더스팅 공격 (Dusting attack)

더스팅 공격은 '더스트(dust)'라 불리는 극소량의 암호화폐를 수많은 지갑 주소로 무차별 전송하는 수법입니다. 금액 자체는 너무 적어 금전적 가치는 거의 없습니다. 핵심 목적은 전송 이후 지갑 주인의 행동을 감시하거나, 지갑에 일종의 덫을 심어 사기 사이트로 유인하는 것입니다.

본래 형태는 프라이버시 침해를 노린 것입니다. 비트코인 같은 UTXO 기반 체인에서는 받은 더스트를 기존 코인과 묶어 한 번에 전송하면, 블록체인 분석자가 여러 주소를 동일 인물의 것으로 연결해 신원을 특정(익명성 해제)할 수 있습니다. 이더리움, BNB Chain, 솔라나 같은 계정 기반 체인에서는 피싱 스캠 형태가 훨씬 흔합니다. 특정 웹사이트 주소가 적힌 알 수 없는 토큰이나 NFT를 에어드랍한 뒤, 사이트에 지갑을 연결하고 트랜잭션에 서명하게 만들어 자산을 털어가는 드레이너(drainer) 방식입니다. 이와 유사하게 평소 자주 쓰던 주소와 앞뒤 몇 글자만 똑같은 위조 주소로 0원이나 소액을 보내, 사용자가 거래 내역에서 주소를 복사해 오송금하도록 유도하는 주소 포이즈닝(Address Poisoning) 수법도 있습니다.

더스트 자체는 가만히 두면 아무런 위험이 없지만, 건드리는 순간 문제가 발생합니다. 정체불명의 토큰을 스왑하거나 매도하려다 가짜 사이트에 접속해 악의적인 컨트랙트를 승인(Approve)할 수 있고, 애초에 매도 자체가 불가능하게 설계된 스캠 토큰도 많습니다. 또한 거래 내역에서 상대방 주소를 무심코 복사했다가 자금을 공격자에게 직접 송금하게 될 수도 있습니다.

가장 안전한 대처법은 모르는 토큰이 들어와도 그냥 무시하는 것입니다. 대부분의 지갑 앱에는 토큰 숨김 기능이 있으며, 솔라나에서는 잔고가 없는 토큰 계정을 닫아 렌트비(SOL)를 회수할 수도 있습니다. 토큰 이름이나 메모에 적힌 웹사이트는 절대 방문하지 마세요. 송금할 때는 반드시 신뢰할 수 있는 출처에서 주소를 복사하고, 앞뒤 몇 글자뿐만 아니라 전체 주소를 꼼꼼히 확인해야 합니다.