- 더 스팅 공격은 지갑 활동을 추적하고 사용자를 식별하기 위해 아주 소량의 암호화폐를 전송하는 공격입니다.
- 먼지를 이동시키면 공격자는 여러 주소를 하나의 지갑에 링크(Chainlink) 수 있습니다.
- 먼지와 접촉을 피하고 지갑 알림을 사용하여 개인 정보를 보호하세요.
더스팅 공격은 아주 작은 암호화폐 거래를 이용해 지갑 활동을 추적하고 사용자 신원을 노출하는 공격입니다. 더스팅 공격의 작동 방식, 공격 발생 원리, 그리고 온체인에서 개인정보를 보호하는 방법을 알아보세요.
먼지 공격이란 무엇인가요?
암호화폐 세계에서 "더스트(dust)"는 극히 소량의 암호화폐를 의미합니다. 너무 적어서 대부분의 사용자는 그 존재조차 인지하지 못할 정도입니다. 비트코인의 경우, 최소 단위는 1 사토시(SATS) (0.00000001 비트코인(BTC))이며, 일반적으로 "더스트"는 수백 사토시 정도의 양을 가리킵니다.
중앙 집중식 거래소에서 "더스트(dust)"는 거래가 실행된 후 남은 소량의 토큰 잔액을 의미하기도 합니다. 이러한 잔액은 일반적으로 너무 적어 다시 거래할 수 없습니다. 바이낸스와 같은 일부 플랫폼에서는 사용자가 더스트를 바이낸스 코인(BNB) 로 변환할 수 있도록 하여, 거래에 사용되지 않고 묶여 있는 잔액을 활용할 수 있도록 합니다.
📌 먼지에는 단 하나의 "공식적인" 정의가 없습니다.
비트코인 네트워크에서 더스트(dust)는 지갑 소프트웨어 또는 클라이언트 구현 방식에 따라 다르게 정의됩니다 . 비트코인 코어는 실용적인 경험 법칙을 사용합니다.
✏️ 거래 결과물 중 자체 가치보다 지출 비용이 더 많이 드는 것은 모두 더스트로 간주됩니다.
즉, 보내는 비트코인(BTC) 의 가치가 필요한 거래 수수료보다 낮으면 네트워크는 이를 비경제적이고 잠재적인 스팸으로 간주하여 검증 노드에서 거부할 가능성이 높습니다.
📌 먼지 허용 기준치 계산 방법
먼지 제한은 거래 입력 및 출력 크기에 따라 달라집니다. 거래 유형이 다양하기 때문에 임계값도 다릅니다. 일반적인 값은 다음과 같습니다.
- 일반적인 (SegWit을 사용하지 않는) 비트코인 거래의 경우, 최소 거래량은 546 사토시 입니다 .
- 네이티브 SegWit 거래의 경우 더스트 한도는 294 사토시 입니다 .
이는 표준 거래 출력값이 546 사토시 이하인 경우, 해당 거래 는 무의미한 것으로 간주되어 검증 과정에서 노드에 의해 거부될 수 있음을 의미합니다.
>>> 더 읽어보기: 51% 공격 무엇이며, 어떻게 예방할 수 있을까요?
먼지 공격은 어떻게 작동하나요?
악의적인 공격자들은 대부분의 암호화폐 사용자들이 지갑에 나타나는 극소량의 토큰에 주의를 기울이지 않는다는 사실을 알아냈습니다. 이를 악용하여 공격자들은 소량의 라이트코인(LTC), 비트코인(BTC) 또는 기타 암호화폐를 수많은 주소로 보내기 시작했습니다. 이처럼 극히 소량의 토큰을 배포하는 과정이 더 스팅 공격 의 첫 번째 단계입니다 .
이렇게 소량의 더스트를 전송한 후, 공격자는 핵심 단계인 전송된 모든 주소를 종합적으로 분석하는 단계로 넘어갑니다 . 그들의 목표는 이러한 주소 중 어떤 주소가 동일한 지갑에 속하는지 파악하는 것입니다. 공격자는 거래 패턴, 이동 경로 및 시간 정보를 상호 연관시켜 여러 주소를 단일 사용자에게 연결하려고 시도합니다.
🔍 이러한 조치의 동기는 간단합니다.
공격자가 숨겨진 주소, 즉 지갑을 기업이나 개인과 연결하는 데 성공하면 피싱 시도 , 협박 또는 기타 형태의 사이버 공격으로 피해자를 표적으로 삼을 수 있습니다.
📌 더 이상 비트코인에만 국한되지 않습니다
더스팅 공격은 원래 비트코인 네트워크에서 발생했지만 이후 라이트코인(Litecoin), 바이낸스 코인(BNB) 체인 및 기타 여러 암호화폐로 확산되었습니다. 투명하고 추적 가능한 공개 블록체인에서 운영되는 모든 자산은 이론적으로 공격에 취약합니다. 공격자는 블록체인 상에서 거래 내역을 관찰할 수 있기 때문입니다.
📌 먼지를 제거하는 것이 중요한 이유
자금 세탁 공격은 세탁된 자금이 어떻게 이동하는지 분석하는 데 크게 의존합니다.
먼지가 그대로 남아 있으면 공격자는 여러 주소를 연결하거나 그 뒤에 있는 지갑의 익명성을 해제 할 수 없습니다 .
이러한 이유로 많은 최신 지갑에는 사용자의 계정에 의심스러운 소액 거래(소액 거래)가 나타날 경우 경고하는 알림 기능이 내장되어 있습니다. 이러한 경고는 사용자가 소액 거래와의 접촉을 피하고 개인정보를 보호하는 데 도움이 됩니다.
>>> 더 읽어보기: 암호화폐 위험 101 | 초보자 가이드
먼지 공격 요약
비트코인 블록체인 자체는 해킹이나 보안 강화가 극히 어렵지만, 사용자 지갑은 여전히 중요한 취약점으로 남아 있습니다. 새로운 지갑이나 주소를 생성할 때 일반적으로 개인 정보를 제공하지 않기 때문에, 누군가 내 자금에 접근하더라도 도난 사실을 입증하기가 거의 불가능합니다. 설령 입증할 수 있다 하더라도, 블록체인의 탈중앙화 특성상 도난당한 자산을 되찾을 수 있는 간단한 방법이 없습니다.
바로 이런 이유 때문에 더스팅 공격이 중요합니다. 공격자들은 블록체인을 파괴하는 대신 사용자를 직접 공격합니다. 아주 적은 양의 암호화폐를 여러 주소로 보내 거래 패턴을 추적하고, 특정 지갑이나 신원과 링크(Chainlink) 하려는 시도입니다. 이러한 연결이 이루어지면 피해자는 피싱 공격, 협박, 표적 사이버 공격과 같은 더욱 심각한 위협에 노출됩니다.
즉, 블록체인은 안전할지 모르지만 개인 정보 보호는 보장되지 않습니다. 더스팅 공격을 이해 하고 의심스러운 더스트 거래와의 상호 작용을 피하는 것은 지갑을 보호하고 악의적인 공격자의 감시망에서 신원을 숨기는 데 필수적입니다.
ꚰ 코인랭크와 비트겟(Bitget) – 가입하고 거래하세요!
〈 암호화폐에서의 더스팅 공격(Dusting Attack)이란? 〉這篇文章最早發佈於 《 CoinRank 》.
