메인 콘텐츠로 건너뛰기

SignGuard와 Clear Signing: Web3 피싱 및 스캠으로부터 사용자를 보호하는 방법

SignGuard로 자산을 보호하세요: 모든 트랜잭션에 대한 위험 경고 + Clear Signing.

기존의 하드웨어 지갑은 개인키를 안전하게 보호하지만, 모든 트랜잭션 위험까지 막아주지는 못합니다.
많은 사용자가 여전히 피싱, 악성 승인(Approval), 또는 블라인드 서명(Blind Signing)으로 인해 자산을 잃는 피해를 입고 있습니다.

OneKey 서명 보호 시스템은 숨겨진 위협을 감지하도록 돕는 SignGuard 위험 경고와 모든 트랜잭션을 알기 쉽게 보여주는 Clear Signing을 결합하여, 서명할 때마다 더욱 안전하고 확실한 보안을 제공합니다.


SignGuard 및 Clear Signing이란 무엇인가요?

SignGuard는 OneKey Anzen Security Lab의 암호화폐 보안 전문가들이 개발한 업계 최초의 방어 시스템입니다.
서명하기 전에 모든 컨트랙트, 토큰 및 dApp을 실시간으로 분석하여 숨겨진 위험을 식별합니다.

OneKey App과 하드웨어 장치가 유기적으로 연동되어, 사용자가 확인하기 전에 의심스러운 트랜잭션과 악성 컨트랙트를 자동으로 감지합니다.

동시에 OneKey의 Clear Signing 기능은 트랜잭션 데이터를 완벽하게 파싱하여 서명하려는 내용을 직접 읽고 이해할 수 있도록 돕습니다.
두 기능이 결합되어 읽을 수 있는 투명성 + 실시간 방어라는 이중 보호 계층을 제공합니다.


SignGuard와 Clear Signing의 작동 방식

OneKey App과 하드웨어 지갑 모두 SignGuard 및 Clear Signing 기능이 내장되어 있습니다.
서명하기 전에 실시간 위험 감지와 사람이 읽을 수 있는 트랜잭션 미리보기를 제공하여 전체 과정에서 투명성과 보안을 보장합니다.

진행하려는 작업을 정확하게 확인할 수 있으며, 서명 단계에 도달하기 전에 고위험 트랜잭션을 차단할 수도 있습니다.

1) 앱 내 작동: SignGuard + Clear Signing

OneKey App은 다음을 포함한 모든 온체인 트랜잭션의 주요 세부 정보를 시뮬레이션하고 표시합니다:

  • 스마트 컨트랙트 메서드(transfer, approve, permit, delegatecall)

  • 승인 금액 및 대상 주소

  • 컨트랙트 이름(혼란스러운 16진수 주소 대신 표시)

또한 GoPlus, Blockaid, ScamSniffer를 통합하여 악성 컨트랙트, 가짜 토큰, 피싱 사이트 및 의심스러운 컨트랙트 행위를 감지함으로써, 서명이 이루어지기 전에 실시간 위험 경고를 제공합니다.

✅ Clear Signing은 트랜잭션을 이해할 수 있도록 돕고, SignGuard는 백그라운드에서 위험 평가를 수행합니다.

2) 하드웨어 지갑 사용 시: 오프라인 Clear Signing 및 최종 물리적 확인

하드웨어 지갑을 사용할 때 장치 자체에서 독립적으로 트랜잭션을 로컬 시뮬레이션하고, 신뢰할 수 있으며 사람이 읽을 수 있는 요약 정보를 화면에 표시합니다 —
메서드, 금액, 수신자 또는 지출자(Spender), 컨트랙트 이름 등이 포함됩니다.

컴퓨터나 브라우저가 해킹당하더라도 안전하게 격리된 하드웨어 장치에서 원래 의도한 내용을 확인할 수 있습니다.
최종 승인은 하드웨어 지갑에서 직접 수행해야 하므로, 완벽하게 검증 가능하고 안전한 프로세스를 통해 진정한 What You See Is What You Sign(보이는 그대로 서명)을 보장합니다.


SignGuard가 중요한 이유

많은 사용자가 "하드웨어 지갑을 쓰면 무조건 안전하다"고 생각하지만, 이는 사실이 아닙니다.

실제 피싱 사례에서 공격자들은 사용자를 가짜 DApp이나 악성 웹사이트로 유인하여 겉보기에는 정상처럼 보이지만 실제로는 다음과 같은 작업을 수행하는 트랜잭션에 서명하도록 속입니다:

  • 공격자에게 토큰에 대한 전체 접근 권한 부여 (approve all)

  • 숨겨진 악성 주소에 권한 부여

  • NFT를 수령(Claim)하는 것처럼 보이지만 실제로는 자산이나 권한을 이전

대부분의 지갑은 트랜잭션 해시와 같은 모호한 데이터만 표시하므로, 사용자는 자신이 무엇에 서명하고 있는지 파악하기 어렵습니다. 공격자들은 바로 이러한 허점을 노립니다.

블라인드 서명은 금액이나 수취인을 확인하지 않고 수표에 서명하는 것과 같아서, 누구나 피해자가 될 수 있습니다.

SignGuard의 실시간 위험 감지는 서명하기 전에 피싱 시도, 의심스러운 승인, 비정상적인 컨트랙트 메서드를 식별합니다.
​Clear Signing은 각 트랜잭션을 완전히 이해할 수 있도록 하여 판독 불가능한 데이터로 인한 실수를 방지합니다.


모든 "서명 미리보기"를 신뢰할 수 있는 것은 아닙니다

일부 지갑은 "Clear Signing" 또는 "투명한 미리보기"를 지원한다고 주장하지만, 대부분 제한된 체인이나 특정 컨트랙트 유형에서만 작동합니다.
실시간 위험 감지 기능을 갖추었거나 앱과 하드웨어 간 일관된 검증을 지원하는 지갑은 거의 없습니다.

오직 OneKey의 Clear Signing + SignGuard 위험 경고만이 이 세 가지 핵심 역량을 모두 제공합니다:

기능

일반 지갑

OneKey SignGuard

트랜잭션 파싱

제한적 지원

✅ 주요 체인 및 메서드 지원 (App + 하드웨어)

피싱 감지

❌ 미지원

✅ SignGuard 기반 실시간 경고

참고: OneKey SignGuard 위험 경고 시스템은 지원 범위를 지속적으로 확장하고 있습니다. 현재 Ethereum, BNB Chain, Tron 및 가장 일반적으로 사용되는 메서드를 지원합니다. 일부 복잡하거나 드문 컨트랙트 호출은 아직 지원되지 않을 수 있습니다.


SignGuard 및 Clear Signing 사용 방법

SignGuard 위험 경고와 Clear Signing 사용법은 매우 간단합니다:

  1. 최신 OneKey App 설치 또는 업데이트 (iOS, Android 또는 데스크톱)

  2. OneKey 하드웨어 지갑 연결

  3. DApp과 상호작용하거나 전송, 승인(Approval)을 진행할 때
    ​SignGuard가 자동으로 활성화되어 위험 경고 및 상세 트랜잭션 파싱(Clear Signing)을 표시합니다.

  4. 내용을 검토한 후, 하드웨어 지갑에서 트랜잭션을 확인합니다.

지원되는 네트워크는 Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base, Scroll 등이며, 더 많은 네트워크가 곧 추가될 예정입니다.


지금 바로 OneKey App과 펌웨어를 업데이트하고 더욱 안전한 온체인 여정을 시작하세요.
👉 https://onekey.so/download

답변이 도움되었나요?