Exodus는 하이픈이 들어간 도메인을 쓰지 않습니다. 사기꾼들이 씁니다.

eng-exoduswallet.com 이라는 웹사이트는 Exodus 소유처럼 보이지만, 이름만 봐도 아니라는 걸 알 수 있습니다. Exodus 는 자사가 쓰는 도메인을 모두 공개하는데, 이 도메인은 그 목록에 없습니다.

eng-exoduswallet.com 은 Exodus 공식 웹사이트인가요?

아닙니다. eng-exoduswallet.com 은 Exodus 도메인이 아닙니다. Exodus 의 공식 웹사이트는 exodus.com 이고, 고객센터는 exodus.com/support 아래에 있습니다. Exodus 가 공개한 도메인 목록 에 따르면 대부분의 지갑 서비스는 *.exodus.io 또는 *.a.exodus.io 에 연결됩니다. 이 패턴에서 벗어난 주소는 이름에 "exodus"가 들어 있더라도 Exodus Movement, Inc. 가 운영하는 곳이 아닙니다. 따라서 비공식 사이트로 간주하고, 12단어 복구 구문이나 개인 키는 절대 입력하지 마세요.

핵심 요약: eng-exoduswallet.com 은 Exodus 공식 사이트가 아닙니다. Exodus 는 지갑 서비스에 exodus.com, exodus.com/support, *.exodus.io, *.a.exodus.io 를 사용합니다 . 하이픈으로 단어를 덧붙인 이름은 지갑 사칭에 흔히 쓰이는 수법입니다. 다운로드는 exodus.com/download 에서만 하고, 복구 구문은 어떤 웹사이트에도 입력하지 마세요.

SpotedCrypto 가 2026-10-12 에 이 도메인을 확인했을 때 연결되지 않았습니다. 직접 요청하자 DNS 오류(getaddrinfo ENOTFOUND)가 반환됐고, 이는 해당 주소에서 응답하는 서버가 없다는 뜻입니다. 정확히 같은 문자열로 웹 검색을 해도 이 도메인을 언급한 페이지는 나오지 않았습니다. 또한 이 도메인은 Exodus 가 직접 운영한다고 밝힌 도메인 중에도 없습니다 .

다만 이 결과에는 한계가 있습니다. eng-exoduswallet.com 이 무엇을 호스팅했는지, 아니면 아무것도 호스팅한 적이 없는지는 기록이 없습니다. 이 글은 이 도메인이 자금을 탈취했다고 주장하지 않습니다. 말할 수 있는 건 더 좁은 범위입니다. 이 도메인은 비공식이고, Exodus 가 운영하지 않으며, 이름이 신뢰하면 안 되는 패턴을 따르고 있다는 점입니다.

이 패턴은 알고 나면 쉽게 눈에 띕니다. 지갑 사칭 사이트는 보통 다음과 같은 특징을 보입니다.

• 접두사나 접미사를 붙입니다. 실제 브랜드명 앞뒤에 "eng-", "app-", "-wallet", "-support" 같은 말을 붙입니다.
• 하이픈을 씁니다. 공식 하위 페이지나 지역별 버전처럼 보이게 만들기 위해서입니다.
• .com 으로 끝납니다. 브라우저 주소창에서 얼핏 보면 평범한 주소처럼 보이기 때문입니다.
• 광고나 조작된 검색 결과로 노출됩니다. Exodus 는 사기범이 이 두 가지 방법으로 복제 사이트를 진짜 사이트보다 위에 올린다고 경고합니다 .

오늘 접속되지 않는 도메인이라고 해서 위험하지 않은 것은 아닙니다. 사기 도메인은 등록한 뒤 잠깐 쓰고 버리는 경우가 많고, 같은 이름이나 비슷한 변형이 나중에 다시 나타나기도 합니다. 의심스러운 주소를 하나하나 판단하려 하기보다, 모든 주소를 Exodus 가 공개한 목록과 대조하는 습관이 더 안전합니다. 목록에 없다면 그 탭은 닫으세요.

이어지는 내용에서는 Exodus 가 실제로 쓰는 도메인, 기록으로 남은 유사 사이트가 이용자를 속인 방식, 정품 다운로드를 확인하는 방법, 그리고 의심스러운 사이트에 이미 복구 구문을 입력했을 때 해야 할 일을 다룹니다.

Exodus가 실제로 쓰는 도메인은 어디일까요?

Exodus는 자사가 관리하는 웹 주소를 고객센터에 공개해 두었습니다. 메인 웹사이트는 exodus.com, 고객센터는 exodus.com/support 아래에 있고, 지갑 서비스 대부분은 *.exodus.io 또는 *.a.exodus.io 로 연결됩니다 . 이 주소들과 정확히 일치하지 않는 주소는 페이지가 아무리 전문적으로 보여도 비공식으로 취급하세요. eng-exoduswallet.com 처럼 하이픈이 들어간 이름도 마찬가지입니다. 전체 목록은 공식 도메인에 관한 Exodus 지원 문서에서 볼 수 있습니다. 즐겨찾기에 추가해 둘 만한 유일한 참고 자료입니다.

다운로드는 한 곳에서만 받습니다. Exodus는 Exodus Mobile, Exodus Desktop, Exodus Web3 Wallet의 유일한 공식 다운로드 경로로 exodus.com/download 를 안내합니다. 휴대폰에서는 공식 Apple App Store나 Google Play 등록 페이지에서만 설치하라고 안내합니다 . 포럼, SNS 게시글, 검색 광고 결과, 미러 사이트에 있는 다운로드 링크는 파일 이름이 맞아 보여도 이 목록에 들어 있지 않습니다.

아래 표는 공식 주소와 채널마다 용도와, 이를 흉내 낼 때 가장 흔히 쓰이는 유사 패턴을 짝지어 정리한 것입니다. 이 패턴들은 지갑 사칭 도메인이 보통 어떻게 만들어지는지에서 뽑은 일반적인 경고 신호이며, 악성으로 확인된 사이트 목록은 아닙니다.

도메인 목록과 다운로드 목록은 표의 출처 ①–②에 해당합니다 . 지원 채널은 Exodus의 문의 안내 페이지를 근거로 했습니다 .

지원 채널에도 같은 원칙이 적용됩니다. Exodus 문의 안내 페이지에 따르면 실제 지원 채널은 support@exodus.com 과 exodus.com의 보라색 채팅 아이콘뿐입니다 . 또 Exodus는 전화 지원과 Telegram 지원을 하지 않으며, 이메일이 @exodus.com 또는 @exodus.io 에서 온 것처럼 위조될 수 있다고 밝혔습니다 . 발신 주소에 Exodus가 표시되어 있다고 해서 Exodus가 보낸 메시지라는 증거는 아닙니다.

실제로는 이 목록과 간단히 대조하는 것만으로 대부분 걸러집니다.

• 도메인은 오른쪽에서 왼쪽으로 읽으세요. .com 이나 .io 바로 앞 부분이 실제 소유자입니다. wallet.exodus.com.example.net 의 소유자는 Exodus가 아니라 example.net 입니다.
• 하이픈과 덧붙은 단어는 거르세요. 공식 목록의 어떤 도메인에도 하이픈이 없고, 브랜드 이름에 "wallet"이나 "eng" 같은 단어가 붙지 않습니다.
• 주소를 직접 입력하거나 즐겨찾기를 쓰세요. Exodus는 사기범이 검색 광고를 사고 검색 순위를 조작해 복제 사이트를 맨 위에 올린다고 경고합니다 .
• 지원 문의는 직접 먼저 시작하세요. support@exodus.com 이나 exodus.com의 채팅 아이콘만 이용하세요. 직접 시작하지 않은 링크나 연락처에는 답하지 마세요.

엑소더스 사칭 사이트는 어떻게 작동할까? 실제 사례로 보기

엑소더스 사칭 사이트는 exodus.com과 똑같이 생긴 화면을 다른 도메인에 만들어 두고, 지갑의 비밀 구문을 입력하게 유도합니다. 그 구문을 가진 사람이 자금을 통제하게 됩니다. 문서로 확인된 사례가 "Exodus Clear Signing Activation" 사기입니다. 이 사기는 exodus-clearsinging[.]com에서 벌어졌고, PCRisk는 이 사이트를 진짜 사이트와 시각적으로 매우 비슷한 복제본이라고 설명합니다. 해당 가이드는 2025년 4월에 마지막으로 업데이트되었습니다 . 이 사례를 보면 평범해 보이는 페이지 하나가 어떻게 복구 구문을 넘기게 만드는지 알 수 있습니다.

도메인 자체가 첫 번째 단서입니다. "exodus-clearsinging"은 "eng-exoduswallet"과 같은 수법을 씁니다. 하이픈, 덧붙인 단어, 그리고 이번에는 놓치기 쉬운 철자 오류("signing" 대신 "singing")입니다. 대충 훑어볼 때 사람들이 확인하는 건 맨 앞의 브랜드 이름이 거의 전부입니다.

PCRisk의 분석에 따르면 이 사기는 세 단계로 진행됩니다 :

1. 행동하게 만드는 그럴듯한 이유. 페이지는 clear signing이라는 보안 기능을 "활성화"하라고 권합니다. 기술적이고 책임감 있게 들리는 제안이라, 버튼을 누르는 것이 경솔하다기보다 신중한 행동처럼 느껴집니다.
2. 연출된 오류. "ENABLE CLEAR SIGNING" 버튼을 누르면 가짜 오류가 나타납니다. 실제로 고장 난 것은 없습니다. 이 오류는 다음 단계를 문제 해결 과정처럼 보이게 하려고 존재합니다.
3. 정보 탈취. "오류" 뒤에 사이트는 지갑 패스프레이즈를 직접 입력하라고 요구합니다. 이 페이지가 만들어진 목적은 오직 이것을 수집하는 것입니다.

핵심은 가짜 오류 단계입니다. 사이트가 처음부터 12단어 구문을 요구하면 의심하는 사람이 많습니다. 먼저 실패 화면을 보여 주면 구문을 입력하는 일이 해결책처럼 느껴집니다. 엑소더스는 무언가를 활성화하거나, 고치거나, 확인하거나, 검증하기 위해 구문을 요구하는 일이 절대 없습니다. 진짜 기능은 구문이 필요하지 않습니다.

사람들을 그 페이지로 데려오는 것이 사기의 나머지 절반입니다. 엑소더스에 따르면 사기범은 스폰서 광고를 구매하고 검색 순위를 조작해, 복제 사이트가 진짜 사이트보다 위에 노출되게 만듭니다 . "Exodus wallet"을 검색해 첫 번째 결과를 누르면 복제 사이트에 도착할 수 있습니다. 엑소더스의 사기 예방 안내가 북마크를 권하는 이유도 여기에 있습니다. 직접 저장한 링크는 광고가 입찰로 밀어낼 수 없기 때문입니다.

PCRisk는 Clear Signing 사기를 평가하면서 암호화폐 도난은 대체로 되돌릴 수 없다고 경고합니다. 패스프레이즈를 제출해 지갑이 털리고 나면 자금을 되찾을 방법은 대개 없습니다. (source: PCRisk, Exodus Clear Signing Activation Scam guide, paraphrased)

되돌릴 수 없다는 점 때문에 복구보다 예방이 더 중요합니다. 카드 결제라면 은행에 전화해 결제를 이의 제기할 수 있습니다. 하지만 내 키로 서명한 블록체인 전송에는 환불 요청 절차도, 거래를 되돌려 줄 중앙 주체도 없습니다. 엑소더스 같은 자기 보관(self-custody) 지갑에는 "비밀번호 찾기" 기능도 없습니다. 12단어 구문이 곧 지갑이기 때문입니다.

이 교훈은 이 도메인 하나에 그치지 않습니다. 복제 사이트는 차단되어도 새 이름으로 다시 나타나는 경우가 많아서, 알려진 악성 URL 목록은 언제나 뒤처집니다. 대신 하나의 규칙을 지키세요. 어떤 웹사이트, 팝업, 양식이든 비밀 구문을 요구하면 그 즉시 멈추세요. 이 규칙은 Clear Signing 사기를 막아 냈고, 어떤 도메인을 쓰든 다음 사칭 사이트도 막아 낼 것입니다.

Exodus 다운로드가 정식 파일인지 확인하는 방법

Exodus 다운로드가 진짜인지 확인하려면 먼저 파일을 어디서 받았는지 보고, 그다음 파일 자체를 살펴보세요. Exodus 는 Exodus Mobile, Exodus Desktop, Exodus Web3 Wallet 의 공식 배포처가 exodus.com/download 하나뿐이라고 밝힙니다. 휴대폰에서는 공식 Apple App Store 나 Google Play 목록으로만 설치해야 합니다 . 이메일, 광고, 텔레그램 메시지, 포럼 글에 있는 링크는 아무리 그럴듯해도 공식 출처로 볼 수 없습니다. 파일을 기기에 받은 뒤에는 운영체제가 서명 주체를 확인해 줍니다. 고급 사용자라면 암호화 해시를 비교할 수도 있습니다. 두 방법 모두 1분 정도면 끝납니다 (source: Exodus Support).

앱 스토어 목록도 한 번 더 살펴봐야 합니다. Exodus 는 가짜 앱이 Apple 과 Google 의 심사를 통과하는 경우가 있다고 경고합니다. 이런 앱은 진짜 앱에서 가져온 스크린샷을 쓰고, 가짜 리뷰로 평점을 부풀립니다 . 별점이 높고 로고가 익숙하다고 해서 믿을 수 있는 것은 아닙니다. 더 안전한 방법은 exodus.com/download 에서 시작해 거기 있는 스토어 링크를 따라가는 것입니다. 그러면 Exodus 가 직접 안내하는 목록에 도착합니다.

파일을 받은 뒤 열기 전에 아래 항목을 확인하세요.

• Windows: 설치 파일을 우클릭해 속성을 열고 디지털 서명 탭으로 이동하세요. 서명자가 "Exodus Movement, Inc." 여야 합니다. 탭이 없거나 다른 이름이 보이면 파일을 삭제하세요 .
• macOS: 확인되지 않은 개발자의 앱이라는 경고가 뜨면 열지 마세요. "실행되게 하려고" Gatekeeper 를 우회해서도 안 됩니다. 그 경고는 검증 장치가 제 역할을 하고 있다는 뜻입니다 .
• 고급(모든 OS): 내려받은 파일의 해시를 계산해 다운로드 페이지에 게시된 릴리스 해시와 비교하세요. 이 목록은 keybase.io 의 "exodusmovement" 계정이 서명한 것이어서 변조되지 않았는지 확인할 수 있습니다 . 해시가 일치하지 않으면 Exodus 가 배포한 파일이 아니라는 뜻입니다.

세 가지 중 해시 확인이 가장 엄격합니다. 서명 확인은 누가 파일에 서명했는지를 보여 주고, 해시 확인은 파일이 공식 릴리스와 바이트 단위로 똑같다는 것을 보여 줍니다. 핫월렛에 적지 않은 잔고를 두는 트레이더라면 새로 설치하거나 주요 업데이트를 할 때마다 이 몇 단계를 거칠 만한 가치가 있습니다.

대부분의 문제를 막아 주는 습관은 다운로드 전에 시작됩니다. 진짜 사이트를 북마크해 두고 검색으로 찾지 않는 것입니다. Exodus 는 사기범이 검색 광고를 사거나 검색 순위를 조작해, 가짜 사이트가 진짜보다 위에 보이게 만든다고 설명합니다 (source: Exodus Support — domains; Exodus Support — scams). "Exodus wallet download" 를 검색하면 하이픈이 들어간 비슷한 주소가 눈앞에 나타날 수 있습니다. exodus.com 북마크를 쓰면 이런 위험을 아예 피할 수 있습니다.

바로 설치를 멈춰야 하는 신호는 다음과 같습니다.

• 다운로드 링크가 exodus.com 이 아닌 다른 도메인에서 왔거나, exodus.com/download 를 거치지 않고 들어간 스토어 목록입니다.
• Windows 서명자가 "Exodus Movement, Inc." 가 아니거나 서명이 아예 없습니다.
• macOS 가 확인되지 않은 개발자의 앱이라고 표시합니다.
• 파일 해시가 keybase 에서 서명한 목록과 일치하지 않습니다.
• 지갑을 만들기도 전에 설치 프로그램이나 관련 페이지가 12단어 복구 문구를 요구합니다.

Exodus가 알려주는 사기 수법, 어떤 게 있을까요?

Exodus는 지원팀이 12단어 복구 문구, 동기화 QR 코드, 개인 키를 절대 요구하지 않는다고 밝힙니다. 지갑을 "인증"하거나 "검증"하라고 요구하는 일도 없습니다 . 이 규칙 하나면 Exodus 사용자를 노리는 공격 대부분을 걸러낼 수 있습니다. 이 중 하나라도 요구하는 메시지는 아무리 공식처럼 보여도 Exodus가 보낸 것이 아닙니다 (source: Exodus Support, 2026-10).

이유는 단순합니다. Exodus는 자기 보관(self-custody) 지갑이라서 복구 문구만 있으면 자금을 통제할 수 있습니다. 문구를 가진 사람은 어떤 기기에서든 지갑을 복원할 수 있습니다. 회사 직원이 이 문구를 물어볼 이유는 없고, 문제를 해결하는 데 필요하지도 않습니다.

Exodus는 자사가 쓰지 않는 채널도 명시합니다. 전화 지원과 텔레그램 지원은 없습니다. Exodus 문의 페이지에 따르면 실제 지원 채널은 support@exodus.com 이메일과 exodus.com의 보라색 채팅 아이콘뿐입니다 . 여기서 두 가지 규칙이 나옵니다.

• 먼저 연락해 오는 "지원 담당자"는 사기꾼일 가능성이 큽니다. Exodus는 사용자가 시작하지 않은 연락은 사기일 가능성이 높다고 말합니다. X, Discord, 텔레그램의 다이렉트 메시지나 Exodus 직원이라며 걸려 오는 전화도 여기에 해당합니다.
• 발신자 주소는 증거가 되지 않습니다. 이메일은 @exodus.com이나 @exodus.io에서 온 것처럼 위조할 수 있습니다. 그럴듯한 발신자 표시만으로는 누가 보냈는지 알 수 없습니다 .

Exodus의 사기 안내는 특정 유형의 메시지를 위험 신호로 꼽습니다. 아래와 같은 문구가 보이면 아무것도 클릭하지 말고 메시지를 닫으세요.

• "지갑이 다른 플랫폼에 연결되어 있습니다." Exodus는 이것을 사기라고 규정합니다. 보통 이어서 복구 문구를 입력해 "연결 해제", "재동기화", "재인증"을 하라고 요구합니다.
• "지금 당장 조치하세요"라는 긴급 경고. 카운트다운 타이머, 계정 정지 위협, "최종 통지" 같은 제목은 생각할 틈을 주지 않고 행동하게 만들려는 장치입니다.
• 지갑 잠금 해제를 위한 결제 요구. Exodus는 자기 보관 지갑을 동결할 수 없으므로, "잠금 해제" 수수료를 요구하면 사기입니다.

Exodus 자체가 아니라 제휴사를 사칭하는 사기도 있습니다. Exodus는 Gemini를 사칭한 가짜 이메일 사례를 소개했습니다. 이 이메일은 사기범이 제공한 복구 문구로 지갑을 복원하라고 안내했습니다. 그 문구는 이미 사기범이 쥐고 있었기 때문에, 복원된 지갑으로 보낸 자금은 곧바로 사기범에게 넘어갔습니다 (source: Exodus Support, 2026-10) . 이 수법은 일반적인 피싱과 방향이 반대입니다. 문구를 요구하는 대신 문구를 건네고, 공격자가 이미 털 수 있는 지갑에 입금하게 만듭니다. 복구 문구는 지갑을 설정할 때 내 기기가 직접 생성한 것만 사용하세요.

Exodus 지갑과 관련된 메시지를 받으면 세 가지를 물어보세요. 내가 먼저 대화를 시작했나? support@exodus.com 또는 exodus.com의 채팅 아이콘을 통해 온 연락인가? 복구 문구, QR 코드, 키를 입력하거나 스캔하거나 공유하거나 가져오라고 요구하나? 답이 아니오, 아니오, 예라면 사기입니다.

사기범이 '이전' 미끼로 악용할 수 있는 Exodus의 실제 변경 사항

Exodus는 2026년 하반기에 실제 제품 변경을 두 가지 진행했는데, 둘 다 가짜 "지갑을 이전하세요" 메시지를 그럴듯하게 보이게 할 수 있습니다. 모바일 앱은 2026년 9월 13일에 WalletConnect와 앱 내 dApp 브라우저를 잃었습니다. Web3 브라우저 확장 프로그램은 서비스가 종료되어 2026년 10월 1일부터 작동하지 않습니다 . 두 변경 모두 12단어 문구를 어디에도 입력할 필요가 없습니다. 어떤 실제 변경을 언급하더라도, 문구를 요구하는 메시지는 Exodus가 보낸 것이 아닙니다.

CryptoSlate의 Exodus 리뷰(2026년 10월 업데이트)에 따르면 변경 내용은 다음과 같습니다.

• 2026년 9월 13일: Exodus Mobile에서 WalletConnect와 앱 내 dApp 브라우저가 제거되었습니다 .
• 2026년 10월 1일: Exodus Web3 브라우저 확장 프로그램이 종료되었습니다. 이제 잔액도 표시되지 않고 거래도 처리되지 않습니다 .

이 변경들이 보안상 중요한 이유는 실제로 일어난 일이기 때문입니다. 확장 프로그램을 쓰셨다면 화면이 비어 버린 것을 이미 보셨을 겁니다. 사기범은 연락할 구실을 지어낼 필요가 없습니다. 여러분이 직접 확인할 수 있는 사실을 내세우면 되니까요. "확장 프로그램이 종료되었으니 자금을 지키려면 새 버전으로 지갑을 가져오세요"라는 메시지는 여러분이 본 상황과 맞아떨어집니다. "dApp 접근을 복원하려면 모바일 지갑을 재활성화하세요"도 마찬가지입니다. 두 경우 모두 이야기의 참인 부분이 거짓인 부분을 믿게 만드는 역할을 합니다.

한 가지는 분명히 해 두겠습니다. 2026년 10월 12일까지 저희가 조사한 범위에서는 이런 특정 변경을 이용한 피싱 캠페인이 보고된 사례를 찾지 못했습니다. 이 섹션은 확인된 공격이 아니라 주의해야 할 위험을 설명합니다. 다만 같은 수법의 선례는 있습니다. Exodus는 공격자가 이미 문구를 쥐고 있는 지갑을 복원하라고 안내한 가짜 제휴 이메일을 공개한 바 있습니다 (source: Exodus Support, scam guide). "Exodus Clear Signing Activation" 사기 역시 반드시 켜야 하는 기능인 것처럼 꾸몄습니다 (source: PCRisk, 2025-04). "이전"이나 "재활성화" 미끼도 같은 패턴을 따를 것입니다.

규칙은 변하지 않습니다. 정식 Exodus 업데이트가 복구 문구를 웹사이트, 양식, 팝업에 입력하라고 요구하는 일은 없습니다. Exodus가 제품을 바꾸면 exodus.com/download 또는 공식 앱스토어 페이지에서 앱을 업데이트하면 됩니다. 기존 키는 그대로 내 기기에 남아 있습니다. Exodus 지원팀도 지갑을 "인증"하거나 "검증"하라고 요구하는 일은 없다고 밝히고 있습니다. 확장 프로그램 종료나 모바일 변경에 관한 안내가 의심스럽다면 support@exodus.com 또는 exodus.com의 채팅 아이콘으로 확인하세요. 메시지에 들어 있는 링크는 누르지 마세요.

진짜 Exodus 지갑, 나에게 맞을까? 판단 기준

진짜 Exodus 지갑은 네브래스카주 오마하의 Exodus Movement, Inc.가 만든 무료 셀프 커스터디 지갑입니다 . 여러 체인의 키를 직접 보관하면서 하나의 간단한 화면에서 관리하고 싶은 사용자에게 잘 맞습니다. 반면 완전한 오픈소스 코드가 필요하거나 거래 비용을 최대한 낮추고 싶다면 맞지 않을 수 있습니다. "셀프 커스터디"란 개인 키를 오직 본인만 통제한다는 뜻입니다. CryptoSlate's Exodus review (updated 2026-10)에 따르면 계정 가입 절차가 없고, 키는 기기 안에서 로컬로 생성됩니다. 따라서 복구 문구를 잃어버려도 Exodus 쪽에서는 누구도 자금을 되찾아 줄 수 없습니다. 반대로 Exodus 직원이 여러분에게 그 문구를 요구할 일도 절대 없습니다.

아래 제품 정보는 CryptoSlate의 2026년 10월 리뷰와 Exodus 공식 튜토리얼을 바탕으로 했습니다. 편의성을 따지기 전에 먼저 이 정보로 적합성부터 판단하세요. 예전 Exodus 영상에 나오는 일부 기능은 지금 제품에 더 이상 없다는 점도 유의하세요.

설정 과정은 초보자도 쉽게 따라 하도록 만들어져 있습니다. Exodus 모바일 튜토리얼에서는 화면을 길게 눌러 12단어 문구를 확인하는 방법을 보여 주며, 스크린샷은 절대 찍지 말라고 경고합니다. Bitcoin과 Ether는 기본으로 활성화되어 있습니다. 앱은 PIN과 생체 인식으로 잠글 수 있고, 스왑은 50개 이상의 자산을 지원합니다 (video: Exodus). 예전 데스크톱 튜토리얼에는 DAI 이자를 받는 Compound Finance, SportX 베팅, ATOM 스테이킹 같은 앱과 Trezor 하드웨어 지갑 지원이 나옵니다 (video: Exodus). 이런 기능은 과거 버전의 것이라 현재 지갑과 다를 수 있다고 보세요.

회사의 재무 상태도 제공업체를 얼마나 신뢰할지 판단하는 데 참고가 됩니다. CoinDesk (2026-05)에 따르면 Exodus(EXOD)는 결제 사업 쪽으로 무게를 옮기고 있습니다.

• 2026년 1분기에 비트코인 보유량을 1,704 BTC에서 628 BTC로 줄였으며, 이는 4,280만 달러 규모입니다 .
• 현금, 현금성 자산, 스테이블코인은 520만 달러에서 7,440만 달러로 늘었습니다 .
• 매출은 전년 대비 36.8% 감소한 2,270만 달러였고, 순손실은 3,210만 달러였습니다 .
• Monavate와 Baanx 인수는 2026년 5월 1일에 마무리됐습니다 .
• 2025년 12월 16일, OFAC는 2017~2019년의 제재 위반 혐의와 관련해 Exodus와 3,103,360달러에 합의했다고 발표했습니다 .

셀프 커스터디 지갑에서는 회사가 여러분의 코인을 보관하지 않으므로, 이런 수치가 내 잔고를 위험에 빠뜨리지는 않습니다. 다만 제품이 얼마나 오래 지원될지, 어떤 기능에 힘을 쏟을지에는 영향을 줍니다.

프로필별 적합도:

• 초보자: 12단어 문구를 오프라인으로 보관할 수 있다면 잘 맞습니다. 안내형 설정과 앱 내 구매 기능 덕분에 배우는 부담이 줄어듭니다.
• 모바일 중심 사용자: 보관, 스왑, 구매 용도로는 무리가 없습니다. 다만 2026년 9월에 모바일에서 WalletConnect와 dApp 브라우저가 제거됐다는 점은 알아 두세요.
• 멀티체인 트레이더: 주요 네트워크 약 10개에 자금을 나눠 두기에 편리합니다. 큰 금액을 거래하기 전에는 스왑 스프레드를 거래소 가격과 비교해 보세요.
• 하드웨어 지갑 사용자: Trezor 연동에 의존하기 전에 현재 버전에서도 여전히 지원되는지 확인하세요. 큰 금액은 하드웨어 기기에 보관하는 편이 좋습니다.

가짜 사이트에 복구 문구를 입력했다면

Exodus 복구 문구를 비공식 사이트에 입력했다면 지갑이 이미 털린 것으로 보셔야 합니다. 바로 조치하세요. 새로 12단어 문구를 만들어 새 지갑을 생성하고, 남은 자산을 전부 그 지갑으로 옮긴 다음, Exodus 공식 채널로 문의하시기 바랍니다 . PIN이나 비밀번호를 바꿔도 소용없습니다. 복구 문구만 있으면 누구든 자기 기기에서 지갑을 그대로 복원할 수 있고, 당신은 그 사실을 알 수 없습니다. 상대보다 먼저 자금을 옮기는 것이 가장 확실한 방법입니다.

Exodus는 자기 보관(셀프 커스터디) 지갑이라 개인 키가 사용자 기기에서 생성됩니다. 계정이 없으니 전송을 동결하거나 되돌려 줄 중앙 주체도 없습니다 . PCRisk가 유사한 Exodus 피싱 페이지를 분석하면서도 암호화폐 도난은 대체로 되돌릴 수 없다고 짚었습니다 . 1분 1초가 급합니다.

즉시 해야 할 복구 절차

1. 완전히 새로운 문구로 새 지갑을 만드세요. 정품임이 확실한 Exodus 설치본을 쓰셔야 합니다. exodus.com/download 또는 공식 App Store·Google Play 등록 페이지에서 내려받으세요 .
2. 자금을 바로 옮기세요. 노출된 지갑의 자산을 하나씩 새 지갑으로 보냅니다. 잔액이 큰 것부터 시작하세요. 네트워크별 수수료를 낼 수 있도록 각 네트워크의 기본 코인은 넉넉히 남겨 두세요.
3. 노출된 문구는 영구히 쓰지 마세요. 복원하지 말고, 가져오기도 하지 말고, 다시 입금하지도 마세요. 그 문구로 만든 지갑은 남의 지갑이라고 생각하셔야 합니다.
4. 신고는 공식 채널로만 하세요. support@exodus.com으로 메일을 보내거나 exodus.com의 보라색 채팅 아이콘을 이용하세요. Exodus는 전화 지원도, 텔레그램 지원도 운영하지 않습니다 . Exodus "복구 담당자"라며 먼저 연락해 오는 사람은 2차 사기범입니다.

새 문구는 이렇게 다루세요

새 문구도 지켜야 자금이 안전합니다. Exodus는 화면을 길게 누를 때만 문구를 보여 주며, 스크린샷은 절대 찍지 말라고 안내합니다(영상: Exodus). 문구는 오프라인에 적어 두세요. 웹사이트, 입력 양식, 브라우저 팝업, 채팅창에는 절대 입력하지 마세요. Exodus에 따르면 지원팀은 복구 문구, 동기화 QR 코드, 개인 키를 절대 묻지 않습니다. 지갑을 "인증"하거나 "검증"하라고 요구하는 일도 없습니다 .

다음을 위한 예방 체크리스트

• exodus.com을 북마크해 두고 항상 그 북마크로만 접속하세요. 사기범은 스폰서 광고를 사고 검색 순위를 조작해 가짜 사이트를 맨 위에 올립니다 .
• 도메인을 확인하세요. 진짜 서비스는 exodus.com, *.exodus.io, *.a.exodus.io에서 운영됩니다. eng-exoduswallet.com처럼 하이픈이 들어간 변형은 Exodus가 아닙니다.
• 설치 파일은 매번 검증하세요. Windows에서는 서명자가 "Exodus Movement, Inc."로 표시되어야 합니다. macOS에서는 확인되지 않은 개발자 경고가 뜨는 앱을 열지 마세요. 고급 사용자는 keybase.io의 "exodusmovement"가 서명한 목록으로 릴리스 해시를 대조할 수 있습니다 .
• 먼저 오는 연락은 무시하세요. 지갑이 "다른 플랫폼과 연결되어 있다"고 경고하거나, 잠금 해제 비용을 요구하거나, 급하게 "마이그레이션"을 재촉하는 메시지는 의심하세요.
• 도난은 되돌릴 수 없다고 생각하세요. 도난당한 자금은 되찾지 못한다는 전제로 대비하세요. 사실상 되찾기 어렵습니다.

정리하면, Exodus는 어떤 도메인에서도 복구 문구를 요구하지 않으므로 문구를 달라는 쪽은 사기범뿐입니다. 이미 문구를 넘겼다면 몇 분 안에 자금을 새 지갑으로 옮기고, 지원팀 문의는 그다음에 하세요.

자주 묻는 질문

eng-exoduswallet.com 은 믿을 만한 사이트인가요?

아니요. eng-exoduswallet.com 은 Exodus 의 도메인이 아니며, Exodus 가 운영하는 사이트도 아닙니다. Exodus 는 자사가 쓰는 도메인을 공개하고 있습니다. 메인 사이트는 exodus.com, 고객센터는 exodus.com/support 아래에 있고, 지갑 서비스 대부분은 *.exodus.io 또는 *.a.exodus.io 에 연결됩니다 . 하이픈이 들어간 이 이름은 그 목록에 없습니다 (source: Exodus Support, Which domains does Exodus use?). 2026년 10월 12일에 확인했을 때 이 도메인은 연결되지 않았고 DNS 오류가 반환됐습니다 . 이 도메인에 무엇이 올라가 있었는지, 혹은 아무것도 없었는지는 확인된 근거가 없습니다. 다만 이름 패턴이 암호화폐 지갑을 사칭하는 유사 사이트와 같으므로, 이 사이트에는 지갑 정보를 절대 입력하지 마세요.

Exodus 공식 웹사이트는 어디인가요?

Exodus 공식 웹사이트는 exodus.com 입니다. Exodus 는 Exodus Mobile, Exodus Desktop, Exodus Web3 Wallet 의 유일한 공식 배포처가 exodus.com/download 라고 밝히고 있습니다. 휴대폰에서는 공식 Apple App Store 또는 Google Play 목록에서만 설치하라고 안내합니다 (source: Exodus Support, verifying your download). 진짜 사이트를 즐겨찾기에 등록해 두라는 권고도 있습니다. 사기범은 검색 광고를 사거나 검색 순위를 조작해 가짜 사이트를 진짜보다 위에 노출시키기 때문입니다 (source: Exodus Support, crypto scams to watch for).

Exodus 지원팀이 12단어 문구를 물어보는 경우가 있나요?

절대 없습니다. Exodus 지원팀은 12단어 복구 문구, 동기화 QR 코드, 개인 키를 요구하지 않습니다. 지갑을 "인증"하거나 "검증"하라고 요구하는 일도 없습니다 (source: Exodus Support). Exodus 는 전화 지원도, 텔레그램 지원도 운영하지 않습니다. 실제 지원 채널은 support@exodus.com 과 exodus.com 의 보라색 채팅 아이콘뿐입니다 (source: How do I contact Exodus Support?). 이메일은 @exodus.com 이나 @exodus.io 에서 온 것처럼 위조할 수 있습니다. 상대가 먼저 연락해 복구 문구를 요구한다면 사기로 보시면 됩니다.

내가 받은 Exodus 설치 파일이 진짜인지 어떻게 확인하나요?

Exodus 는 세 가지 확인 방법을 안내합니다 (source: Exodus Support):

• Windows: 설치 파일의 속성을 엽니다. 디지털 서명 탭에 서명자가 "Exodus Movement, Inc." 로 표시되어야 합니다.
• macOS: 확인되지 않은 개발자의 앱이라는 경고가 뜨면 열지 마세요.
• 고급 사용자: 파일의 해시를 다운로드 페이지에 게시된 릴리스 해시와 비교합니다. 이 목록은 keybase.io 의 "exodusmovement" 계정으로 서명되어 있습니다 .

Exodus 는 가짜 앱이 복사한 스크린샷과 조작된 리뷰로 앱스토어 심사를 통과하는 경우도 있다고 경고합니다. Apple 이나 Google 스토어에서 받더라도 공식 목록이 맞는지 꼭 확인하세요.

수상한 사이트에 복구 문구를 입력했습니다. 어떻게 해야 하나요?

지갑이 이미 탈취됐다고 가정하고 몇 분 안에 조치하세요. exodus.com/download 의 공식 앱으로 새 12단어 문구를 가진 새 지갑을 만드세요. 자금을 모두 그 지갑으로 즉시 옮긴 뒤 support@exodus.com 으로 이메일을 보내세요 (source: Exodus Support). 노출된 문구는 다시 쓰지 말고, 다른 앱으로 가져오기도 하지 마세요. 속도가 중요한 이유는 암호화폐 도난은 대체로 되돌릴 수 없기 때문입니다. PCRisk 도 exodus-clearsinging[.]com 의 "Exodus Clear Signing Activation" 피싱 사기를 다룬 가이드에서 같은 점을 지적합니다 (source: PCRisk, 2025-04).