앞뒤 글자를 확인하되, 제대로 확인하기
두세 글자가 아닙니다. 양쪽 끝을 각각 넉넉히(여덟 글자 이상) 대조하고, 가운데도 무작위로 확인하세요. 바꿔치기 도구는 짧은 양 끝이라면 싸게 맞춥니다. 당신이 확인하는 글자가 하나 늘어날 때마다 그 비용은 몇 배로 뛰어오릅니다. 기억이 아니라 받는 쪽 화면을 보고 읽어 맞추세요.
무료 인터랙티브 데모
클립보드 가로채기 데모
클립보드 악성코드는 당신의 지갑을 해킹하지 않습니다. 당신이 붙여넣는 내용을 바꿔치기합니다. 아래의 가상 주소를 복사하고, 명확히 표시된 공격 스위치를 켠 뒤, 붙여넣어서 바꿔치기가 당신에게 일어나는 모습을 직접 보세요. 한 번 겪는 것이 열 번 읽는 것보다 낫습니다.
가상 주소만 사용. 당신의 클립보드는 오직 당신 자신의 복사와 붙여넣기로만 건드려집니다.
1 · “결제 주소” 복사하기
친구가 방금 결제하라고 이 주소를 보냈다고 상상해 보세요. 이 주소는 가상이며 일부러 무효로 만들어져 있지만, 당신의 클립보드는 이것을 다른 어떤 텍스트와도 똑같이 다룹니다. 바로 그게 핵심입니다.
가상 데모 주소 — 일부러 무효로 만들었습니다
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notreal꺼짐: 복사는 정직하게, 당신이 보는 그대로를 클립보드에 넣습니다
2 · “지갑”에 붙여넣기
이 송금 양식은 소품입니다. 이 버튼은 누구에게도, 그 무엇도 절대 보내지 않습니다. 방금 복사한 주소를 붙여넣고, “보내기” 전에 자세히 살펴보세요.
얼마나 닮았는지 보세요
당신이 본 것 (그리고 복사했다고 생각한 것)
당신의 클립보드가 실제로 넘긴 것
앞 8글자와 뒤 8글자가 완전히 똑같습니다. 공격자는 끝부분을 맞추려고 배니티 주소를 생성합니다. 대부분의 사람이 확인하는 것이라곤 그 양 끝뿐이기 때문입니다.
3 · 실제로 통하는 방어법
이 데모에서 바꿔치기는 양쪽 끝을 흘끗 보는 정도의 확인을 무사히 통과했습니다. 다음은 통과하지 못합니다.
먼저 소액으로 테스트 송금하기
잃으면 아플 송금이라면, 먼저 아주 적은 금액을 보내세요. 그것이 도착했는지 받는 사람과 다른 경로로 확인하세요. 바꿔치기된 주소가 훔치는 것은 그 적은 테스트 금액일 뿐, 잔액 전체가 아닙니다. 그렇게 확인한 뒤에야 테스트로 증명된 그 주소로 진짜 금액을 보내세요.
컴퓨터가 아니라 하드웨어 지갑 화면을 믿기
하드웨어 지갑은 악성코드가 닿을 수 없는 자체 화면에 진짜 목적지를 표시합니다. 기기 화면의 주소가 당신이 지불하려던 주소와 다르다면, 컴퓨터가 당신에게 거짓말을 하고 있는 것입니다. 그 화면은 바로 이 공격을 막으려고 존재합니다.
왜 몇 글자만 확인하면 실패하는가: 앞뒤 몇 글자가 목표와 일치하는 주소를 만드는 것은 그저 무차별 대입입니다. 양 끝 3글자면 싸고, 8글자면 비싸며, 가운데는 절대 맞지 않습니다. 이 데모의 가짜 주소는 일부러 8 + 8를 맞췄습니다.
같은 공격을, 한 겹 더 깊이
당신의 클립보드를 고쳐 쓰는 악성코드는, 사람들이 시드 문구를 메모 앱에, 개인키를 텍스트 파일에, 2FA 백업 코드를 스크린샷에 남겨두는 바로 그 기계 위에서 돌아갑니다. 클립보드 감시 프로그램은 주소만 바꿔치기하는 게 아닙니다. 지나가는 모든 것을 뒤져 키처럼 생긴 것은 무엇이든 찾아냅니다. 감염된 기계 위의 암호화되지 않은 텍스트는 이미 사라진 것이나 마찬가지입니다. 주소 바꿔치기는 그저 당신이 눈으로 지켜볼 수 있는 버전일 뿐입니다. 그래서 키와 코드는 기기에 두는 암호화 금고에 넣어야 하고, 진짜 시드 문구는 애초에 클립보드에 절대 닿지 않게 해야 합니다.
어떻게 작동하나 (그리고 왜 안전한가)
두 데모 문자열은 모두 가상이며, 무효임을 증명할 수도 있습니다. 그 안에는 글자 “o”가 들어 있는데, 이는 잘못 읽는 것을 막으려고 bc1 주소 형식이 일부러 제외한 네 글자(1, b, i, o) 중 하나입니다. 그래서 어떤 지갑도 받아들이지 않고, 누구의 자금과도 겹칠 수 없습니다. 진짜 클립보드 악성코드는 당신의 클립보드를 백그라운드에서 끊임없이, 영원히 감시하고 고쳐 씁니다. 이 데모가 바꿔치기를 하는 것은, 당신이 공격 스위치를 눈에 보이게 켠 채 복사를 누르는 바로 그 순간뿐입니다. 이 페이지는 어떤 클립보드 읽기 API도 절대 호출하지 않습니다. 이 페이지가 보는 텍스트는 당신이 유일한 입력 칸에 붙여넣은 것뿐이며, 그것은 로컬에서 두 데모 문자열과 비교된 뒤 버려집니다. 아무것도 저장되지 않고, 아무것도 전송되지 않으며, 새로 고치면 모든 것이 초기화됩니다.
당신의 클립보드는 배달원입니다. 비밀을 맡기지 마세요.
Sealby는 시드 문구, 키, 코드를 당신의 iPhone에서 암호화해 보관합니다. 복호화는 오직 금고 안에서만 이루어지며, 클립보드 감시 프로그램이 훑고 다니는 곳에 읽을 수 있는 텍스트로 방치되는 일은 절대 없습니다. 탈취당할 계정도 없고, 필요하다면 그 존재를 부인할 수도 있습니다.
App Store에서 다운로드
iPhone과 iPad · iOS 17+ · 무료