를 모니터링하고 구문이 노출된 지 몇 초 내에 지갑을 소진합니다. 빠르게 이동하세요.
FAQ
Phantom에 2단계 인증이 있습니까?
아니요 — Phantom 같은 자기 보관 지갑은 전통적인 의미의 2FA를 사용하지 않습니다. 시드 프레이즈가 유일한 인증입니다. 하드웨어 지갑은 거래 서명을 위한 하드웨어 수준의 두 번째 요소를 제공합니다.
누군가 내 Phantom 주소만 알아도 지갑을 소진할 수 있습니까?
아니요. 당신의 주소는 공개적입니다 — 누구나 이것으로 보낼 수 있지만 주소만으로는 아무것도 가져갈 수 없습니다. 자금을 쓰려면 개인 키나 시드 프레이즈가 필요합니다.
Phantom이 MetaMask보다 안전합니까?
둘 다 비교할 수 있는 보안 모델을 가진 평판 있는 소프트웨어 지갑입니다. 어느 것도 본질적으로 더 안전하지 않습니다 — 위험은 동일합니다(시드 프레이즈 노출, 피싱, 악의적 승인). Phantom은 Solana를 위한 거래 시뮬레이션이 더 좋습니다; MetaMask는 Ethereum을 위한 더 큰 보안 도구 생태계를 가집니다.
Phantom의 Blowfish 통합이란 무엇입니까?
Blowfish는 Phantom이 거래를 알려진 악의적 패턴에 대해 스캔하도록 통합하는 거래 보안 서비스입니다. 거래에 서명하려고 할 때 Blowfish는 드레이너 계약 데이터베이스에 대해 확인하고 위험한 거래를 표시합니다.
DeFi와 장기 보유를 위해 다른 지갑을 사용해야 합니까?
네 — 이것은 모범 사례입니다. 활성 DeFi 사용(많은 DApp에 연결, 빈번한 거래)에 하나의 Phantom 주소를 사용하고 거의 연결하지 않는 장기 보유용 완전히 별도의 지갑 주소를 사용하세요. 이는 DeFi 지갑이 손상된 경우 영향을 제한합니다.
관련 가이드:
