KU Leuven, 암호화폐 지갑 확장프로그램 85개서 개인정보 유출 발견

벨기에 최고 명문으로 꼽히는 KU Leuven이 브라우저 지갑 확장프로그램의 구조적 취약점을 찾아냈다. 연구진은 85개의 인기 '크립토 월렛' 확장프로그램이 사용자 식별 정보를 외부 추적기와 RPC 제공업체에 노출해, 3,500만명 이상 이용자의 활동과 IP 주소가 지갑 주소와 연결될 수 있었다고 밝혔다.

KU Leuven에 따르면 문제는 단순한 데이터 유출에 그치지 않았다. 상당수 지갑은 사용자가 로그아웃하거나 세션 데이터를 삭제한 뒤에도 주소 권한을 회수하지 않아, 특정 이용자를 겨냥한 피싱과 협박에 악용될 수 있는 환경을 만들었다. 대학은 해당 확장프로그램 명단은 공개하지 않았지만, 크롬 웹 스토어에서 널리 쓰이는 멀티체인·이더리움 호환 지갑이라고 설명했다.

일부 서비스는 대응에 나섰다. 코인베이스 월렛, 코인98, 하나 월렛은 추적 차단을 위한 패치를 적용했다. 반면 OKX 월렛, 바이비트 월렛, 코어 월렛은 이번 공개를 '저위험' 사안으로 분류해 우선순위를 낮게 잡았다. KU Leuven은 이 취약점을 오는 7월 20~25일 열리는 2026 개인정보보호기술심포지엄(PETS)에서 발표할 예정이다.

이번 사례는 암호화폐 생태계 전반의 보안 취약성을 다시 드러낸다. 최근에는 스페이스XAI와 스타링크 X 계정이 해킹돼 밈코인 ‘SCATMAN’ 홍보에 악용됐고, 이후 약 12만5,000달러를 챙긴 뒤 사라지는 '러그풀'까지 발생했다. 여기에 미국 연방준비제도(Fed)까지 실패한 암호화폐 프로젝트를 구제하지 않겠다고 선을 그으면서, 크립토 시장은 여전히 높은 위험을 감수해야 하는 '구매자 주의' 시장이라는 점이 다시 부각되고 있다.

원달러환율은 1달러당 1,490.60원으로 제시됐다. 시스템과 지갑 보안, 사용자 식별 정보 노출 문제가 동시에 드러난 만큼, 이번 KU Leuven 연구는 '크립토 월렛'의 편의성 뒤에 숨은 보안 리스크를 다시 점검하게 만드는 계기가 되고 있다.

---

기사요약 by TokenPost.ai

🔎 시장 해석
KU Leuven 연구에 따르면 인기 브라우저 암호화폐 지갑 확장프로그램 다수가 사용자 IP와 지갑 주소를 연결해 외부로 노출하는 구조적 문제를 갖고 있다.
단순 개인정보 유출을 넘어 사용자 식별 및 거래 추적이 가능해지면서 프라이버시 기반의 크립토 신뢰성이 흔들리고 있다.
일부 업체는 빠르게 패치했지만, 일부는 낮은 위험도로 판단해 대응을 미루며 업계 내 보안 인식 격차도 드러났다.

💡 전략 포인트
지갑 선택 시 '오픈소스 여부'와 '권한 관리 방식(세션 종료 시 권한 회수 여부)'을 반드시 확인해야 한다.
확장프로그램 사용 후에는 연결된 사이트 권한(Connected sites)을 수시로 점검하고 불필요한 접근 권한을 제거하는 것이 중요하다.
VPN, 프라이버시 브라우저, 하드웨어 지갑 병행 사용으로 추적 가능성을 낮출 수 있다.
단기 투자뿐 아니라 보안 리스크 자체를 투자 판단 요소로 반영하는 접근이 필요하다.

📘 용어정리
RPC 제공업체: 블록체인 네트워크와 통신을 중계하는 서버로, 요청 과정에서 사용자 정보가 관찰될 수 있음
지갑 주소: 암호화폐를 송수신하는 계좌 개념의 문자열
세션 권한: 특정 사이트가 사용자의 지갑에 접근할 수 있는 허용 상태
러그풀(Rug Pull): 프로젝트 운영자가 투자금을 빼돌리고 사라지는 사기 수법

💡 자주 묻는 질문 (FAQ)

Q. 브라우저 지갑 확장 프로그램의 핵심 문제는 무엇인가요? 여러 지갑 확장프로그램이 이용자의 IP 주소와 지갑 주소를 외부 추적기 및 RPC 서버에 노출하면서, 개인의 거래 활동이 특정 사용자와 연결될 수 있는 구조가 확인됐습니다. 이로 인해 익명성이 약화되고 외부 분석 및 추적 위험이 커졌습니다. Q. 로그아웃 후에도 위험이 남는 이유는 무엇인가요? 일부 지갑은 로그아웃 이후에도 사이트에 부여된 지갑 접근 권한을 회수하지 않아, 사용자가 떠난 뒤에도 동일한 지갑과 활동이 지속적으로 추적될 수 있습니다. 이는 피싱이나 표적 공격으로 이어질 수 있습니다. Q. 사용자가 직접 취할 수 있는 보안 대응 방법은 무엇인가요? 지갑 확장프로그램에서 연결된 사이트 권한을 주기적으로 정리하고, 신뢰되지 않은 서비스와의 연결을 피하는 것이 중요합니다. 또한 하드웨어 지갑 사용이나 프라이버시 보호 도구(VPN 등)를 병행하면 보안 수준을 높일 수 있습니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.