PC에서 암호화폐 지갑을 사용할 때 악성코드 확인하는 방법
PC에서 암호화폐 지갑을 사용할 때는 지갑 프로그램 자체의 보안만큼 PC 운영체제가 깨끗한 상태인지 확인하는 것이 중요합니다.
특히 악성코드가 설치돼 있다면
클립보드의 코인 주소를 바꾸거나,
브라우저 확장 프로그램을 통해 지갑 화면을 조작하거나,
원격제어를 시도하거나,
키 입력을 수집하거나,
가짜 지갑 프로그램을 실행하도록 유도할 수 있습니다.
따라서 하드웨어 지갑이나 브라우저 지갑을 사용할 때는
지갑 실행 → 코인 전송
부터 시작하면 안 됩니다.
먼저 다음 순서로 PC를 점검하는 것이 좋습니다.
Windows 보안 업데이트 → 실시간 보호 확인 → 전체 검사 → Defender Offline 검사 → 설치 프로그램·시작프로그램 확인 → 브라우저 확장 프로그램 점검 → 원격제어 프로그램 확인 → 클립보드 주소 테스트 → 하드웨어 지갑 화면 검증
1. Windows 보안이 정상적으로 작동하는지 먼저 확인한다
Windows 10·11에서는 기본적으로 Windows Security와 Microsoft Defender Antivirus를 사용할 수 있습니다.
먼저 시작 메뉴에서
Windows 보안
을 검색해 실행합니다.
그다음
바이러스 및 위협 방지
메뉴로 이동합니다.
확인할 것은 다음과 같습니다.
실시간 보호 활성화
최근 검사 시점
현재 발견된 위협
보호 기록
보안 인텔리전스 업데이트 상태
입니다.
Microsoft는 Windows Security에서 바이러스 및 위협 방지 상태를 확인하고 빠른 검사, 전체 검사, 사용자 지정 검사 및 Defender Offline 검사를 실행할 수 있도록 제공하고 있습니다.
Microsoft 공식 안내:
2. 빠른 검사만 하지 말고 전체 검사를 실행한다
PC에서 암호화폐 지갑을 사용하려고 하는데 악성코드가 걱정된다면 빠른 검사만으로 끝내지 않는 것이 좋습니다.
Windows Security에서는 다음 검사를 사용할 수 있습니다.
빠른 검사
악성코드가 주로 발견되는 위치를 빠르게 검사합니다.
전체 검사
PC의 모든 파일과 실행 중인 프로그램을 보다 광범위하게 검사합니다.
사용자 지정 검사
특정 폴더나 파일만 선택해서 검사합니다.
암호화폐 지갑을 장기간 사용할 PC라면 한 번 정도 전체 검사를 실행하는 것이 좋습니다.
일반적인 경로는
Windows 보안
→ 바이러스 및 위협 방지
→ 검사 옵션
→ 전체 검사
입니다.
Microsoft 공식 안내:
3. 의심이 크다면 Microsoft Defender Offline 검사를 한다
일부 악성코드는 Windows가 실행 중인 상태에서는 숨어 있거나 제거를 방해할 수 있습니다.
이럴 때 사용할 수 있는 기능이
Microsoft Defender Offline
입니다.
Microsoft에 따르면 Offline Scan은 Windows를 정상적으로 로드하지 않은 상태에서 Windows Recovery Environment를 이용해 검사하기 때문에 지속성 악성코드가 숨거나 방어하기 어렵게 만들 수 있습니다.
실행 경로는 일반적으로
Windows 보안
→ 바이러스 및 위협 방지
→ 검사 옵션
→ Microsoft Defender Antivirus(오프라인 검사)
입니다.
검사를 시작하면 PC가 재부팅될 수 있으므로 작업 중인 파일을 먼저 저장합니다.
Microsoft 공식 안내:
악성코드 감염이 강하게 의심된다면 전체 검사 후 Offline Scan까지 진행하는 것이 좋습니다.
4. 보호 기록을 확인한다
검사가 끝났다면
Windows 보안 → 바이러스 및 위협 방지 → 보호 기록
을 확인합니다.
여기에서는
차단된 악성코드,
격리된 파일,
잠재적으로 원치 않는 프로그램,
사용자가 허용한 위협
등을 확인할 수 있습니다.
특히 과거에 Defender가 위험하다고 경고했는데 사용자가
허용
을 선택한 항목이 있다면 다시 확인할 필요가 있습니다.
암호화폐 관련 프로그램이라고 해서 백신 경고를 무조건 예외 처리해서는 안 됩니다.
5. Windows와 프로그램을 최신 버전으로 업데이트한다
악성코드는 알려진 보안 취약점을 이용할 수 있습니다.
따라서 지갑을 사용하는 PC에서는
Windows
브라우저
지갑 프로그램
하드웨어 지갑 소프트웨어
등을 최신 상태로 유지하는 것이 좋습니다.
Microsoft 역시 원치 않는 소프트웨어와 악성코드 위험을 줄이기 위해 Windows와 브라우저, 애플리케이션을 최신 상태로 유지하도록 권고하고 있습니다.
Microsoft 공식 안내:
6. 최근 설치한 프로그램을 확인한다
악성코드가 걱정된다면 PC에 설치된 프로그램 목록을 확인합니다.
Windows 11에서는 일반적으로
설정 → 앱 → 설치된 앱
에서 확인할 수 있습니다.
특히 다음 프로그램을 주의해서 봅니다.
설치한 기억이 없는 프로그램
무료 크랙 프로그램
불법 다운로드 프로그램
출처가 불분명한 코인 자동매매 프로그램
가짜 지갑 프로그램
무료 VPN
원격제어 프로그램
PC 최적화·클리너 프로그램
등입니다.
Google도 Chrome에서 이상 현상이 발생한다면 Windows의 설치된 앱 목록에서 원하지 않거나 모르는 프로그램을 삭제하도록 안내하고 있습니다.
Google 공식 안내:
https://support.google.com/chrome/answer/2765944
7. 시작프로그램을 확인한다
악성 프로그램은 Windows 시작과 동시에 자동으로 실행되도록 설정될 수 있습니다.
확인 방법은 일반적으로
Ctrl + Shift + Esc
→ 작업 관리자
→ 시작 앱
입니다.
여기에서
이름을 모르는 프로그램
설치한 기억이 없는 프로그램
출처가 불분명한 프로그램
이 자동 실행되고 있는지 확인합니다.
다만 Windows나 그래픽카드, 사운드카드와 관련된 정상 프로그램도 있을 수 있으므로 이름이 생소하다는 이유만으로 무조건 삭제하지 않는 것이 좋습니다.
8. 작업 관리자에서 이상한 프로세스도 확인한다
Ctrl + Shift + Esc로 작업 관리자를 실행한 뒤
프로세스
메뉴를 봅니다.
특히 확인할 것은
CPU를 비정상적으로 많이 사용하는 프로그램
메모리를 과도하게 사용하는 프로그램
사용하지 않는데 계속 실행되는 프로그램
이름이 이상한 실행파일
입니다.
암호화폐 채굴 악성코드라면 CPU나 GPU 사용량이 비정상적으로 높아질 수 있습니다.
하지만 높은 CPU 사용량만으로 악성코드라고 단정할 수는 없습니다.
게임, 영상편집, 브라우저 등 정상 프로그램도 자원을 많이 사용할 수 있으므로 설치 경로와 제작자를 함께 확인합니다.
9. 원격제어 프로그램이 설치돼 있는지 확인한다
암호화폐 지갑을 사용하는 PC에서는 원격제어 프로그램도 확인하는 것이 좋습니다.
정상적인 업무용 원격지원 프로그램도 있지만 본인이 설치하지 않은 프로그램이라면 확인이 필요합니다.
특히
원격지원,
화면공유,
원격 데스크톱
용 프로그램이 최근 설치돼 있다면
누가 설치했는지,
왜 필요한지,
현재 자동 실행되는지
를 확인합니다.
금융사기 과정에서 원격제어 프로그램 설치를 유도하는 경우도 있기 때문에 기억이 없는 원격접속 프로그램이라면 사용을 중단하고 삭제 여부를 검토합니다.
10. 브라우저 확장 프로그램을 반드시 확인한다
PC 암호화폐 지갑에서는 브라우저 확장 프로그램이 매우 중요합니다.
Chrome에서는
메뉴 → 확장 프로그램 → 확장 프로그램 관리
에서 확인할 수 있습니다.
특히
설치한 기억이 없는 확장 프로그램
출처가 불분명한 지갑 확장 프로그램
광고 차단·쿠폰·검색도구를 가장한 확장 프로그램
오래 사용하지 않는 확장 프로그램
을 확인합니다.
Google은 원하지 않는 확장 프로그램이 계속 나타나거나 검색엔진·홈페이지가 본인 허락 없이 바뀌는 경우 악성 또는 원치 않는 소프트웨어 가능성을 확인하도록 안내하고 있습니다.
Google 공식 안내:
https://support.google.com/chrome/answer/2765944
암호화폐 지갑용 브라우저 확장 프로그램은 반드시 프로젝트의 공식 홈페이지에서 연결된 공식 스토어 페이지를 확인해 설치하는 것이 좋습니다.
11. 브라우저가 이상하게 바뀌었는지 확인한다
다음과 같은 현상이 반복되면 확인이 필요합니다.
검색엔진이 저절로 변경됨
홈페이지가 바뀜
원하지 않는 팝업 반복
새 탭이 계속 열림
모르는 확장 프로그램이 다시 설치됨
알 수 없는 사이트로 리디렉션
가짜 바이러스 경고 표시
등입니다.
Google도 이런 현상을 원치 않는 프로그램이나 악성코드가 있을 수 있는 대표적인 징후로 안내합니다.
공식 안내:
https://support.google.com/accounts/answer/9924802
12. 지갑 프로그램은 공식 사이트에서 다시 확인한다
PC에 설치된 암호화폐 지갑 프로그램이 진짜 공식 프로그램인지 확인합니다.
특히 검색광고를 클릭해 다운로드한 지갑 프로그램은 주의해야 합니다.
가능하면
프로젝트 공식 홈페이지
→ 공식 다운로드 페이지
순서로 접근합니다.
누군가 이메일·텔레그램·Discord 등을 통해 보내준
.exe
.zip
설치파일
을 바로 실행하지 않는 것이 좋습니다.
13. 클립보드 주소 변조 테스트를 한다
암호화폐 사용자에게 특히 중요한 검사입니다.
받는 지갑 주소를 복사합니다.
예를 들어
bc1qexample123456789이라고 하겠습니다.
이 주소를
메모장,
브라우저 입력창,
거래소 출금창
에 각각 붙여넣어봅니다.
모든 곳에서 원본 주소와 정확히 동일해야 합니다.
만약 붙여넣은 주소가
bc1qattacker987654321처럼 바뀐다면 전송을 즉시 중단합니다.
이 현상이 반복된다면 PC를 신뢰하지 말고 악성코드 검사를 먼저 진행합니다.
14. 앞·뒤 몇 글자만 확인하지 않는다
코인주소는 길기 때문에
앞 4자리
뒤 4자리
만 확인하는 경우가 많습니다.
하지만 고액 전송이라면 가능하면 주소 전체를 확인하는 것이 좋습니다.
특히 클립보드 변조나 유사 주소 공격을 고려하면 일부 문자열만 비교하는 것으로는 부족할 수 있습니다.
15. 하드웨어 지갑을 사용한다면 PC 화면보다 기기 화면을 믿는다
하드웨어 지갑을 사용하는 가장 중요한 이유 중 하나입니다.
PC가 악성코드에 감염됐다고 해도 하드웨어 지갑 자체 화면에서
수신주소,
전송주소,
금액
을 확인할 수 있다면 PC 화면만 믿는 위험을 줄일 수 있습니다.
따라서
PC에 표시된 주소
와
하드웨어 지갑 자체 화면의 주소
가 정확하게 일치하는지 확인합니다.
둘이 다르면 거래를 승인하지 않습니다.
16. Seed Phrase를 PC에 입력하지 않는다
특히 중요합니다.
하드웨어 지갑의 Seed Phrase 또는 복구문구를
웹사이트,
PC 메모장,
이메일,
브라우저 확장 프로그램,
일반 지갑 앱
에 입력해서는 안 됩니다.
하드웨어 지갑의 복구과정에서 Seed Phrase 입력이 필요하더라도 해당 제조사가 안내하는 공식 기기 기반 복구 절차를 이용하는 것이 중요합니다.
PC에 키로거가 설치돼 있다면 입력하는 순간 Seed Phrase가 유출될 수 있습니다.
17. 악성코드가 의심되는 PC에서는 지갑을 열지 않는다
다음과 같은 현상이 있다면 지갑 사용을 잠시 중단하는 것이 좋습니다.
주소가 바뀜
백신이 반복적으로 꺼짐
모르는 프로그램이 자동 실행됨
브라우저가 반복적으로 리디렉션됨
원격제어 흔적이 있음
지갑 프로그램이 비정상적으로 동작함
Seed Phrase 입력을 요구하는 팝업이 나타남
입니다.
이 상태에서
“일단 코인부터 다른 곳으로 보내자.”
고 같은 PC에서 지갑을 열면 오히려 공격자에게 기회를 줄 수 있습니다.
가능하면 신뢰할 수 있는 다른 기기에서 상황을 확인합니다.
18. 백신이 꺼져 있다면 이유를 확인한다
Windows Defender의 실시간 보호가 본인 모르게 꺼져 있다면 확인할 필요가 있습니다.
Windows Security에서
바이러스 및 위협 방지
→ 설정 관리
에서 실시간 보호 상태를 확인할 수 있습니다.
Microsoft는 실시간 보호가 꺼져 있으면 사용자가 열거나 다운로드한 파일이 위협 검사를 받지 않을 수 있다고 설명합니다.
Microsoft 공식 안내:
다만 다른 정상적인 백신 프로그램을 설치하면 Defender Antivirus의 동작 방식이 달라질 수 있으므로 사용 중인 보안 프로그램도 함께 확인합니다.
19. 암호화폐 지갑 전용 PC라면 프로그램 수를 줄인다
보유금액이 큰 경우에는 PC를 용도별로 분리하는 것도 검토할 수 있습니다.
예를 들어 암호화폐 전용 PC에는
공식 지갑 프로그램
하드웨어 지갑 관리 프로그램
신뢰할 수 있는 브라우저
보안 소프트웨어
정도만 설치합니다.
반대로
게임,
토렌트,
크랙 프로그램,
불법 소프트웨어,
출처 불명 확장 프로그램
등은 설치하지 않는 방식입니다.
프로그램이 적을수록 공격 경로를 관리하기도 쉬워집니다.
20. Mac 사용자도 기본 보안 기능을 확인한다
Mac이라고 악성코드 위험이 없는 것은 아닙니다.
Apple은 macOS에
Gatekeeper,
Notarization,
XProtect
등의 보안기능을 제공하고 있습니다.
XProtect는 알려진 악성코드를 탐지하고 차단·제거하는 내장 보안 기술입니다.
Apple 공식 안내:
https://support.apple.com/ko-kr/guide/security/sec469d47bd8/web
Mac에서 앱을 설치할 때는 가능하면 App Store 또는 확인된 개발자의 프로그램을 사용합니다.
Apple은 Gatekeeper가 App Store 외부 프로그램의 개발자 서명과 공증 여부 등을 확인한다고 설명합니다.
https://support.apple.com/en-au/102445
Mac에서는 로그인 항목도 확인한다
Mac 사용자는
시스템 설정
→ 일반
→ 로그인 항목 및 확장 프로그램
에서 자동 실행되는 앱을 확인할 수 있습니다.
모르는 프로그램이 로그인할 때마다 자동으로 실행되는지 점검합니다.
Apple 공식 안내:
https://support.apple.com/en-au/guide/mac-help/mh21210/mac
또한 Safari에서
검색엔진 변경,
원하지 않는 창 반복,
의심스러운 확장 프로그램
등이 나타난다면 알 수 없는 앱·확장 프로그램·프로파일을 확인할 수 있습니다.
Apple 공식 안내:
https://support.apple.com/en-au/102192
악성코드가 발견됐다면 어떻게 해야 할까?
악성코드가 실제로 발견됐다면 단순히 파일 하나를 삭제하고 바로 지갑을 사용하는 것은 신중해야 합니다.
다음 순서를 고려합니다.
1. 감염된 PC에서 암호화폐 거래 중단
2. 악성코드 격리·제거
3. 전체 검사
4. Defender Offline 검사
5. Windows 및 프로그램 업데이트
6. 시작프로그램·브라우저 확장 프로그램 재점검
7. 신뢰할 수 있는 다른 기기에서 이메일·거래소 비밀번호 변경
8. 2단계 인증과 로그인된 기기 확인
9. Seed Phrase 노출 여부 판단
입니다.
Seed Phrase를 입력했다면 더 심각하게 봐야 한다
악성코드가 존재했을 가능성이 있는 PC에
Seed Phrase
Private Key
를 입력했다면 상황을 다르게 판단해야 합니다.
비밀번호 변경만으로 해결되지 않을 수 있기 때문입니다.
Seed Phrase가 노출됐다면 공격자는 다른 지갑 프로그램에서 해당 지갑을 복원할 수 있습니다.
따라서 새로운 안전한 환경에서
새 지갑 생성
→ 새 Seed Phrase 백업
→ 소액 테스트
→ 기존 자산 이전
등의 대응을 검토해야 합니다.
고액 자산이라면 사용하는 하드웨어 지갑의 공식 복구·이전 절차를 확인하면서 신중하게 진행하는 것이 좋습니다.
악성코드가 계속 발견된다면 Windows 재설치도 검토한다
Microsoft는 악성코드가 시스템에 되돌릴 수 없는 변경을 일으킨 경우 PC 초기화나 Windows 재설치를 검토할 수 있다고 안내합니다.
Microsoft 공식 안내:
특히 고액 암호화폐를 관리하는 PC인데
악성코드가 반복적으로 발견되거나,
백신이 제대로 작동하지 않거나,
삭제한 프로그램이 다시 나타난다면
깨끗한 Windows 재설치 후 필요한 프로그램만 다시 설치하는 방법을 검토할 수 있습니다.
PC에서 지갑 사용 전 10분 점검 순서
매번 복잡하게 확인하기 어렵다면 중요한 거래 전에 다음 항목만 확인해도 좋습니다.
1. Windows Update 확인
2. Defender 실시간 보호 확인
3. Windows 빠른 검사 또는 필요 시 전체 검사
4. 모르는 시작프로그램 확인
5. 브라우저 확장 프로그램 확인
6. 원격제어 프로그램 확인
7. 받는 지갑주소 복사
8. 메모장에 붙여넣어 전체 비교
9. 하드웨어 지갑 화면에서 주소 확인
10. 고액이면 소액 테스트 후 본 전송
입니다.
최종 체크리스트
| 확인할 항목 | 체크 |
|---|---|
| Windows 최신 업데이트 | |
| Defender 실시간 보호 활성화 | |
| 전체 악성코드 검사 완료 | |
| 필요 시 Offline Scan 완료 | |
| 보호 기록 확인 | |
| 모르는 설치 프로그램 없음 | |
| 시작프로그램 점검 | |
| 원격제어 프로그램 점검 | |
| 브라우저 확장 프로그램 점검 | |
| 지갑 프로그램 공식 출처 확인 | |
| 클립보드 주소 변조 테스트 | |
| 하드웨어 지갑 화면 주소 확인 | |
| Seed Phrase PC 입력 없음 | |
| 고액 전송 전 소액 테스트 |
결론
PC에서 암호화폐 지갑을 안전하게 사용하려면 백신 프로그램 하나만 설치했다고 안심해서는 안 됩니다.
중요한 것은 다음 네 가지입니다.
운영체제에 악성코드가 없는가
브라우저와 확장 프로그램이 안전한가
복사한 지갑주소가 변조되지 않았는가
Seed Phrase와 개인키가 PC에 노출되지 않았는가
Windows에서는
Windows Security 전체 검사 + Microsoft Defender Offline 검사
를 활용할 수 있고, 브라우저에서는 모르는 확장 프로그램과 원치 않는 프로그램을 확인해야 합니다.
Microsoft Windows Security 공식 안내:
Microsoft Defender 악성코드 검사:
Microsoft 원치 않는 프로그램 제거:
Google Chrome 악성·원치 않는 프로그램 점검:
https://support.google.com/chrome/answer/2765944
Google 악성 소프트웨어 제거 안내:
https://support.google.com/accounts/answer/9924802
Apple macOS 악성코드 보호:
https://support.apple.com/ko-kr/guide/security/sec469d47bd8/web
Apple Gatekeeper 안내:
https://support.apple.com/en-au/102445
암호화폐 지갑을 사용하기 전에 가장 중요한 질문은 이것입니다.
“이 PC가 감염돼 있다고 가정해도 하드웨어 지갑 화면에서 내가 실제 거래내용을 검증할 수 있는가?”
그리고 두 번째는
“Seed Phrase나 Private Key를 이 PC에 입력한 적이 없는가?”
입니다.
고액 암호화폐를 관리한다면 PC 자체를 완벽하게 믿으려 하기보다 PC가 감염되더라도 중요한 키가 노출되지 않고, 실제 전송주소를 별도의 신뢰할 수 있는 화면에서 검증할 수 있는 구조를 만드는 것이 더 중요합니다.
※ 이 글은 PC에서 암호화폐 지갑을 사용할 때 악성코드 위험을 확인하기 위한 일반적인 보안정보입니다. 백신 검사에서 위협이 발견되지 않았다고 해서 모든 악성코드가 없다고 보장할 수는 없습니다. Seed Phrase 또는 Private Key 노출이 의심되거나 반복적인 주소 변조·원격제어 등 이상현상이 발생한다면 해당 PC에서 금융·암호화폐 거래를 중단하고 신뢰할 수 있는 다른 기기에서 계정과 자산 보안을 점검하는 것이 좋습니다.
댓글 0
첫 댓글을 남겨보세요.