플러그인 지갑 보안 이슈 요약: 위조 소프트웨어 및 피싱 공격에 시달리며 직접적인 공식 취약점은 적음

BlockBeats 뉴스에 따르면, 12 월 26 일, 오늘 아침, 사용자 기수가 가장 큰 비보호형 암호화폐 지갑 Trust Wallet이 공식으로 보안 경고를 발표했습니다. 브라우저 플러그인 2.68 버전에 보안 취약점이 존재함을 확인했으며, 블록체인 탐지기 ZachXBT가 제보한 바에 따르면 이미 수백 명의 Trust Wallet 사용자 자금이 탈취되어 손실액은 최소 600 만 달러에 이르렀습니다. Trust Wallet은 20 억 회 이상 다운로드되었으며, 월간 활성 사용자는 약 1700 만 명으로 시장 점유율의 약 35%를 차지하고 있어이번 보안 이슈가 넓은 영향을 미쳤습니다. 주요 브라우저 플러그인이 겪은 여러 보안 사고를 살펴보면 다음과 같습니다:

Trust Wallet 브라우저 플러그인은 또한 2022 년 11 월에 WebAssembly 취약점이 발견되었었는데, 이는 2022 년 11 월 14 일부터 23 일까지 생성된 새 지갑 주소에만 영향을 미쳤습니다. 약 17 만 달러의 자금이 탈취되었으며, Trust Wallet은 취약점 보상 프로그램을 통해 문제를 발견하고 수정한 뒤 영향을 받은 사용자에게 전액 보상했습니다.

MetaMask는 2022 년에 "Demonic" 취약점이 발생했었는데, 10.11.3 이전의 이전 버전에 영향을 미쳤으며, 개인 키가 브라우저 메모리에 노출될 수 있었습니다. 그러나 알려진 대규모 자금 손실 사례는 없었습니다. 이후 2023 년부터 2025 년 사이에 MetaMask 공식 지갑 플러그인은 안전하게 운영되었지만 잦은 피싱 확장 프로그램의 영향을 받았으며, Chainalysis 보고서에 따르면 2025 년에 MetaMask 사용자의 이상한 탈취 사건이 급증했는데, 이는 주로 가짜 악성 소프트웨어 및 피싱으로 인한 것이며 플러그인 지갑의 안전성 자체가 문제가 아니었습니다. MetaMask는 매월 보고서를 발표하고 있지만 인기 있는 이더리움 플러그인 지갑으로 여전히 피싱의 주요 대상이 되었습니다.

Phantom(솔라나 주력 지갑 플러그인)도 2022 년에 "Demonic" 취약점에 영향을 받았었지만, 알려진 대규모 자금 손실 사례는 없었습니다. 2025 년 초일 때 Phantom 지갑 플러그인과 관련된 보안 논란이 발생했는데, 사용자가 50 만 달러를 잃었는데, 이는 개인 키가 Phantom에 의해 암호화되지 않은 상태로 메모리에 저장되어 해커 공격을 받았기 때문이었습니다. 이에 뉴욕 하원 법정에서 집단 소송이 제기되었습니다. Phantom은 모든 비난을 강력히 부인하면서 소송이 "근거 없음"임을 강조했으며 자금의 안전 책임은 사용자에게 있다고 강조했습니다.

Rabby Wallet(DeFi 친화적 플러그인)은 2022 년 Rabby Swap 취약점으로 약 20 만 달러의 암호화 자산이 해커에 의해 도난당한 적이 있었는데, 이는 플러그인 자체가 아닌 내장된 스왑 기능에서 비롯된 것이었습니다.

브라우저 플러그인 지갑의 가장 흔한 해킹 방법은 앱 다운로드를 가장하는 것입니다. 2025년에는 Firefox 스토어에서 MetaMask, Phantom, Trust Wallet 등 여러 주요 암호화 플러그인 지갑에 영향을 미치는 다수의 사례가 집중적으로 발생했습니다. 한편 플러그인의 공식적인 취약점은 상대적으로 적으며, 사용자들에게는 공식 Chrome Web Store에서만 다운로드하는 것이 안전을 보장하는 바랍니다.