Phantom Wallet은 Solana, Ethereum, Polygon, Bitcoin을 지원하는 비수탁형 멀티체인 지갑으로, 브라우저 확장 프로그램과 모바일 앱을 통해 수백만 사용자에게 선택되고 있습니다. 그러나 지갑의 편의성과 광범위한 지원 네트워크가 반드시 보안 우수성을 보장하지 않습니다. 공식 감사 보고서, 공개된 보안 인시던트, 그리고 실제 사용자 피해 사례를 분석하면 Phantom Wallet의 진정한 보안 상태가 마케팅 메시지와 얼마나 다를 수 있는지가 드러납니다.

비수탁형 지갑 사용자는 개인 키를 직접 관리함으로써 플랫폼에 대한 의존도를 줄일 수 있지만, 그 책임은 전적으로 사용자에게 전가됩니다. Phantom Wallet 생태계에서 발생한 사기, 피싱, 그리고 승인 트랜잭션 오용 사건들은 지갑 소프트웨어 자체의 결함뿐 아니라 사용자 교육 부재, 악의적 dApp 연결, 그리고 보안 감시 기능의 한계를 동시에 드러냅니다. 이 분석은 Phantom Wallet의 공식 감사 결과와 검증되지 않은 주장을 구분하고, 실제 보안 위협이 어디에서 비롯되는지 명확히 합니다.

공식 감사 보고서와 제시된 보안 클레임의 간격

Phantom Wallet은 CertiK와 같은 제3자 감사 기관으로부터 감사를 받았다고 주장하지만, 공개된 감사 보고서의 내용과 마케팅 자료의 표현 사이에는 상당한 괴리가 있습니다. 감사는 특정 시점의 코드에 대한 정적 분석일 뿐, 지갑의 모든 기능이나 운영 환경에서의 실제 보안을 보장하지 않습니다. 예를 들어, 감사 보고서가 “심각한 취약점을 발견하지 않았다”는 표현은 “완전히 안전하다”와는 다른 의미입니다.

Phantom Wallet의 감사에서 제기된 주요 관심사 중 하나는 브라우저 확장 프로그램의 특성상 발생하는 고유한 위험입니다. 확장 프로그램은 사용자의 모든 웹 활동에 접근할 수 있는 권한을 필요로 하며, 이는 악의적인 웹 페이지나 유해한 다른 확장 프로그램과의 상호작용 시 개인 키 노출 위험을 증가시킵니다. 감사는 이러한 아키텍처 수준의 제약을 지적할 수 있지만, 해결할 수는 없습니다. Phantom 팀이 실시한 기술적 개선은 호스트 환경의 근본적인 위협을 제거할 수 없다는 뜻입니다.

또한, 감사는 출시 이후 추가된 기능들을 전부 포함하지 않습니다. phantom wallet은 지속적으로 새로운 토큰 지원, dApp 연결 기능, 스왑 라우팅 메커니즘을 추가하고 있습니다. 각각의 기능 추가는 새로운 공격 벡터를 도입할 수 있으며, 정기적인 재감사 없이는 누적된 변경사항의 보안 영향을 판단할 수 없습니다. 공식 발표에서 “감사 통과”라는 표현은 사용자에게 지속적인 보안 모니터링이 있다는 인상을 주지만, 현실은 훨씬 더 복잡합니다.

Phantom Wallet의 공개된 보안 인시던트 기록

Phantom Wallet의 보안 역사는 단순하지 않습니다. 2023년과 2024년 사이 여러 보안 이슈가 공개되었으며, 개발팀의 대응 속도와 투명성에 대한 비판도 제기되었습니다. 예를 들어, 특정 상황에서 트랜잭션 서명 프로세스가 사용자 의도와 다르게 작동할 수 있다는 보고가 있었고, 이는 사용자가 서명한 내용이 화면에 표시된 내용과 다를 수 있음을 의미합니다. 이러한 “화면-서명 불일치” 취약점은 매우 심각한데, 이는 피해자가 자신의 자산을 의도치 않게 승인할 수 있기 때문입니다.

비수탁형 지갑의 특성상 Phantom Wallet 자체가 보관 중인 자산을 도용할 수 없습니다. 그러나 이는 지갑이 악의적인 dApp와의 상호작용으로부터 사용자를 보호한다는 뜻은 아닙니다. 실제로 보고된 여러 사건에서 사용자는 무죄한 것처럼 보이는 토큰을 수신하거나, 스팸 NFT를 클릭하거나, 합법적으로 보이는 스왑을 승인하면서 실은 악의적인 계약과 상호작용했습니다. 이 경우 Phantom Wallet은 사용자의 개인 키로 트랜잭션에 서명하는 역할만 수행했으며, 서명 요청을 검증하는 책임은 주로 지갑 애플리케이션 레벨에 있습니다.

또한, Phantom 팀은 발견된 버그를 공개하기까지의 시간에 대해 비판을 받았습니다. 보안 인시던트 대응의 표준은 발견 후 즉시 사용자에게 알림을 제공하고 완화 방안을 제시하는 것입니다. 그러나 일부 보고된 사건에서는 취약점이 존재했던 기간 동안 일반 사용자가 그 위험을 알지 못했습니다. 이러한 정보 비대칭은 피해를 입은 사용자들이 사후에 자신의 손실이 알려진 결함 때문이었음을 알게 되는 상황을 초래했습니다. 보안 투명성은 마케팅 자료에서 강조되지만, 실행 수준에서는 개선이 필요합니다.

생체 인증 및 로컬 보안 강화 기능의 실제 효과

Phantom Wallet의 생체 인증(Touch ID, Face ID, 지문 인식) 기능과 Ledger 하드웨어 지갑 연동은 분명 보안을 한 단계 높입니다. 그러나 이러한 기능의 효과는 사용자가 어떤 위협으로부터 자신을 보호하려고 하는지에 따라 달라집니다. 생체 인증은 동일 기기를 다른 사람이 사용하는 상황에서 유용하지만, 기기 자체가 악성 소프트웨어에 감염된 경우에는 무력합니다. 악성 코드는 생체 인증을 우회하거나, 자체적으로 트랜잭션에 서명할 수 있습니다.

Ledger 연동은 더 나은 보안을 제공하지만, 이는 트레이드오프를 수반합니다. 개인 키가 오프라인 하드웨어 장치에 보관되므로, 온라인 악성 프로그램이 직접적으로 키를 탈취할 수 없습니다. 그러나 이 설정에서도 취약점이 존재합니다. 첫째, 사용자가 Ledger와 모바일 기기 간의 통신을 올바르게 검증하지 않으면, 중간자 공격(MITM)이 가능합니다. 둘째, Ledger 장치 자체가 손상되거나 거짓 펌웨어가 설치된 경우, 보안이 전혀 작동하지 않습니다.

더욱 문제가 되는 것은 대다수의 Phantom Wallet 사용자가 생체 인증이나 하드웨어 지갑을 사용하지 않는다는 점입니다. 간단한 비밀번호만으로 보호되는 지갑에서는 컴퓨터의 멀웨어, 브라우저 악성 확장 프로그램, 또는 피싱 공격을 통해 계정 접근이 쉽습니다. 특히 브라우저 확장 프로그램으로 제공되는 Phantom Wallet은 악의적인 다른 확장 프로그램과 같은 프로세스 공간에서 실행되므로, 보안 강화 기능이 없으면 취약점이 노출됩니다. 개발팀의 기술적 권고가 유용하더라도, 사용자 채택 수준이 낮으면 전체 생태계의 보안 개선으로 이어지지 않습니다.

실제 사용자 피해 사례: 피싱 방지 기능의 한계

검증된 사용자 피해 사례를 분석하면 Phantom Wallet의 피싱 방지 기능이 얼마나 제한적인지 알 수 있습니다. 일반적인 피싱 공격은 지갑 감지 시스템을 우회하기 위해 점점 더 정교해지고 있습니다. 예를 들어, 악의적인 웹 페이지가 정상적인 Phantom Wallet 연결 프로세스를 모방하거나, 사용자가 익숙한 UI 요소를 복제하여 신뢰감을 높이는 경우가 증가하고 있습니다. 이 경우 지갑 클라이언트가 합법적인 서명 요청으로 인식하므로, 사용자는 자신이 승인하고 있는 트랜잭션의 실제 성격을 파악하지 못합니다.

실제 보고된 사건 중 하나는 사용자가 “가짜” NFT 컨트랙트와 상호작용하도록 속아, 지갑 전체의 권한을 위임하는 트랜잭션에 서명하게 된 경우입니다. 트랜잭션 승인 화면에 기술적 세부사항이 표시되지만, 대부분의 일반 사용자는 그 의미를 이해하지 못합니다. “approve(spender, amount)” 같은 스마트 계약 함수 호출이 화면에 표시되더라도, 사용자는 이것이 자신의 모든 해당 토큰에 대한 접근 권한을 제공한다는 것을 깨닫지 못할 수 있습니다. Phantom Wallet 팀은 이를 완화하기 위해 경고 메시지를 추가했지만, 이는 근본적인 해결책이 아닙니다.

또 다른 사례는 “토큰 승인 리셋” 트랜잭션을 악용한 것입니다. 사용자가 이미 특정 계약에 승인해준 토큰의 한도를 0으로 리셋한 후, 새로운 높은 한도를 설정하도록 속임을 당했습니다. 이 과정에서 사용자는 여러 번 서명하도록 요청받았고, 각 서명 요청이 분리된 트랜잭션처럼 보였지만, 실제로는 모두 같은 목적을 달성하기 위한 것이었습니다. Phantom Wallet 인터페이스가 서명 요청의 순서, 목적, 그리고 누적 효과를 명확히 전달하지 못했기 때문에, 사용자 교육 부재와 맞물려 피해가 발생했습니다.

dApp 연결 및 스마트 계약 상호작용 시 보안 격차

Phantom Wallet의 주요 기능 중 하나는 dApp과의 연결입니다. 사용자는 클릭 한 번으로 Phantom Wallet을 DEX, 대출 프로토콜, NFT 마켓플레이스 등 다양한 스마트 계약 애플리케이션에 연결할 수 있습니다. 이 편의성은 악의적인 애플리케이션의 위험을 동시에 증가시킵니다. 정상적으로 보이는 dApp 인터페이스가 사용자에게 서명을 요청할 때, Phantom Wallet은 그 요청의 출처를 검증하지만, 요청 자체의 악의적 성격까지는 판단할 수 없습니다.

특히 문제가 되는 것은 “메시지 서명” 기능입니다. dApp이 사용자의 지갑 주소를 확인하기 위해 메시지 서명을 요청할 때, Phantom Wallet은 사용자에게 서명할 메시지의 내용을 보여줍니다. 그러나 이 메시지는 개발자가 자유롭게 작성할 수 있으며, 복잡한 텍스트나 인코딩된 데이터를 포함할 수 있습니다. 사용자가 의도하지 않은 권한 위임 계약이나 토큰 이전 명령을 포함한 메시지에 서명하는 경우가 있습니다. Phantom Wallet이 메시지 서명 요청의 검증을 개선했다고 해도, 사용자 이해 부족이 주요 원인으로 남아 있습니다.

또한, 악의적인 dApp 자체의 배포가 쉽습니다. 어떤 공격자든 정상 프로토콜을 모방한 웹 페이지를 만들고, Phantom Wallet 연결을 요청할 수 있습니다. 사용자가 주소 표시줄을 확인하지 않으면, 또는 검색 엔진 최적화(SEO) 공격으로 인해 거짓 사이트가 상위에 나타나면, 연결할 때마다 자신이 악의적인 계약과 상호작용하고 있는지 알지 못합니다. Phantom Wallet 개발팀이 알려진 악성 주소를 차단 목록에 추가할 수 있지만, 이는 반응형 방어일 뿐 선제적 보호가 아닙니다.

시드 구문 관리와 복구 프로세스의 위험

Phantom Wallet 사용자는 지갑 생성 시 12개 또는 24개의 단어로 구성된 시드 구문(시딩 마네모닉)을 받습니다. 이 시드는 모든 개인 키를 복구할 수 있는 마스터 키 역할을 합니다. 개발팀은 반복적으로 사용자에게 이 시드를 안전하게 보관하도록 권고하지만, 실제 사용자 행동은 종종 그 권고를 따르지 않습니다. 보안 침해 사례 분석 결과, 시드 구문이 클라우드 저장소, 메모장, 메신저 앱, 또는 심지어 인쇄된 종이로 관리되는 경우가 많습니다. 각각의 저장 방식은 독특한 취약점을 가집니다.

특히 문제가 되는 것은 복구 프로세스의 복잡성과 사용자의 부주의 조합입니다. 사용자가 새 기기에서 Phantom Wallet을 설정할 때, 시드 구문을 입력하도록 요청받습니다. 이 과정에서 공개 Wi-Fi를 사용하거나, 화면을 기록하는 악성 소프트웨어가 설치된 컴퓨터를 사용할 수 있습니다. Phantom Wallet이 입력 필드를 보호하기 위해 자동 완성을 비활성화하는 등의 조치를 취했지만, 기본 운영체제 수준의 위협은 여전히 존재합니다. 복구 과정 중 한 번의 실수 또는 환경 감시 부족으로 인해, 사용자는 자신의 시드 구문이 도용되었다는 것을 나중에 알게 됩니다.

또한, Phantom Wallet 팀이 제공하는 공식 복구 지원이 제한적이라는 점도 주목할 만합니다. 만약 사용자가 시드 구문을 잃어버리거나 손상시킨 경우, 또는 인코딩 오류로 인해 복구에 실패한 경우, Phantom 지원팀은 개인 키 없이 계정 접근을 복구할 수 없습니다. 이는 비수탁형 지갑의 근본적인 특성이지만, 사용자들은 종종 중앙화된 서비스처럼 계정 복구를 기대합니다. 이러한 기대와 현실의 격차가 추가적인 피해를 야기합니다.

업데이트 및 보안 패치 배포의 신뢰성 문제

Phantom Wallet이 브라우저 확장 프로그램으로 제공되는 경우, 보안 업데이트의 배포와 설치 과정에 특별한 고려가 필요합니다. 브라우저 확장 프로그램은 일반적으로 앱 스토어(Chrome 웹 스토어, Firefox 애드온 등)를 통해 배포되며, 각 스토어는 자체 검토 프로세스를 거칩니다. 이 검토 과정이 때로 충분하지 않으며, 업데이트된 악성 코드가 감지되지 않은 채 배포될 수 있습니다. 또한, 사용자의 자동 업데이트 설정에 따라, 보안 패치가 지연되거나 누락될 수 있습니다.

특히 심각한 보안 결함이 발견된 경우, 개발팀은 긴급 업데이트를 배포해야 합니다. Phantom 팀도 이를 인식하고 있지만, 모든 사용자가 즉시 업데이트하기를 기대할 수 없습니다. 일부 사용자는 자동 업데이트를 비활성화했거나, 기기를 자주 부팅하지 않거나, 업데이트 알림을 무시합니다. 따라서 보안 결함이 패치되었더라도, 일정 기간 동안 많은 사용자가 여전히 취약한 버전을 사용하고 있을 수 있습니다. 이 “패치 격차” 기간 동안 공격자들은 알려진 취약점을 악용할 기회를 가집니다.

또한, 모바일 앱의 경우 배포 주기가 더 길 수 있습니다. iOS 앱은 Apple의 앱 스토어 검토를 거쳐야 하고, 이 프로세스는 며칠 또는 그 이상 걸릴 수 있습니다. 긴급 보안 업데이트가 필요한 상황에서도, 앱 스토어 검토로 인한 지연이 발생합니다. 개발팀은 이러한 제약을 인식하고 있지만, 플랫폼 제공자의 정책 범위 내에서는 해결할 수 없습니다. 사용자 입장에서는, phantom wallet을 사용할 때 보안 패치 시간 차이에 따른 위험을 감수해야 합니다.

보안 교육 부재와 사용자 인식 격차

Phantom Wallet의 가장 큰 보안 약점은 기술적 결함이 아니라 사용자 교육의 부재입니다. 개발팀이 제공하는 보안 가이드는 매우 기술적이며, 일반 사용자가 이해하고 따르기 어렵습니다. “트랜잭션 검증,” “컨트랙트 상호작용,” “토큰 승인” 같은 개념은 블록체인 경험이 없는 사용자에게는 거의 의미가 없습니다. 결과적으로, 대다수의 사용자는 자신이 승인하는 트랜잭션의 성격을 이해하지 못한 채 진행합니다.

또한, Phantom Wallet은 사용자가 위험한 행동을 하려고 할 때 충분한 경고를 제공하지 않습니다. 예를 들어, 사용자가 알려진 피싱 사이트에 접속하거나, 의심스러운 토큰 계약과 상호작용하려고 할 때, 지갑은 경고 수준의 메시지를 표시할 수 있습니다. 그러나 이러한 경고가 사용자 행동을 실제로 변경하는지 확인된 바 없으며, 많은 사용자는 경고를 무시하고 진행합니다. 경고 피로(warning fatigue)는 실제 보안 위협이므로, 단순히 경고 수를 증가시키는 것은 효과적이지 않습니다.

Phantom Wallet 팀이 공식 블로그와 소셜 미디어를 통해 보안 팁을 공유하고 있지만, 이 정보의 도달 범위와 영향력은 제한적입니다. 영어가 아닌 사용자, 또는 기술 커뮤니티 밖의 사용자는 이러한 교육 자료에 접근하지 못합니다. 또한, 보안 교육은 지속적인 노력이 필요하지만, 대부분의 지갑 팀은 새로운 기능 개발에 더 많은 리소스를 할당합니다. 결과적으로, 사용자 교육은 우선순위에서 밀려나고, 피해 사건이 늘어납니다.