더스팅 공격이란 무엇이며 어떻게 당신을 추적하나요?
더스팅 공격은 많은 지갑에 소액의 암호화폐를 보내 공격자가 먼지가 이동하는 곳을 관찰해 소유자를 추적할 수 있게 합니다. 자금을 훔칠 수는 없습니다.
Vahe Hakobyan편집장
2026년 10월 6일 업데이트3분 소요팩트체크 완료
- 더스트는 추적을 위해 지갑을 표시하는 아주 작은 결제입니다.
- 공격자는 나중에 더스트를 이동할 때 이를 추적합니다.
- 더스트를 사용하면 여러분의 주소가 한 사람에게 연결될 수 있습니다.
- 더스트는 실수로 보낸 것이나 에어드롭일 수 있으며 항상 공격은 아닙니다.
더스트는 너무 작아서 놓치기 쉬운 암호화폐 결제입니다. 일반 거래나 에어드롭으로 들어올 수 있으며, 낯선 사람의 실수로 보낸 것도 처음에는 똑같아 보일 수 있습니다. 공격 자체는 당신의 지갑이나 키를 통제하지 않고 정보를 수집합니다.
더스팅 공격은 어떻게 작동하나요?
공격자는 암호화폐를 보유한 많은 지갑을 선택해 각각에 아주 적은 금액을 보냅니다. 각 결제는 공개 원장에 표시처럼 남습니다. 나중에 더스트를 사용하면 그 거래를 통해 당신이 통제하는 주소와 다른 곳에 보유한 자산이 드러날 수 있습니다.
더스트를 사용하면 어떻게 되나요?
거래는 더스트를 수수료를 지불한 지갑과 자금을 받은 주소에 연결할 수 있습니다. 이러한 연결은 많은 주소를 하나의 프로필로 묶을 수 있습니다. 목표는 여러분의 익명성을 해제하는 것, 즉 어떤 주소가 한 사람에게 속하는지 알아내는 것입니다.
- 더스트를 당신의 메인 지갑과 연결할 수 있습니다.
- 당신이 통제하는 다른 주소를 보여줄 수 있습니다.
- 당신의 결제 이력을 하나의 프로필에 연결할 수 있습니다.
- 피싱 메시지에 세부 정보를 제공할 수 있습니다.
피싱 공격과 어떻게 다른가요?
피싱 공격은 보통 링크를 열거나 비밀번호를 입력하는 등 무언가를 하도록 요청하고 여러분이 행동하기를 기다립니다. 더스팅 공격은 먼저 자금을 보내고 여러분이 그것을 어떻게 처리하는지 지켜봅니다. 그런 다음 추적 데이터가 나중의 피싱 메시지에 활용될 수 있습니다.
자주 묻는 질문
그 자체로는 아닙니다. 더스트는 공격자에게 여러분의 키에 대한 접근 권한을 주지 않지만, 추적 데이터는 피싱 메시지를 준비하는 데 도움이 될 수 있습니다.
합법성은 관할권과 공격자의 의도에 따라 달라집니다. 더스트를 보내는 것 자체가 자동으로 범죄는 아니지만, 추적 데이터를 이용해 사기나 피싱을 하는 것은 불법일 수 있습니다.
누구나 읽을 수 있는 공개 블록체인에서 가장 잘 작동합니다. 강력한 프라이버시 기능을 갖춘 체인은 추적을 더 어렵게 만들 수 있습니다.
그대로 두세요. 사용하거나 다른 자금과 합치지 말고, 함께 온 링크를 열지 마세요.
