가짜 Rabby 지갑: 사기 수법과 구별하는 법

Rabby가 유독 많이 사칭되는 이유

Rabby는 상당한 금액을 보유한 디파이 사용자들에게 인기가 많아 매력적인 표적이 됩니다. 2026년 10월 저희가 검색 결과를 조사했을 때 "rabby wallet download", "rabby wallet review", "is rabby wallet safe" 같은 검색어의 상위 결과 대부분은 실제 콘텐츠가 아니라 사기나 스팸 페이지였습니다. 검색 엔진이 이를 제대로 걸러 내지 못하므로 첫 번째 결과가 진짜라고 믿어서는 안 됩니다.

흔한 가짜 Rabby 유형

확인된 사례

가짜 iOS 앱, 2024년 2월

Rabby의 진짜 iOS 앱이 출시되기 전, "Solution Development"라는 개발자의 "Rabby Wallet & Crypto Solution"이라는 App Store 앱이 며칠 동안 게시되어 있었습니다. Rabby는 2024년 2월 16일 "가짜 iOS 앱이 다시 나타났다"며 자사 iOS 앱은 아직 심사 중이라고 경고했습니다(ForkLog, 2024년 2월 19일). 피해자들은 앱이 시드 문구를 가져간 뒤 지갑이 비워졌다고 보고했으며, 한 사용자는 10만 달러 이상의 손실을 주장했으나 ForkLog는 이를 확인하지 못했습니다. Rabby는 이미 2023년 10월과 12월에도 사칭에 대해 경고한 바 있습니다.

Firefox "Offside" 캠페인, 2026년 3월~8월

Socket 연구원들은 Rabby, OKX, TronLink 등의 지갑을 사칭한 서로 연관된 Firefox 부가 기능 77개를 발견했고, 그중 40개가 악성으로 확인되었습니다(The Hacker News, 2026년 8월 20일). 13개는 변조된 Rabby 빌드로, 지갑의 키 데이터를 암호화되기 전에 복사해 공격자 서버로 보낸 뒤 지갑이 정상적으로 계속 작동하게 해 피해자가 아무것도 눈치채지 못하게 했습니다. 일부 부가 기능은 처음에 무해한 스포츠 점수나 유틸리티 도구로 등장했다가 나중에 지갑 탈취 도구로 바뀌었습니다. Rabby에는 공식 Firefox 부가 기능이 없으므로 Rabby 브랜드를 단 Firefox 부가 기능은 모두 가짜로 간주해야 합니다.

"Raabby WaIIet" 복제본, 2026년 10월

2026년 10월 초 연구원들은 악성 Firefox 부가 기능 16개를 추가로 보고했으며, 그중 4개는 시드 문구와 개인 키를 공격자에게 보내는 "Raabby WaIIet"(소문자 l 대신 대문자 I 사용)라는 이름의 Rabby 복제본이었습니다. Mozilla는 2026년 10월 5일까지 이를 삭제했습니다(CyberInsider, 2026년 10월). 그에 앞서 2025년에는 Koi Security가 Rabby 복제본을 포함해 150개가 넘는 위조 지갑 부가 기능을 Firefox에서 보고했습니다(Ryder 요약, 2026년).

유사 도메인

Rabby 관련으로 보고된 피싱 도메인으로는 rabbby.io, rabbyw.com, rabby.pw와, 관련 없는 도메인 앞에 "rabby"를 붙인 주소들이 있습니다. 방문하지 마세요. 유일한 공식 웹사이트는 rabby.io입니다.

더 많은 사건은 Rabby 보안 이력에 정리되어 있습니다.

가짜 Rabby 구별하는 법

• 주소. 공식 웹사이트는 rabby.io입니다. 직접 입력하거나 북마크를 이용하세요. 검색 광고나 메시지 속 링크를 믿지 마세요.
• 확장 프로그램 ID. 진짜 Chrome 웹 스토어 ID는 acmacodkjbdgmoleebolmdjonilkdbch입니다. 어떤 링크나 ID든 Rabby 확장 프로그램 검증 도구에 붙여 넣어 보세요.
• App Store ID. 진짜 iOS 앱은 id6474381673이며 이름은 "Rabby Wallet - Crypto & EVM"입니다.
• Android 패키지. 진짜 Google Play 앱의 패키지 이름은 com.debank.rabbymobile입니다.
• 개발자. 2026년 10월 기준 두 공식 모바일 등록 페이지 모두 개발자를 OPCODE LABS PTE. LTD.로 표시합니다(iOS 저작권 표시는 DeBank Global PTE. LTD.). 2024년에는 Rabby가 개발자를 DeBank로 밝혔으므로 오래된 가이드에는 그 이름이 나올 수 있습니다. 그 밖의 개발자 이름은 위험 신호입니다.
• 브라우저. Rabby는 Chrome 계열 브라우저용입니다. Firefox용 Rabby 부가 기능은 가짜입니다.
• 시드 문구 요청. 진짜 Rabby는 앱 안에서 사용자가 지갑 가져오기를 선택했을 때만 시드 문구를 요청합니다. 웹사이트, 양식, 채팅, "지원 담당자"가 요구한다면 언제나 사기입니다.
• 긴박감 조성. "지갑이 정지됩니다", "지금 인증하세요", "만료 전에 클레임하세요"는 압박 전술입니다.

가짜 Rabby를 설치했을 때 해야 할 일

거기에 입력한 모든 시드 문구와 개인 키가 공격자 손에 있다고 가정하세요. 빠르게 행동하세요. 드레이너는 몇 분 안에 자금을 옮기는 경우가 많지만, 기다리는 경우도 있습니다.

1. 연결을 끊고 제거하세요. 가짜 확장 프로그램이나 앱을 삭제합니다. 컴퓨터에 악성코드가 의심된다면 다음 단계는 다른 깨끗한 기기에서 진행하세요.
2. 진짜 Rabby를 설치하세요. 안전한 다운로드 가이드의 식별자를 이용해 공식 스토어에서 설치합니다.
3. 완전히 새 지갑을 만드세요. 새 시드 문구를 사용하고, 유출된 옛 시드 문구는 가져오지 마세요. 새 문구는 종이에 적어 두세요.
4. 옮길 수 있는 것은 모두 옮기세요. 옛 주소에서 새 주소로, 가장 가치 있는 자산부터 옮깁니다. 옛 주소에 가스가 없다면 먼저 소액을 보내야 할 수 있는데, 공격자가 들어오는 가스를 즉시 가로채는 봇을 돌리는 경우도 있습니다.
5. 승인을 철회하세요. 가능하면 옛 주소의 승인을 철회하고, 함께 옮겨야 할 디파이 포지션, 스테이킹 토큰, NFT가 있는지 확인하세요. Rabby에서 승인 철회하기를 참고하세요.
6. 비밀번호를 바꾸세요. 같은 기기에서 사용한 거래소와 이메일 계정의 비밀번호를 바꾸고 2단계 인증을 켜세요.
7. 신고하세요. 가짜 등록 페이지는 해당 스토어(Chrome 웹 스토어, Mozilla Add-ons, App Store, Google Play)에, 가짜 사이트는 브라우저의 피싱 신고 양식에 신고하세요.
8. "복구" 제안은 무시하세요. 수수료를 받고 도난당한 암호화폐를 되찾아 주겠다고 DM을 보내는 사람들은 2차 사기를 벌이는 것입니다.

Rabby 사용자를 노리는 관련 수법

주소 포이즈닝

공격자는 여러분이 쓰는 주소와 앞뒤 글자가 같은 주소에서 아주 적은 금액이나 0원을 전송해, 나중에 거래 내역에서 잘못된 주소를 복사하길 노립니다. 주소는 항상 저장된 연락처나 원래 출처에서 복사하고 전체 주소를 비교하세요. EVM 주소 검사기가 차이를 강조해 보여 줍니다.

드레이너 승인

일부 가짜 디앱은 시드 문구를 훔치는 대신, 나중에 토큰을 옮길 수 있게 해 주는 승인이나 퍼밋에 서명하라고 요구합니다. Rabby의 미리보기와 위험 경고가 도움이 되지만, 읽을 때에만 그렇습니다. 의심스러운 요청은 승인 해설 도구로 해독해 보세요.

가짜 "Rabby 포인트" 및 에어드롭 페이지

Rabby의 포인트 프로그램은 실제로 있지만 Rabby 토큰은 확인되지 않았습니다. Rabby 토큰을 "클레임"하거나 "포인트를 전환"하려면 지갑을 연결하라는 페이지는 드레이너입니다. Rabby 포인트와 에어드롭에 관한 사실을 참고하세요.

가짜 고객 지원

사기꾼들은 공개 포럼, X 답글, 디스코드, 텔레그램에서 Rabby 문제를 묻는 사람을 지켜보다가 고객 지원을 사칭해 메시지를 보냅니다. 진짜 Rabby 고객 지원은 먼저 DM을 보내지 않고, 시드 문구나 개인 키를 요구하지 않으며, "지갑을 검증 사이트에 연결하라"고 요구하지도 않습니다. 문제가 생겼다면 Rabby 문제 해결 가이드에서 누구에게도 키를 넘기지 않고 할 수 있는 일반적인 해결법을 확인하세요.

자주 묻는 질문