en-exodus.co.im: 92개 엔진 중 10곳이 탐지한 피싱 사이트

en-exodus.co.im 사이트는 암호화폐 지갑 엑소더스(Exodus)와 똑같이 생겼지만, 엑소더스가 운영하는 곳이 아닙니다. 광고나 검색 결과, 다이렉트 메시지를 타고 이 사이트에 들어왔다면, 페이지에 아무것도 입력하기 전에 이 글부터 읽어 보세요.

en-exodus.co.im, 진짜 엑소더스 웹사이트일까?

아닙니다. en-exodus.co.im은 엑소더스의 도메인이 아닙니다. 위협 인텔리전스 추적 사이트들은 이곳을 엑소더스 암호화폐 지갑을 베껴 복구 문구를 훔치는 피싱 사이트로 분류합니다. PhishDestroy에 따르면, PhishDestroy가 저장한 2026년 10월 19일(UTC 16:25) 기준 VirusTotal 분석에서 92개 엔진 중 10개가 이 사이트를 위험하다고 표시했습니다 . 진짜 지갑은 exodus.com에 있으며, 다운로드는 반드시 exodus.com/download에서만 받아야 합니다.

핵심 요약: en-exodus.co.im은 엑소더스 지갑을 베낀 피싱 사이트이며, 엑소더스가 소유한 도메인이 아닙니다. PhishDestroy가 저장한 2026년 10월 19일 VirusTotal 분석에서 92개 엔진 중 10개가 이 사이트를 탐지했습니다(악성 7개, 의심 3개). 엑소더스는 exodus.com을 주 도메인으로, exodus.com/download를 유일한 공식 다운로드 페이지로 밝히고 있습니다. 이 사이트에는 12단어 복구 문구를 절대 입력하지 마세요.

피싱은 가짜 웹사이트가 믿을 만한 브랜드를 흉내 내, 사람들이 비밀번호나 개인 키, 복구 문구를 넘기도록 속이는 사기 수법입니다. PhishDestroy는 공개 피싱 인텔리전스 추적 사이트로, en-exodus.co.im을 엑소더스 지갑 사용자를 노린 사칭 작전으로 규정합니다. PhishDestroy가 저장한 VirusTotal 분석(2026년 10월 19일 UTC 16:25 실행, 10월 20일 조회)에서 탐지 10건 중 7건은 이 도메인을 악성으로, 3건은 의심으로 평가했습니다. 탐지 업체로는 BitDefender, ESET, Fortinet 등이 올라 있습니다 . PhishDestroy가 이 도메인을 처음 포착한 날은 2026년 10월 15일입니다. 별도로, 사이트에 마지막으로 접속이 확인된 기록은 2026년 11월 13일(UTC 04:23)입니다 .

어떤 도메인이 진짜인지는 엑소더스의 공시 자료에 나와 있습니다. 엑소더스 무브먼트(Exodus Movement, Inc.)는 2026년 3월 11일 SEC에 제출한 2025 회계연도 Form 10-K에서, "Exodus"가 들어간 도메인 이름을 여러 개 보유하고 있으며 그중 "가장 중요한 것은 exodus.com"이라고 밝혔습니다 (source: Exodus Form 10-K, 2026-03) . 엑소더스 고객센터는 엑소더스 데스크톱과 모바일을 내려받을 수 있는 유일한 공식 장소가 exodus.com/download라고 안내합니다 . .co.im으로 끝나는 도메인은 이 회사와 아무 관련이 없습니다.

이 사이트에 대해 확인된 것과 확인되지 않은 것은 다음과 같습니다.

• 확인됨: 보안 업체들이 en-exodus.co.im을 피싱으로 표시하고 있습니다(PhishDestroy가 저장한 2026년 10월 19일 VirusTotal 분석에서 92개 엔진 중 10개) .
• 확인됨: 엑소더스의 주 도메인은 exodus.com이며, 유일한 공식 다운로드 페이지는 exodus.com/download입니다 .
• 확인됨: 이 사이트는 아직 온라인 상태입니다. urlscan.io에 따르면 urlscan.io에 12번 기록되었습니다 .
• 확인되지 않음: 도메인 등록일과 등록 대행사. 둘 다 공개된 적이 없습니다.
• 확인되지 않음: 피해자 실명이나 피해 금액. 지금까지 공개된 보고는 없습니다.

이어지는 내용에서는 추적 사이트들이 보여주는 정보, 이 사이트가 사용자를 속이는 방식, 같은 조직에서 나온 것으로 보이는 다른 도메인, 그리고 어떤 지갑 사이트든 믿기 전에 확인하는 방법을 다룹니다.

VirusTotal, PhishDestroy, urlscan.io는 이 도메인에 대해 무엇을 보여줄까?

공개 추적 서비스 세 곳은 모두 en-exodus.co.im을 활성 상태의 피싱 사이트로 설명합니다. PhishDestroy는 위험 점수를 100점 만점에 100점(치명적)으로 매겼습니다. 이 도메인을 처음 확인한 날은 2026년 10월 15일이고, 접속이 확인된 마지막 관측일은 2026년 11월 13일입니다 . PhishDestroy가 2026년 10월 19일 자로 저장한 VirusTotal 분석에서는 92개 엔진 중 10개가 이 도메인을 차단 대상으로 표시했습니다. urlscan.io는 2026년 10월 16일부터 11월 12일까지 이 도메인을 12번 스캔했습니다 . 호스팅, 탐지, 스캔 기록을 종합하면 이 사이트는 지금도 운영 중이며, Exodus 지갑을 사칭하려고 만든 곳으로 보입니다.

PhishDestroy: 계속 변하는 위험 점수

PhishDestroy는 피싱 정보를 공개하는 추적 서비스입니다. en-exodus.co.im 도메인 페이지는 이 사이트를 Exodus 지갑 사용자를 노린 사칭 피싱 공격으로 규정합니다 . 점수의 근거가 되는 증거는 시간이 지나며 바뀌었습니다. 같은 페이지에는 VirusTotal의 첫 탐지가 2026년 10월 15일 16:55(UTC)에 있었다는 점, 탐지 3건이던 이전 저장 스냅샷, 탐지 10건으로 늘어난 10월 19일 분석이 함께 기록되어 있습니다 . 즉 탐지 수는 이전 스냅샷의 3건에서 첫 탐지 나흘 뒤인 10월 19일에는 10건으로 늘었습니다. 여기 나오는 숫자는 최종 판정이 아니라 날짜가 붙은 스냅샷으로 읽어야 합니다. 어느 한 시점의 수치보다 변화의 방향이 더 쓸모 있습니다.

같은 페이지에는 VirusTotal 결과도 구체적으로 나와 있습니다. 이 결과는 2026년 10월 19일 16:25(UTC)에 실행된 VirusTotal 분석을 PhishDestroy가 10월 20일에 가져온 것이어서 실시간 집계가 아닙니다. 해당 분석에서 이 도메인을 탐지한 10개 엔진 가운데 7개는 악성, 3개는 의심으로 분류했습니다. BitDefender, ESET, Fortinet도 여기에 포함됩니다 . 92개 중 10개는 적어 보일 수 있지만, 새로 등장한 피싱 도메인은 처음에 탐지 건수가 몇 개뿐인 경우가 흔합니다. 많은 엔진이 신고가 접수된 뒤에야 도메인을 추가하기 때문입니다. PhishDestroy는 이 도메인이 MetaMask와 SEAL 차단 목록, Spamhaus DBL에도 올라 있다고 밝힙니다 . 이 가운데 MetaMask 항목은 원본에서 확인됩니다. 2026년 11월 15일(KST)에 MetaMask의 공개 차단 목록 설정 파일 전체를 내려받아 분석해 보니, en-exodus.co.im은 121,534개 항목이 담긴 blacklist 배열에 들어 있었습니다. SEAL과 Spamhaus 등재는 PhishDestroy의 기록만이 근거입니다.

호스팅 기록: 사이트는 어디에 있나

아래 표는 두 추적 서비스에서 확인한 주요 기술 정보를 한데 모은 것입니다.

인증서는 오해하기 쉬운 대목입니다. en-exodus.co.im은 2026년 12월 25일까지 유효한 Let's Encrypt 인증서를 사용합니다 . 그래서 브라우저에 자물쇠 표시가 뜹니다. 하지만 자물쇠는 연결이 암호화되어 있다는 뜻일 뿐, 사이트를 누가 운영하는지는 알려주지 않습니다. 무료 인증서는 자신이 등록한 도메인이라면 누구나 받을 수 있고, 피싱 도메인도 예외가 아닙니다.

urlscan.io: 정체를 숨기는 사이트의 흔적

urlscan.io는 누군가 웹 페이지를 스캔할 때마다 그 페이지의 사본을 저장합니다. 이 도메인의 기록에는 스캔 12건이 올라 있고, 2026년 11월 15일(KST)에 검색 API로 조회했을 때도 추가 페이지 없이 12건이 모두 반환되었습니다. 첫 스캔은 2026년 10월 16일, 가장 최근 스캔은 2026년 11월 12일입니다 . 스캔은 전송 크기(urlscan의 encodedDataLength 필드)에 따라 세 묶음으로 나뉩니다. 10월 16일부터 20일까지의 스캔 3건은 50,644바이트였고, 모두 154.86.119.151에서 페이지가 제공되었습니다. 11월 5일과 6일의 스캔 5건은 154.86.119.115에서 제공된 894바이트뿐이었습니다. 11월 7일부터 12일까지의 스캔 4건은 68,324바이트였고, 154.86.119.115, 191.44.114.31, 217.60.179.168에서 제공되었습니다. 12건 전체로 보면 페이지는 서로 다른 IP 주소 4개에서 제공되었습니다 . 여기까지가 관측된 사실이고, 이어지는 해석은 저희 판단입니다. 큰 페이지가 담긴 두 구간 사이에 거의 빈 응답이 이어지고 호스팅 주소가 세 번 바뀐 점은 클로킹이라는 수법과 맞아떨어집니다. 클로킹은 피해자가 될 만한 방문자에게는 가짜 페이지 전체를, 보안 스캐너에는 거의 빈 페이지를 보여주는 수법입니다. 다만 전송 크기만으로는 큰 캡처가 지갑을 완전히 복제한 페이지였는지, 클로킹이 실제로 있었는지 입증되지 않습니다. PhishDestroy에는 2026년 10월 15일에 /checking.php로 리디렉션된 저장 기록이 있지만, 그것이 지금도 같은 방식으로 동작한다는 증거는 아닙니다. 클로킹은 입증된 사실이 아니라 가능성이 높은 설명으로 보시기 바랍니다.

가짜 사이트는 지갑 사용자를 어떻게 속일까?

en-exodus.co.im은 엑소더스(Exodus) 사용자가 복구 문구나 개인 키를 입력하도록 유도합니다. 누군가 입력하면 공격자는 그 지갑을 다른 기기에서 그대로 복원해 자금을 빼돌릴 수 있습니다. PhishDestroy에 따르면 이 사이트는 복구 문구와 개인 키를 요구합니다 . 엑소더스는 이런 정보를 절대 요구하지 않는다고 밝혔습니다. 겉모습이 어떻든 이를 요구하는 페이지는 사기입니다.

이 공격은 세 가지로 이뤄집니다. 익숙해 보이는 도메인 이름, 키 요구, 그리고 보안 스캐너를 피하는 은폐 수법입니다.

• 언어별 페이지처럼 보이는 도메인. 앞의 "en-"은 진짜 엑소더스 사이트의 영어 페이지처럼 보이게 하려는 장치라고 PhishDestroy는 설명합니다 . 많은 대형 웹사이트가 언어별로 en-, de-, fr- 같은 접두어를 쓰기 때문에, 얼핏 보면 평범한 도메인처럼 보입니다. 하지만 실제 도메인은 exodus.com이 아니라 맨섬(Isle of Man)의 도메인 끝자리인 .co.im으로 끝납니다.
• 키 요구. 12단어 문구를 얻을 수 있다면 피싱 페이지로 비밀번호를 훔칠 필요도 없습니다. 엑소더스는 자기 보관(self-custody) 지갑이라 사용자의 키를 저장하지 않고, 복구해 줄 수도 없습니다 . 문구를 가진 사람이 자금을 통제합니다.
• 스캐너 회피. urlscan.io는 2026년 10월 16일부터 11월 12일 사이에 이 페이지를 서로 다른 IP 주소 4곳에서 기록했습니다. 또 12번의 스캔 중 5번은 응답이 894바이트뿐이었습니다(urlscan.io). 두 가지 모두 방문자에 따라 다른 내용을 보여주는 클로킹(cloaking)과 부합하지만, 그것만으로 입증되지는 않습니다. 사용자 입장에서는 한 스캐너에서 깨끗하게 나왔다고 해서 도메인이 안전하다는 증거가 되지 않는다는 뜻입니다. 스캐너에는 가짜 지갑 입력 화면 대신 "확인 중" 페이지가 보였을 수 있습니다.

엑소더스의 공식 원칙을 알면 앞의 두 가지는 쉽게 알아챌 수 있습니다. 엑소더스 지원 센터는 비밀번호, 개인 키, 12단어 복구 문구를 절대 묻지 않는다고 안내합니다. "인증용"이나 "백업 절차"라며 이를 요구하는 이메일은 모두 사기입니다 . 문구를 요구하는 웹사이트, 팝업, 채팅창도 마찬가지입니다. 엑소더스는 전화나 텔레그램 지원도 제공하지 않는다고 밝힙니다. 온라인에 올라온 "공식 엑소더스 지원" 전화번호 역시 사기입니다 .

회사도 SEC 제출 문서에서 이 위험을 직접 언급합니다. 엑소더스 무브먼트(Exodus Movement, Inc.)의 2025 회계연도 Form 10-K(2026년 3월 11일 제출)는 사이버 보안 위협 중 하나로 피싱을 꼽습니다.

회사는 "사회공학(피싱 공격 포함)"을 직면한 위협으로 들고, 사용자의 디지털 자산은 "보험에 가입되어 있지 않다"고 경고합니다. — Exodus Movement, Inc., FY2025 Form 10-K (source: U.S. SEC EDGAR)

보험이 없다는 건 문구를 도난당해 생긴 손실을 되돌리기 어렵다는 뜻입니다. en-exodus.co.im 같은 사이트는 단 한 번의 실수면 충분합니다. 사이트 디자인도, 자물쇠 아이콘도, "en-" 접두어도 기본 판별 기준을 바꾸지 못합니다. 페이지가 12단어를 요구하면 바로 닫으세요. 2026년 12월 25일까지 유효한 Let's Encrypt TLS 인증서 는 연결이 암호화되어 있다는 뜻일 뿐, 누가 사이트를 운영하는지는 보여주지 않습니다.

다른 배후는? 자매 도메인과 MetaMask 신고 내역

en-exodus.co.im은 여러 지갑 브랜드를 한꺼번에 베낀 가짜 사이트 무리의 일부로 보입니다. PhishDestroy는 같은 IP 주소 154.86.119.151에 묶인 다른 도메인 여섯 개를 올려 두었습니다. 이 도메인들은 Trezor(트레저), Ledger(렛저), Atomic Wallet(아토믹 월렛), TRON 탐색기 Tronscan(트론스캔), 그리고 Exodus(엑소더스) 자체를 베꼈습니다 (source: PhishDestroy, 2026-11). 이 중 ledgerlive.org.im은 2026년 11월 8일에 접수된 MetaMask 차단 목록 신고에도 나옵니다. 이 겹침이 두 도메인 묶음을 이어 줍니다.

공유 IP 주소란 둘 이상의 도메인이 함께 쓰는 서버 주소입니다. 저가 호스팅에서는 관련 없는 사이트끼리 같은 주소를 쓰기도 합니다. 하지만 이 주소에 올라온 도메인은 모두 같은 수법을 씁니다. 널리 알려진 암호화폐 브랜드에 오타를 내거나, 단어를 덧붙이거나, 낯선 국가 코드 도메인 끝자리를 붙이는 방식입니다. 이런 패턴은 우연히 같은 서버를 쓰는 이웃이 아니라, 한 조직이 복사·붙여넣기식으로 운영하고 있다는 쪽을 가리킵니다.

MetaMask 신고는 MetaMask의 공개 저장소 eth-phishing-detect에 올라온 이슈 #310429입니다. MetaMask는 이 저장소를 바탕으로 지갑에서 어떤 도메인을 경고할지 정합니다. 이 이슈는 2026년 11월 8일에 접수되었고, Exodus·Trezor·Ledger·Atomic Wallet·Hyperliquid(하이퍼리퀴드)를 베낀 악성 도메인 24개가 적혀 있습니다. MetaMask는 2026년 11월 9일에 이를 처리 완료로 닫았습니다 (source: MetaMask eth-phishing-detect, 2026-11). 목록에 있는 도메인은 다음과 같습니다.

• en-exodus.im: en-exodus.co.im과 같은 "en-" 수법이고 ".co"만 빠졌습니다.
• 그 밖의 맨섬(.im) 유사 도메인: ledgerlive.co.im, ledgerlive.org.im, atomic-wallet.im, atomicwallet.im.
• 다른 끝자리를 쓴 Exodus 복제 도메인: i-exodus.co.com, my-exodus.to, v-exodus.com, exodus.com-wallet.download-exodus.com .

마지막 도메인은 흔한 수법을 보여 줍니다. 실제 도메인은 download-exodus.com이고, "exodus.com-wallet"은 주소를 왼쪽에서 오른쪽으로 읽는 사람을 속이려고 앞에 붙인 서브도메인일 뿐입니다. ledgerlive.org.im이 이 신고와 en-exodus.co.im의 IP 주소에 모두 나타나므로 , 같은 운영자가 두 도메인 묶음을 모두 굴린다고 보는 것이 가장 그럴듯합니다.

구분해 둘 점이 하나 있습니다. en-exodus.co.im 자체는 이슈 #310429의 24개 도메인에 들어 있지 않습니다 . 다만 MetaMask의 실시간 차단 목록에는 올라 있습니다. 저희는 config.json 전체 파일(약 360만 자)을 2026년 11월 15일(KST)에 내려받아 JSON으로 파싱했고, blacklist 배열에서 en-exodus.im, ledgerlive.org.im과 함께 en-exodus.co.im을 찾았습니다 . 이로써 PhishDestroy의 MetaMask 관련 주장을 원본 자료로 확인했습니다 . 다만 이 확인은 당일 시점의 목록만 보여 주므로, 도메인이 언제 추가됐는지는 알 수 없습니다. 그렇더라도 MetaMask 경고가 막아 주리라 기대해서는 안 됩니다. 이 목록을 쓰는 브라우저와 지갑에서만 효과가 있기 때문입니다. 주소가 무엇이든 복구 문구를 요구하는 페이지는 바로 닫으세요.

진짜 Exodus 도메인, 가짜와 어떻게 구분할까요?

방문하는 웹페이지라면, 진짜 Exodus 주소의 호스트("https://"와 그다음 "/" 사이 부분)는 정확히 exodus.com이거나, "exodus" 바로 앞에 점이 붙은 ".exodus.com"으로 끝나야 합니다. www.exodus.com이 그런 예입니다. notexodus.com 같은 호스트는 끝 글자가 exodus.com으로 읽혀도 이 기준을 통과하지 못하고, .co.im, .im, .to, .co.com처럼 다른 끝말을 쓰는 호스트도 마찬가지입니다. exodus.io 도메인은 별개입니다. 지갑 앱이 백그라운드 서비스용으로 쓰는 주소이지, 사용자가 방문하는 페이지가 아닙니다. Exodus 지원 센터는 exodus.com을 공식 메인 사이트, exodus.com/support를 고객 지원 센터, exodus.com/download를 Exodus 데스크톱·모바일을 받을 수 있는 유일한 공식 경로로 안내합니다 . 2026년 3월 11일 SEC에 제출된 회사의 2025 회계연도 Form 10-K에는 Exodus가 "Exodus"가 들어간 도메인 이름을 다수 보유하고 있으며 "그중 가장 중요한 것은 exodus.com"이라고 적혀 있습니다 . 다운로드나 로그인을 요구하는 페이지의 호스트가 exodus.com도, 점으로 구분된 exodus.com의 하위 도메인도 아니라면 그 탭은 닫으세요.

두 번째 공식 도메인은 대부분의 사용자가 직접 입력할 일이 없는 주소입니다. Exodus의 도메인 목록에 따르면 지갑 서비스 대부분은 *.exodus.io 또는 *.a.exodus.io에 연결됩니다 . 앱이 자체적으로 통신하는 엔드포인트일 뿐, 복구 문구를 입력하는 페이지가 아닙니다. 그러니 exodus.io 사이트가 복구 문구를 요구해도 다른 사이트가 요구할 때보다 더 안전하다고 할 수 없습니다.

가짜 주소에는 몇 가지 패턴이 있습니다. 브랜드 이름 앞이나 뒤에 문자열을 붙이는 방식, .com과 비슷해 보이는 국가 코드 도메인을 쓰는 방식, 긴 하위 도메인을 이어 붙여 주소가 "exodus.com"으로 시작하게 만드는 방식입니다. 2026년 11월 9일에 종결된 MetaMask의 이슈 #310429에는 i-exodus.co.com, my-exodus.to, v-exodus.com, exodus.com-wallet.download-exodus.com이 Exodus 사칭 사이트로 올라 있습니다 . 마지막 주소가 가장 알아채기 어렵습니다. 전체 호스트는 exodus.com-wallet.download-exodus.com입니다. 이 호스트 안에서 소유자가 실제로 구입한 등록 도메인은 exodus.com이 아니라 download-exodus.com입니다. "exodus.com-wallet"은 앞에 덧붙인 레이블일 뿐이고, 호스트가 ".exodus.com"으로 끝나지 않으므로 위의 기준을 통과하지 못합니다.

지원 채널도 구분 단서가 됩니다. Exodus는 전화나 Telegram 지원을 제공하지 않는다고 밝힙니다. 온라인에 올라온 "Official Exodus Support" 전화번호는 모두 사기입니다 . 또 Exodus는 "인증"이나 "백업 절차"라는 명목으로도 비밀번호, 개인 키, 12단어 복구 문구를 절대 묻지 않는다고 밝힙니다. 진짜 도움은 support@exodus.com으로 메일을 보내거나 exodus.com의 채팅 아이콘으로 받을 수 있습니다 . 복구 문구를 요구하는 Telegram 계정, 전화번호, 팝업은 로고가 어떻든 Exodus가 아닙니다.

지갑 사이트를 열 때마다 아래 점검을 해 보세요.

• URL을 직접 입력하거나 북마크를 쓰세요. exodus.com으로 바로 접속하세요. 검색 광고, 이메일, 다이렉트 메시지의 링크는 누르지 마세요.
• 호스트를 정확히 읽으세요. "https://"와 그다음 "/" 사이 부분을 보세요. 정확히 exodus.com이거나 점이 붙은 ".exodus.com"으로 끝나야 합니다. "en-", "i-", "my-" 같은 접두어, .co.im 같은 끝말, "exodus.com"과 호스트 끝 사이에 낀 추가 단어가 있으면 가짜입니다.
• 시드 문구는 웹사이트에 절대 붙여넣지 마세요. Exodus는 시드 문구를 묻지 않으므로, 요구하는 페이지는 모두 피싱 페이지입니다 .
• 추적 사이트에서 교차 확인하세요. 낯선 도메인은 믿기 전에 PhishDestroy나 urlscan.io에서 조회해 보세요. 결과가 깨끗하다고 안전하다는 증거는 아니지만, 경고가 떴다면 떠날 이유로 충분합니다.

지갑 사이트를 믿기 전에 어떤 확인 방법을 써야 할까요?

먼저 Exodus가 직접 공개한 도메인 목록을 확인하고, 그다음 PhishDestroy나 urlscan.io 같은 공개 추적 사이트를 활용하세요. 차단 목록은 누군가 그 사이트를 등록한 뒤에야 쓸모가 있습니다. Exodus 지원 센터에 따르면 exodus.com이 공식 메인 웹사이트이고, exodus.com/download가 유일한 공식 다운로드 페이지입니다 . 추적 사이트의 결과는 시간이 지나면서 바뀌므로, 의심이 드는 사이트를 확인하는 용도로만 쓰고 안전하다는 보증으로 삼지 마세요.

방법마다 답해 주는 질문이 다르고, 약점도 각각 있습니다.

• Exodus 공식 도메인 페이지. Exodus가 해당 도메인을 쓰는지 알려 줍니다. 회사가 직접 게시하는 정보라 가장 믿을 만한 확인 방법입니다. exodus.com, exodus.com/support, 그리고 *.exodus.io 서비스 도메인이 올라 있습니다 (Exodus Support). 한계는 Exodus만 다루고 다른 지갑은 다루지 않는다는 점입니다.
• VirusTotal. 보안 업체들이 해당 URL을 위험으로 표시했는지 보여 줍니다. en-exodus.co.im의 경우, PhishDestroy에 저장된 2026년 10월 19일 분석에서 92개 엔진 중 10개가 위험으로 표시했고, 악성 7개와 의심 3개였습니다 . 한계는 새로 생긴 피싱 도메인에는 대부분의 엔진이 여전히 "안전"으로 표시할 수 있다는 점입니다. 92개 중 10개 탐지도 충분히 경고입니다.
• urlscan.io. 페이지가 어떻게 보였는지, 어디에 호스팅됐는지 보여 줍니다. en-exodus.co.im은 2026년 10월 16일부터 11월 12일까지 12번 기록됐고, 그동안 페이지가 서로 다른 IP 주소 4곳에서 제공됐으며, 12번 중 5번은 전송량이 894바이트뿐이었습니다 (urlscan.io) . 한계는 방문자마다 다른 페이지를 보여 주는 사이트(클로킹이라고 합니다)는 한 번의 스캔에서는 무해해 보일 수 있다는 점입니다.
• PhishDestroy. 위험도 판정을 내려 주고, 같은 서버에 있는 관련 도메인을 나열합니다. 한계는 근거가 계속 바뀐다는 점입니다. en-exodus.co.im의 경우, 이 페이지에는 탐지 3건이던 이전 VirusTotal 스냅샷과 10건이던 이후 스냅샷이 함께 기록돼 있고, 현재 판정은 100/100(치명적)입니다 .
• MetaMask 차단 목록. MetaMask가 자사 지갑에서 해당 도메인을 차단하는지 알려 줍니다. 자매 도메인인 en-exodus.im은 2026년 11월 8일 이슈 #310429로 신고됐고, 이슈는 11월 9일에 닫혔습니다 (MetaMask eth-phishing-detect) . en-exodus.co.im 자체는 그 이슈에 없었지만, 2026년 11월 15일(KST)에 전체 차단 목록 파일을 내려받아 분석해 보니 그 안에 들어 있었습니다 (config.json) . 한계는 파일이 약 360만 자에 달해 눈으로 찾지 말고 스크립트로 검색해야 한다는 점, 그리고 도메인이 추가된 뒤에야 쓸모가 있다는 점입니다. 목록에서 찾지 못했다고 해서 그 도메인이 안전하다는 뜻은 아닙니다.

다섯 가지 확인 모두에 적용되는 규칙은 하나입니다. 어느 한 곳이라도 사이트를 위험으로 표시하면 바로 나가세요. 아무 표시도 없다면 아직 아무것도 알 수 없다는 뜻입니다. 새로 생긴 유사 도메인은 추적 사이트에 잡히기까지 몇 주가 걸리기도 합니다. en-exodus.co.im은 2026년 10월 15일에 처음 확인됐고, VirusTotal 탐지 수는 10월 19일까지 3건에서 10건으로 늘었습니다 .

어떤 확인이 필요한지는 암호화폐를 쓰는 방식에 따라 다릅니다.

• 처음 시작하는 분: 추적 사이트는 필요 없습니다. exodus.com을 한 번 직접 입력해 북마크해 두고, 설치는 exodus.com/download에서만 하세요. Exodus는 12단어 복구 문구를 절대 요구하지 않습니다 (Exodus Support) .
• 적극적으로 거래하는 분(텔레그램, X, 검색 광고의 링크를 따라가는 경우): 이분들도 북마크를 쓰시고, 낯선 도메인은 지갑을 연결하기 전에 PhishDestroy와 urlscan.io에서 매번 조회하세요. en-exodus.co.im 뒤에 있는 조직은 Trezor, Ledger, Atomic, Tronscan도 똑같이 흉내 냅니다 .
• 하드웨어 지갑 사용자: 기기 연결은 공식 Exodus 앱에서만 하세요. Exodus는 데스크톱에서 Trezor One, Model T, Safe 3, Safe 5를, 모바일에서 Ledger Nano X와 Flex를 지원합니다 (Exodus Getting Started) . Trezor의 자체 안내서에도 Exodus가 더 이상 Trezor에서 모네로를 지원하지 않는다고 나와 있습니다 (Trezor) . 웹사이트가 기기의 복구 문구를 입력하라고 요구한다면, 추적 사이트 결과가 어떻든 피싱 사이트입니다.

en-exodus.co.im 에 복구 문구를 입력했다면 어떻게 해야 할까요?

12단어 복구 문구를 en-exodus.co.im 에 입력했다면 이미 유출된 것으로 보고 지금 바로 자금을 옮기세요. 비밀번호를 바꿔도 소용없습니다. 엑소더스(Exodus)는 사용자의 키를 보관하지 않으며 복구해 줄 수도 없습니다 . 그래서 자산을 동결하거나 거래를 되돌릴 수도 없습니다 (source: Exodus Support). 복구 문구를 아는 사람은 누구나 자기 기기에서 내 지갑을 그대로 복원하고 거래에 서명할 수 있습니다. 유일한 실질적 방어책은 공격자가 한 번도 본 적 없는 키로 자산을 옮기는 것이고, 공격자보다 먼저 옮겨야 합니다.

복구 문구는 셀프 커스터디 지갑의 마스터 백업입니다. 지갑에 들어 있는 모든 개인 키를, 지원하는 모든 네트워크에 걸쳐 만들어 냅니다. 엑소더스는 스스로를 50개 이상의 네트워크를 지원하는 논커스터디얼(비수탁) 지갑이라고 소개합니다 . 따라서 복구 문구 하나만 유출돼도 여러 체인의 잔액이 동시에 노출될 수 있습니다 (source: Exodus Getting Started).

다음 순서대로 대응하세요.

1. 깨끗한 기기를 준비하세요. 피싱 사이트에 접속한 적 없는, 믿을 수 있는 휴대폰이나 컴퓨터를 사용합니다. 엑소더스는 exodus.com/download 에서만 내려받으세요.
2. 완전히 새로운 지갑을 만드세요. 새 12단어 복구 문구는 오프라인으로 적어 두세요. 공격자가 기존 문구로 관리되는 모든 것을 볼 수 있으니, 예전 문구는 복원하거나 다시 쓰지 마세요.
3. 가치가 큰 자산부터 옮기세요. 탈취된 지갑에서 새 주소로 자산을 보내되, 잔액이 큰 것부터 처리합니다. 수수료를 낼 수 있도록 네트워크별 가스 토큰은 충분히 남겨 두세요.
4. 예전 지갑은 더 쓰지 마세요. 그 주소들은 영구적으로 탈취된 것으로 간주하세요. 해당 주소를 사용한 앱이나 서비스도 마찬가지입니다.
5. 사이트를 신고하세요. support@exodus.com 으로 메일을 보내거나 엑소더스 웹사이트의 채팅 아이콘을 이용하세요 . 엑소더스는 전화나 텔레그램 지원을 운영하지 않습니다. 그런 경로로 "Exodus Support"를 자처하며 연락해 오는 사람은 2차 사기를 치려는 것입니다.

보험이나 환불은 기대하지 마세요. 엑소더스는 2025 회계연도 Form 10-K(2026년 3월 11일 제출)에서 "소셜 엔지니어링(피싱 공격 포함)"을 사이버 보안 위협으로 꼽았습니다. 또한 사용자 자산은 "보험에 가입돼 있지 않다"고 경고합니다 (source: Exodus Form 10-K, 2026-03). 이후 결과는 대부분 얼마나 빨리 자금을 옮기느냐에 달려 있습니다.

이 도메인은 지금도 위험합니다. 피싱디스트로이(PhishDestroy)는 2026년 10월 15일 en-exodus.co.im 을 처음 기록했고, 사이트에 접속할 수 있었던 마지막 관측일은 2026년 11월 13일입니다 (source: PhishDestroy). 2026년 11월 15일 현재, 이 도메인의 확인된 피해자 수나 피해 금액을 밝힌 공개 보고는 없습니다. 수치가 없다고 해서 피해자가 없다는 뜻은 아닙니다. 복구 문구를 입력했다면 지갑에서 이미 자산이 빠져나가고 있다고 보고 움직이세요.

진짜 Exodus 지갑은 무엇을 제공하고, 리뷰는 어디서 엇갈릴까요?

진짜 Exodus(엑소더스)는 셀프 커스터디 지갑입니다. 키를 사용자가 직접 보관한다는 뜻이며, Exodus는 50개가 넘는 네트워크를 지원한다고 밝히고 있습니다 (source: Exodus Support). 회사의 2025 회계연도 Form 10-K에 따르면 Exodus는 2015년에 출시되었습니다 . 이 공시에는 2025년 12월 31일 기준 누적 다운로드가 1,920만 건을 넘었고, 그중 약 350만 건이 2025년 한 해 동안 발생했다고 적혀 있습니다 . 이 정도 규모의 사용자층이라면 사기범들이 계속 브랜드를 베끼는 이유도 짐작이 갑니다.

같은 공시에는 어떤 셀프 커스터디 지갑을 고르든 따져 볼 만한 내용도 담겨 있습니다. 사용자는 "70만 개 이상의 디지털 자산"을 보내고, 받고, 보관할 수 있습니다. 한편 공시는 이 자산들이 "보험에 가입되어 있지 않다"고 경고합니다 . 피싱 페이지에 복구 문구를 넘겨주면, 보험사도 고객센터도 그 손실을 되돌려 주지 못합니다.

직접 써 본 리뷰 한 편은 사용자 시점을 보여 줍니다. YouTube 채널 Tutorials With Fabian이 2025년 11월 7일에 올린 "Exodus Crypto Wallet Review"입니다. 리뷰어는 한 명뿐이고, 아래는 리뷰어 본인의 주장일 뿐 독립적으로 검증된 내용이 아닙니다.

• Exodus는 계정 가입이 필요 없는 무료 핫월렛입니다. Windows, Mac, Linux, iOS, Android에서 실행됩니다 (Tutorials With Fabian, 2025).
• 12단어 시드 문구로 백업하며, 스왑, 스테이킹, NFT 갤러리가 기본으로 들어 있습니다 (Tutorials With Fabian, 2025).
• 완전한 오픈소스는 아니고, 2단계 인증 기능도 내장되어 있지 않습니다 (Tutorials With Fabian, 2025).

리뷰 가운데 두 대목은 다른 자료와 맞지 않습니다. 먼저 리뷰어는 Exodus가 "300개 이상"의 코인을 지원한다고 말하지만, 10-K에는 "70만 개 이상의 디지털 자산"이라고 되어 있습니다. 둘이 세는 대상이 다르기 때문일 가능성이 큽니다. 리뷰어는 상장된 코인을 세고, 공시는 모든 토큰을 셉니다. 다음으로 리뷰어는 스왑 수수료가 거래소보다 높을 수 있다고 말하는데, 이 주장을 검증할 나란히 비교한 수수료 데이터는 없습니다 (source: Tutorials With Fabian, 2025). 수수료 주장은 확정된 사실로 받아들이기보다, 스왑하기 전에 견적을 직접 확인해야 하는 이유로 보시기 바랍니다.

정리하면 간단합니다. 진짜 Exodus는 규모가 크지만 보험이 없는 셀프 커스터디 지갑이며, 받을 곳은 exodus.com뿐입니다. 주소는 직접 입력하거나 북마크를 쓰세요. 12단어 복구 문구는 어떤 웹사이트에도 입력하지 마세요. 로고보다 도메인 끝부분을 먼저 보세요. en-exodus.co.im 같은 유사 주소는 로고만 확인하는 독자를 노리고 만든 것입니다.

자주 묻는 질문

en-exodus.co.im 은 안전한가요?

아니요. en-exodus.co.im 은 엑소더스(Exodus) 암호화폐 지갑을 흉내 낸 피싱 도메인입니다. 엑소더스의 공식 웹사이트가 아닙니다. PhishDestroy 트래커에 저장된 2026년 10월 19일 VirusTotal 분석에서 92개 엔진 중 10개가 이 도메인을 탐지했습니다. 악성 7개, 의심 3개였습니다. 트래커는 위험도를 100/100(치명적)으로 평가하며, 사이트에 마지막으로 접속이 확인된 날짜는 2026년 11월 13일입니다 . 엑소더스는 exodus.com 을 가장 중요한 도메인으로 밝히고 있습니다 . .co.im 으로 끝나는 도메인은 이 회사의 것이 아닙니다 (source: PhishDestroy, 2026-11).

엑소더스를 내려받을 수 있는 공식 경로는 어디인가요?

엑소더스 데스크톱·모바일의 공식 다운로드 페이지는 exodus.com/download 하나뿐입니다. 엑소더스 지원 센터는 exodus.com 을 메인 사이트로, exodus.com/support 를 고객 센터로 안내합니다 . 주소는 직접 입력하거나 북마크로 여세요. 검색 광고나 이메일·메시지 속 링크는 이용하지 마세요 (source: Exodus Support, 2026-11).

가짜 엑소더스 사이트에 12단어 복구 문구를 입력했어요. 어떻게 해야 하나요?

문구가 탈취됐다고 가정하세요. 문구를 가진 사람은 누구나 지갑을 조종할 수 있습니다. 엑소더스는 사용자의 키를 보관하지 않아서 문구를 복구하거나 재설정해 줄 수 없습니다 . 깨끗한 기기에서 새 지갑을 만들고 남은 자산을 즉시 옮기세요. 그다음 support@exodus.com 으로, 또는 엑소더스 사이트의 채팅 아이콘을 통해 해당 사이트를 신고하세요 (source: Exodus Support, 2026-11).

엑소더스가 복구 문구를 요구하거나 전화 상담을 제공하는 경우가 있나요?

없습니다. 엑소더스는 비밀번호, 개인 키, 12단어 복구 키를 절대 요구하지 않는다고 밝힙니다. "본인 확인"이나 "백업 절차"를 이유로 이를 요구하는 이메일은 모두 사기입니다. 엑소더스에는 전화나 텔레그램 상담도 없으며, 온라인에 올라온 "Official Exodus Support" 전화번호는 사기라고 설명합니다 . 2025 회계연도 Form 10-K 는 피싱을 사이버 보안 위협으로 꼽았습니다. 같은 보고서는 사용자의 자산이 보험에 가입되어 있지 않다는 점도 경고합니다 .

en-exodus.co.im 은 메타마스크(MetaMask) 차단 목록에 올라 있나요?

네. 2026년 11월 15일(KST)에 메타마스크의 공개 차단 목록 전체 파일인 config.json 을 내려받아 확인했고, en-exodus.co.im 은 blacklist 배열에 들어 있었습니다 . 이 확인만으로는 언제 추가됐는지 알 수 없습니다. PhishDestroy 는 SEAL 차단 목록과 Spamhaus DBL 에도 이 도메인이 올라 있다고 밝힙니다 . 자매 도메인인 en-exodus.im(".co" 없음)은 메타마스크 이슈 #310429 에 포함된 24개 도메인 중 하나였습니다. 이 이슈는 2026년 11월 8일에 등록되어 2026년 11월 9일에 완료 처리로 닫혔습니다 . 목록에 올라 있더라도 지갑 확장 프로그램의 경고에만 의존하지 마세요. 무언가를 입력하기 전에 페이지의 호스트가 정확히 exodus.com 이거나 ".exodus.com" 으로 끝나는지 확인하세요 (source: MetaMask eth-phishing-detect, 2026-11).