지갑 & 보안초급

악성 토큰 승인이란 무엇이며 어떻게 작동하는가

악성 토큰 승인은 나중에 사기꾼이 지갑에서 토큰을 옮길 수 있게 해 주는, 서명하는 권한입니다. 이를 취소하려면 또 다른 거래가 필요합니다.

Vahe Hakobyan편집장 2026년 10월 5일 업데이트3분 소요팩트체크 완료

일러스트: World-Crypt

이 페이지에서

토큰 승인을 확인하고 취소하는 방법 악성 승인 요청을 식별하는 방법 토큰 승인은 어떻게 작동하나요?지갑 드레이너와 어떻게 다른가요?FAQ

간단한 답변

악성 토큰 승인은 사기꾼의 컨트랙트가 여러분의 지갑에서 토큰을 지출할 수 있게 하는 서명한 권한입니다. 공격자는 종종 기다렸다가 나중에 이를 사용합니다.

토큰 승인은 블록체인 앱에서 정상입니다. 악성 요청은 가짜 페이지나 복사된 토큰 뒤에 그 권한을 숨깁니다.

토큰 승인을 확인하고 취소하는 방법

승인 검사기나 블록 탐색기로 지갑이 부여한 모든 승인을 검토할 수 있습니다. 각 항목에는 지출자, 토큰, 금액이 나열됩니다.

승인 검토 및 취소

승인 검사기를 열고 공개 지갑 주소를 붙여넣으세요.
각 spender를 사용 중인 앱과 비교하세요.
인식할 수 없는 승인은 취소하고 각 거래를 확인하세요.

악성 승인 요청을 식별하는 방법

정상적인 앱은 토큰을 대신 이동하기 전에 승인을 요청합니다. 지갑 안의 팝업을 읽어보세요. 여기에는 지출자, 토큰, 금액이 표시됩니다.

토큰 승인은 어떻게 작동하나요?

승인은 토큰 컨트랙트에 허용량을 기록합니다. 그 허용량은 지정된 지출자가 여러분의 주소에서 얼마나 이동할 수 있는지 기록합니다. 토큰 컨트랙트는 소유자나 승인된 지출자만 토큰을 이동할 수 있게 하므로 앱에는 그 허용량이 필요합니다. 무제한 승인은 지출자가 해당 토큰의 전체 잔액을 이동할 수 있게 합니다.

표준 승인은 그 자체로 토큰을 이동하지 않습니다. 앱의 허용량만 변경합니다.

지갑 드레이너와 어떻게 다른가요?

일반 거래는 자산을 이동합니다. 악성 승인은 공격자가 나중에 사용할 수 있는 권한을 부여합니다.

각 요청이 하는 일
포인트	일반 거래	악성 승인	지갑 드레이너
서명하는 내용	의도한 전송	의도하지 않은 권한	한 번의 방문에서 연속된 요청
자금이 이동할 때	거래가 확정되면	나중에 공격자가 이를 사용할 때	공격 중