Trust Wallet 리뷰

Name: Trust Wallet
Brand: Trust Wallet

2.9마지막 검토일 2026년 8월 25일

보안 경고

모바일 앱은 2025년 12월의 침해 사건에서 영향을 받지 않았습니다. 브라우저 확장 프로그램은 달랐습니다. 유출된 Chrome Web Store 키를 가진 공격자가 확장 프로그램에 직접 게시할 수 있었기 때문입니다. 확장 프로그램 버전 2.68을 실행했고 2025년 12월 24일부터 26일 사이에 이를 열었다면, 그 지갑은 침해된 것으로 간주하십시오. 유출된 것이 바로 복구 문구 자체였으므로, 기존 설치를 업데이트하지 말고 새로운 복구 문구로 만든 지갑으로 자금을 옮기십시오. Trust Wallet은 여전히 위험하다고 판단하는 지갑에 배너와 앱 알림을 보냅니다.

비트코인과 매우 많은 다른 체인을 하나의 앱으로 쓰고 싶다면 휴대폰에 Trust Wallet을 설치하십시오. 브라우저 확장 프로그램은 별도의 제품으로, 별도의 위험으로 다루십시오. 둘의 사고 이력은 매우 다르며, 그 차이가 이 리뷰의 대부분입니다.

2025년 12월 24일에 공격자가 Trust Wallet 브라우저 확장 프로그램의 변조된 2.68 버전을 Chrome Web Store에 곧바로 업로드했습니다. 유출된 게시용 API 키를 사용해 Trust Wallet의 내부 검토를 건너뛰었습니다. 그 빌드는 공격자가 등록한 유사 도메인의 코드를 참조했고, 묻지 않고 지갑 데이터를 읽고 트랜잭션에 서명할 수 있었습니다. Trust Wallet의 자체 업데이트는 영향을 받은 지갑 주소 2,520개와 17개의 공격자 주소와 연결할 수 있는 약 850만 달러 규모의 자산을 명시하고, 같은 주소들이 Trust Wallet과 전혀 관련 없는 지갑에서도 자금을 빼냈다고 덧붙였습니다. 피해는 2025년 12월 24일부터 26일 사이에 확장 프로그램을 열고 로그인한 사용자에게만 미쳤습니다. 회사는 모바일 앱 사용자는 영향을 받지 않았고 12월 26일 UTC 11:00 이후에 로그인한 사람은 안전했다고 분명히 밝힙니다. 해결은 롤백이었습니다. 정상 2.67 빌드가 2.69 버전으로 다시 게시되었습니다.

침입 경로는 Trust Wallet의 코드가 아니었습니다. 회사의 조사는 이 침해를 2025년 11월의 업계 전반 npm 공급망 사건인 Sha1-Hulud와 높은 신뢰도로 연결하며, 이 사건은 Chrome Web Store 키를 포함한 개발자 GitHub 비밀 값을 노출시켰습니다. Trust Wallet은 영향을 받은 사용자에게 자발적으로 배상을 하기로 했고, 확인된 2,520개 주소에 대해 5,000건이 넘는 청구를 받았다고 밝혔으므로 사안별로 소유권을 확인하고 있으며 완료 일정은 공개하지 않았습니다. 영향을 받았다면 청구 양식과 이전 안내가 모두 회사의 업데이트에서 링크되어 있습니다.

사건의 이면을 보면 단순한 핫월렛입니다. 키는 사용자의 기기에서 생성되고, Trust Wallet의 약관은 이를 계좌가 아닌 비수탁형 소프트웨어로 설명하며, 구매는 국가별 지원 범위가 각기 다른 제3자 온램프가 처리합니다. 스테이킹 수익을 지급하는 Earn 기능은 미국, 영국, 홍콩 및 유럽경제지역 대부분을 포함한 33개 국가와 지역에서 이용할 수 없습니다. 이는 지갑이 아니라 한 기능에 대한 제한입니다. 33개 국가와 지역의 사람들은 모두 Trust Wallet에서 비트코인을 정상적으로 보유할 수 있습니다.

Trust Wallet 구매

제조사: Trust Wallet
유형: 소프트웨어 지갑
실행 환경: iOS, Android, 브라우저 확장 프로그램
키를 가진 주체: 자기 보관형이며, 키는 사용자의 기기에서 생성되고 Trust Wallet이 보관하지 않습니다
비트코인 전용: 아니오, 여러 자산 지원
출시: 2017
지원 코인: 비트코인과 함께 Ethereum, Solana 및 수백 개의 다른 체인과 토큰을 지원합니다

비슷한 지갑 더 보기:iOS Android 브라우저 확장 프로그램 소프트웨어

Trust Wallet 구입처

이것은 배송이나 배포 목록이 아닙니다. Trust Wallet은 무료 다운로드이며 어디로도 우편 발송되지 않습니다. 이 목록은 Trust Wallet 자체 이용약관의 자격 기준을 뒤집은 것입니다. 해당 약관은 미국이 포괄적으로 제재하는 어떤 관할 지역에도 위치하거나, 그 지역의 거주자, 국민 또는 그 지역 법률에 따라 설립된 법인에 해당해서는 안 된다고 명시합니다. 이 조항은 쿠바, 이란, 북한, 시리아, 그리고 우크라이나의 크림반도, 도네츠크, 루한스크 지역을 열거하지만 "including but not limited to"라고 적고 있으므로, 이 열거는 예시일 뿐 기준이 적용됩니다. 열거된 관할 지역 가운데 3곳이 이 사이트가 다루는 231개국에 포함됩니다. 쿠바, 이란, 시리아입니다. 북한도 이 조항에 열거되어 있지만 231개국 가운데 하나가 아니며, 우크라이나의 3개 지역은 국가 자체가 아니라 한 국가의 일부이므로 둘 다 아무것도 빼지 않습니다. 231에서 3을 뺀 값은 228입니다. 기준이 열려 있으므로, 미국이 포괄적 제재 프로그램을 추가하면 이 목록은 가정하지 말고 다시 도출해야 합니다. Trust Wallet의 별도 Earn 제외 목록은 지갑이 아니라 한 가지 기능을 다루며 여기에는 관련이 없습니다.

228개국 모두 보기

장점과 단점

좋은 점

키는 사용자의 기기에서 생성되며, Trust Wallet의 약관은 이를 계좌가 아닌 비수탁형 소프트웨어로 설명합니다
모바일 앱은 2025년 12월 브라우저 확장 프로그램 침해의 영향을 받지 않았습니다
Trust Wallet은 자사의 유출된 게시 키를 침입 경로로 명시한 날짜별 경과를 공개했습니다
영향을 받은 사용자에게 자발적으로 배상하기로 하고 그 절차를 문서로 공개했습니다
하나의 앱에서 비트코인을 Ethereum, Solana 및 수백 개의 다른 체인과 함께 보관합니다

유의할 점

공격자가 Chrome 확장 프로그램의 악성 빌드를 사용자에게 직접 배포했으므로, 이를 설치한다는 것은 한 번 실패한 게시 파이프라인을 신뢰한다는 뜻입니다
Trust Wallet은 5,000건이 넘는 배상 청구에 대해 영향받은 주소 2,520개를 대조하며, 공개된 기한 없이 사안별로 검토합니다
키가 인터넷에 연결된 휴대폰에 있으므로 이는 핫월렛입니다. 저축은 대신 하드웨어 지갑에 두어야 합니다
비트코인은 수백 개 중 하나의 체인이며, 인터페이스는 비트코인보다 토큰과 dapp을 중심으로 구성되어 있습니다
Earn 기능은 미국, 영국 및 유럽경제지역 대부분을 포함한 33개 국가와 지역에서 이용할 수 없습니다

함께 비교해 볼 만한 곳

Trust Wallet 비교

이 사이트가 리뷰하는 같은 유형의 각 지갑과 사실을 항목별로 비교하며, 이 사이트의 평점으로 결정되는 경우에는 판정을 제시합니다.

자주 묻는 질문

Trust Wallet 모바일 사용자는 2025년 12월 공격의 영향을 받았습니까?

아닙니다. Trust Wallet의 자체 업데이트는 이 사건이 브라우저 확장 프로그램 2.68 버전에만, 그리고 2025년 12월 24일부터 26일 사이에 확장 프로그램을 열고 로그인한 사용자에게만 영향을 미쳤다고 밝힙니다. 모바일 앱 사용자는 영향을 받지 않은 것으로 기재되어 있습니다.

제 Trust Wallet이 침해되었는지 어떻게 알 수 있습니까?

Trust Wallet은 모바일 앱을 통해 알림을 보냈고, 여전히 위험하다고 판단되는 지갑에 대해서는 브라우저 확장 프로그램 안에 보안 사고 배너를 표시한다고 밝힙니다. 둘 중 하나라도 보인다면 회사의 업데이트에서 링크된 안내에 따라 자금을 새로 만든 지갑으로 옮기고, 회사의 공식 지원 양식을 통해 배상 청구를 제출하십시오.

Trust Wallet은 비트코인에 적합합니까?

비트코인을 충분히 잘 보관하지만, 휴대폰에 있는 멀티체인 핫월렛이며 비트코인 저축 기기가 아닙니다. 지출용 자금과 소액 잔고에 사용하시고, 잃으면 아쉬울 것은 하드웨어 지갑에 보관하십시오.

어느 국가에서 Trust Wallet을 사용할 수 있습니까?

Trust Wallet의 약관은 포괄적인 미국 제재 프로그램이 적용되는 관할 지역에 있는 사람을 모두 배제하며, 쿠바, 이란, 북한, 시리아를 예로 듭니다. 이 사이트가 다루는 231개국 중에서는 쿠바, 이란, 시리아가 제외되어 228개국이 남습니다.

출처

이 페이지를 영어로 읽기