start-exodus.com, 등록 일주일 만에 피싱 사이트로 신고되다

start-exodus.com 도메인은 2026년 10월 31일에 등록됐습니다. 약 닷새 뒤인 11월 5일 urlscan.io 스캔에서 피싱으로 분류됐고(source: urlscan.io, 2026-11), 11월 6일에는 이미 메타마스크(MetaMask)의 피싱 차단 목록에 올랐습니다(source: MetaMask eth-phishing-detect, 2026-11). 검색 결과나 광고, 다이렉트 메시지를 타고 이 사이트에 들어가 엑소더스(Exodus)를 "시작"하거나 내려받으라는 안내를 받았다면 멈추세요. 이 사이트는 엑소더스가 운영하는 곳이 아닙니다.

start-exodus.com은 엑소더스 공식 웹사이트일까요?

아닙니다. start-exodus.com은 엑소더스처럼 보이도록 만든 피싱 도메인이며, 이 지갑과는 아무 관련이 없습니다. 엑소더스 공식 웹사이트는 exodus.com이고, 공식 데스크톱 다운로드 페이지는 exodus.com/download 입니다. 2026년 11월 6일 메타마스크 eth-phishing-detect 저장소에 접수된 신고는 start-exodus.com을 "엑소더스(exodus.com)를 사칭"하는 지갑 탈취(wallet-drainer) 사이트로 올렸습니다(source: MetaMask eth-phishing-detect, 2026-11) . 이 도메인은 지갑을 내려받는 곳이 아니라 피해야 할 사기 사이트로 보셔야 합니다.

핵심 답변: 아닙니다. start-exodus.com은 엑소더스 지갑을 사칭한 피싱 도메인입니다. 2026-10-31에 등록됐고, 2026-11-06 메타마스크 eth-phishing-detect 저장소에 접수된 신고에는 바이러스토탈(VirusTotal) 탐지 11건이 기록돼 있습니다. 엑소더스는 exodus.com이나 Exodus Movement, Inc.의 공식 앱스토어 등록 페이지에서만 내려받으세요.

날짜를 보면 바로 알 수 있습니다. 이 도메인은 2026년 10월 31일 16:03:57 UTC에 등록 대행사 NICENIC INTERNATIONAL GROUP CO., LIMITED를 통해 등록됐습니다. 메타마스크 eth-phishing-detect 저장소의 신고는 메타마스크 측이 아니라 외부 GitHub 사용자가 올린 것으로, 약 엿새 뒤인 2026년 11월 6일 05:37 UTC에 게시됐습니다 . 그 시점에 바이러스토탈의 보안 업체 11곳이 이미 이 도메인을 위험으로 표시했고, 스팸하우스(Spamhaus) 도메인 차단 목록(Domain Block List)에도 올라 있었으며, 호스팅 위치는 네덜란드의 154.86.119.115였습니다 . 메타마스크는 같은 날 14:37 UTC에 이 이슈를 처리 완료로 닫았고, 현재 "start-exodus.com"은 메타마스크의 실시간 차단 목록 파일에 들어 있습니다(source: MetaMask config.json) .

반면 엑소더스 자체는 오래되고 공개된 이력을 갖고 있습니다. Exodus Movement, Inc.는 2015년 지갑을 출시했고 2016년 델라웨어주에 법인을 설립했습니다. 회사의 2025 회계연도 SEC 제출 Form 10-K에 따르면, 클래스 A 보통주는 NYSE American에 티커 EXOD로 상장돼 있습니다 . 이 정도 규모의 회사가 다운로드 포털을 만든 지 일주일도 안 된 하이픈 도메인으로 옮길 리는 없습니다.

이 사이트가 지금 접속 가능한 상태인지는 분명하지 않습니다. 2026년 11월 5일에 제출된 urlscan.io 스캔은 "phishing"으로 태그됐지만, 연결이 닫혔다는 오류와 함께 "We could not scan this website!"라는 결과를 돌려줬습니다(source: urlscan.io, 2026-11) . 페이지가 열리지 않는다고 해서 안전한 것은 아닙니다. 피싱 신고서에 따르면 25개 도메인 묶음에 속한 사이트들은 클로킹(cloaking)을 사용합니다. 운영자가 정한 조건(예상 유입 경로, 지역, 기기, 브라우저 등)에 맞지 않는 요청에는 HTTP 오류나 정상 사이트로의 리디렉션 같은 가짜 화면을 보여줍니다 . 다만 신고서에는 start-exodus.com이 이 스캐너에 어떤 가짜 화면을 보여줬는지, 혹은 보여줬는지조차 나와 있지 않습니다. 그래서 이렇게 하셔야 합니다.

• start-exodus.com이나 비슷한 도메인에서는 설치 파일을 내려받거나, 지갑을 연결하거나, 복구 문구를 입력하지 마세요.
• exodus.com은 주소창에 직접 입력하거나, Exodus Movement, Inc.의 공식 앱스토어 등록 페이지를 이용하세요.
• 이미 이 사이트에서 무언가를 했다면 해당 지갑이 탈취됐을 수 있다고 보고, 이 가이드 뒷부분의 복구 절차를 읽어보세요.

일주일 된 도메인은 어떻게 피싱으로 분류됐을까?

start-exodus.com은 등록된 지 일주일도 안 돼 피싱 사이트로 분류됐습니다. 이 도메인은 2026-10-31 16:03:57 UTC에 만들어졌습니다. 약 5일 뒤인 2026-11-05 17:55 UTC에 urlscan.io로 제출된 스캔에는 "phishing" 태그가 붙었습니다 (source: urlscan.io, 2026-11) . 2026-11-06에는 Exodus를 사칭한 지갑 탈취(wallet-drainer) 사이트로 MetaMask의 공개 eth-phishing-detect 저장소에 신고됐습니다. 그런데 이 신고가 접수된 시점에 이미 해당 도메인은 MetaMask 목록에 올라 있었습니다. 항목에 "Already listed by: MetaMask"라고 적혀 있습니다 (source: MetaMask eth-phishing-detect issue #309719, 2026-11) . 즉 신고가 차단을 촉발한 것이 아니라, 이미 걸려 있던 차단을 기록한 셈입니다. MetaMask는 같은 날 이 신고를 "completed"로 닫았고, 이 도메인은 지금도 MetaMask의 실시간 차단 목록에 올라 있습니다 . 모든 단계가 공개 기록으로 남아 있어서 타임라인을 직접 따라가 볼 수 있습니다.

전체 흐름은 MetaMask eth-phishing-detect issue #309719 (2026-11)와 관련 스캔 기록에서 확인할 수 있습니다.

신고의 근거가 된 탐지 신호

이 신고는 단일 민원에 의존하지 않았습니다. start-exodus.com 항목에는 서로 다른 여러 신호가 적혀 있습니다.

• VirusTotal 탐지 11건: alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker 등 보안 업체들이 탐지했습니다 .
• Spamhaus DBL 등재: 신고에는 이 도메인이 "Listed on Spamhaus DBL"로 표시돼 있고, Spamhaus 자체 조회 페이지 링크도 달려 있습니다 .
• 네덜란드의 154.86.119.115에서 호스팅: 같은 묶음의 다른 Exodus 유사 도메인도 동일한 IP 주소를 씁니다 .

위 수치는 2026-11-06에 이슈에 기록된 값입니다. VirusTotal의 업체별 탐지 수는 엔진이 다시 스캔하면서 바뀌므로, 지금 조회하면 숫자가 다를 수 있습니다. 그래도 증거가 가리키는 방향은 분명합니다. 서로 무관한 여러 보안 업체와 주요 평판 목록이 도메인 생성 며칠 만에 이곳을 악성으로 분류했습니다.

MetaMask 차단 목록이 실제로 하는 일

MetaMask의 eth-phishing-detect 저장소는 스스로를 "List of malicious domains targeting Web3 users"라고 소개하며, 차단 정책에서 이미 알려진 정식 사이트를 사칭하는 웹사이트는 MetaMask가 "be quick and decisive to block websites"라고 밝힙니다 (source: MetaMask eth-phishing-detect README, checked 2026-11-09). 실시간 config.json 파일에는 "start-exodus.com"과 함께 start-exodus.gr.com, download-exodus.com, exodus-waflet.com 같은 유사 도메인도 들어 있습니다 . 다만 이 보호에는 한계가 있습니다. 차단 목록은 사용 중인 지갑이나 브라우저가 그 목록을 확인할 때만 효과가 있습니다. 신고 당일 이 묶음의 탐지 범위 차트를 보면, Google Safe Browsing과 Microsoft SmartScreen은 25개 도메인 중 어느 것도 차단하지 않았습니다 .

갓 만들어진 도메인은 그 자체로 위험 신호입니다

도메인 나이는 가장 손쉽게 해 볼 수 있는 점검 중 하나입니다. Exodus는 2015년에 지갑을 출시했다고 밝힙니다 . 공식 사이트가 일주일 전에 만든 도메인에 있을 리 없습니다. 이 묶음에서 신고서에 등록일이 적힌 Exodus 유사 도메인은 2026-09-15부터 2026-10-31 사이에 만들어졌고, 그중 두 개는 같은 등록 대행사에서 12초 간격으로 등록됐습니다 .

트레이더에게 필요한 원칙은 간단합니다. 널리 알려진 브랜드명을 쓴 "wallet", "download", "airdrop" 도메인이 최근 몇 주 안에 등록됐다면, 아니라는 증거를 찾기 전까지는 위험한 곳으로 간주하세요. WHOIS나 RDAP 조회는 몇 초면 끝납니다. start-exodus.com의 경우 레지스트리 RDAP 기록에 등록일이 2026-10-31T16:03:57Z로 나오며, 이는 피싱 신고서에 인용된 타임스탬프와 같습니다 (source: Verisign RDAP, checked 2026-11-09).

같은 25개 피싱 도메인 묶음에는 또 무엇이 있었나요?

start-exodus.com은 단발성 사례가 아니었습니다. 2026-11-06에 MetaMask의 eth-phishing-detect 저장소에 접수된 신고에는 악성 도메인 25개가 올라 있었습니다 . 신고서는 이 도메인을 모두 널리 알려진 암호화폐 지갑을 흉내 낸 "지갑 탈취(wallet-drainer) 사이트"로 설명했고, 목록에는 Exodus, Ledger, Trezor, Electrum이 모두 들어 있었습니다 (source: MetaMask eth-phishing-detect, 2026-11). 지갑 브랜드 하나만 확인하고 넘어가면 위협의 대부분을 놓치게 됩니다. 신고 당일 차단 현황도 고르지 않았습니다. 11월 6일 신고와 함께 공개된 탐지 범위 차트를 보면, MetaMask 목록은 25개 도메인 중 76%(19개), Spamhaus는 72%(18개), Phantom 목록은 40%를 이미 차단했지만 Google Safe Browsing과 Microsoft SmartScreen은 하나도 차단하지 못했습니다 (source: MetaMask eth-phishing-detect issue #309719, 2026-11). 신고 시점의 차트 기준으로 Google Safe Browsing이나 SmartScreen 경고에만 의존했다면, 이 묶음의 어떤 도메인에서도 경고를 보지 못했을 것입니다. 이번 캠페인에서는 지갑 전용 목록이 일반 브라우저 필터보다 앞서 있었습니다.

Exodus 사칭 도메인은 이 묶음에 여섯 개로, Ledger의 여덟 개 다음으로 많았습니다 (source: MetaMask eth-phishing-detect issue #309719, 2026-11). 이 중 여러 개는 start-exodus.com과 같은 서버, 즉 네덜란드의 154.86.119.115를 가리켰습니다 .

• download-exodus.com: VirusTotal 탐지 4건, 2026-10-31 NICENIC를 통해 등록 .
• exodus-eng.com: 탐지 17건, Spamhaus 등재, 2026-09-30 NICENIC를 통해 등록 .
• exodus-waflet.com(탐지 13건)과 www.exodus-waflet.com(탐지 10건)은 둘 다 2026-09-15 NameSilo를 통해 등록되었습니다 (source: MetaMask eth-phishing-detect issue #309719, 2026-11). "Waflet"은 슬쩍 훑어볼 때 눈치채지 못하게 일부러 틀리게 쓴 철자입니다 .
• en-exodus.co.im: 탐지 14건, 맨섬(Isle of Man) 국가 코드 도메인 사용 .

등록일은 2026년 9월 중순부터 10월 말까지 걸쳐 있습니다. 운영자가 Exodus 도메인을 한꺼번에 등록하지 않고 몇 주에 걸쳐 하나씩 늘려 간다는 뜻으로 보입니다.

신고서의 나머지 이름들도 다른 지갑에 같은 작명 습관을 적용한 것입니다 .

• Ledger: st-ledger.org
• Trezor: setup-trezor.com, trezor-suite.im
• Monero: getmonero-en.com
• 기타 지갑: Electrum, SafePal, Phantom을 흉내 낸 도메인

이 이름들 대부분은 브랜드명에 "start-", "setup-", "download-", "get-", "-eng", "en-"처럼 도움이 될 법한 단어를 붙였습니다. 새 사용자가 지갑을 설치하기 직전에 검색할 만한 단어들입니다. 신고서에 따르면 이런 사이트에서 지갑을 연결하거나 요청된 트랜잭션에 서명하면, 피해자의 자산이 공격자가 통제하는 주소로 넘어갑니다 .

차단 목록에 올랐다고 캠페인이 끝나지는 않습니다. 도메인이 차단되면 운영자는 같은 탈취 도구를 새 이름으로 옮겨 가면 됩니다. MetaMask 차단 목록에는 start-exodus.gr.com, start-exodus-web.webflow.io처럼 이름이 비슷한 도메인도 들어 있습니다 . 하나는 .gr.com 하위 도메인이고 다른 하나는 무료 웹사이트 빌더의 하위 도메인인데, 둘 다 "start-exodus"라는 이름을 그대로 씁니다. 목록에는 이들이 언제 추가되었는지, 같은 운영자가 관리하는지가 나와 있지 않습니다 (source: MetaMask config.json, 2026-11). 신고서에 따르면 이 묶음의 사이트는 표적이 아닌 방문자에게 HTTP 오류 같은 미끼 화면을 보여 주므로, 사칭 도메인에서 오류 페이지가 떴다고 해서 사라졌다는 증거는 되지 않습니다 . 다음 버전도 끝부분만 바꾼 채 거의 똑같은 모습으로 나타날 것으로 예상됩니다.

진짜 엑소더스(Exodus)와 가짜 사이트는 어떻게 구별할까요?

진짜 엑소더스와 짝퉁은 세 가지로 가려낼 수 있습니다. 도메인, 다운로드 경로, 앱 배포자입니다. 정식 지갑은 exodus.com에서만 나옵니다. 데스크톱 설치 파일은 exodus.com의 공식 다운로드 페이지에서 받습니다 . iOS에서 정품 앱은 개발사 엑소더스 무브먼트(Exodus Movement, Inc.)가 올린 "Exodus: Crypto & Payments" 하나뿐입니다 . 도메인이 다르거나, 미러 사이트에서 받게 하거나, 배포자 이름이 다르면 엑소더스가 아닙니다. "start-", "download-", "en-" 같은 접두어가 붙어 있다면 대표적인 가짜 신호입니다.

먼저 주소창을 보세요. 진짜 엑소더스 페이지는 exodus.com 자체에 있습니다. 긴 도메인 안에 브랜드 이름이 들어 있다고 같은 사이트는 아닙니다. start-exodus.com, download-exodus.com, exodus-eng.com에는 모두 "exodus"가 들어 있지만, 어느 것도 exodus.com이 아닙니다. 메타마스크의 eth-phishing-detect 차단 목록에 따르면 세 곳 모두 피싱 사이트로 분류되어 있습니다 . 가장 확실한 습관은 exodus.com을 직접 입력하거나 미리 저장해 둔 즐겨찾기로 들어가는 것입니다. 검색 광고, SNS 게시글, 누가 보내준 링크는 믿지 마세요.

다음으로 설치 파일을 확인하세요. 엑소더스 고객센터는 공식 다운로드 페이지에서만 받으라고 안내합니다. 데스크톱 설치 파일은 엑소더스가 공개하는 릴리스 해시(Release Hashes)와 대조해 보라고도 안내합니다 . 릴리스 해시는 파일의 지문 같은 값입니다. 내려받은 파일의 해시가 공개된 값과 다르면 파일이 변조됐거나 엑소더스가 배포한 것이 아닙니다. 실행하지 마세요.

모바일에서는 아이콘만 보지 말고 배포자 이름을 확인하세요. 2026년 11월 9일 기준 정품 iOS 앱은 평점 4.6(평가 37,937개)이었습니다 (source: Apple App Store, 2026-11). 앱 설명에는 자기 보관(self-custody), 50개 이상 네트워크 간 스왑, 스테이킹, 체크카드가 소개되어 있습니다 . 스토어 심사가 가짜를 전부 걸러내는 것은 아닙니다. 엑소더스의 2025 회계연도 Form 10-K에는 2025년 12월에 회사가 "App Store에 올라온, 엑소더스 지갑을 사칭해 이용자 손실을 낳은 사기성 앱을 알게 되었다"는 내용이 있습니다. 엑소더스는 해당 앱을 삭제시켰습니다 .

진짜 회사가 어떤 곳인지 아는 것도 도움이 됩니다. 엑소더스 무브먼트(Exodus Movement, Inc.)는 미국 증권거래위원회(SEC)에 공시하며, 클래스 A 보통주가 NYSE American에 EXOD 티커로 거래됩니다. 2026-03-11에 제출한 10-K에는 회사가 "2015년에 엑소더스를 출시했고 2016년에 델라웨어에 법인을 설립했다"고 적혀 있습니다 . 출시 10년 가까이 된 상장사 지갑이 일주일 전에 등록한 "start-" 랜딩 페이지를 쓸 이유는 없습니다. start-exodus.com은 2026-10-31에 NICENIC을 통해 등록되었습니다 .

표의 마지막 행이 가장 중요합니다. 10-K에 따르면 엑소더스는 "이용자의 개인 기기에서 개인 키를 로컬로 암호화하는 방식(개인 키 데이터는 엑소더스가 보관하지 않음)"으로 작동합니다 . 메타마스크 eth-phishing-detect 저장소에 올라온 신고는 이 묶음에 속한 지갑 탈취 사이트들이 "가짜 Web3 지갑 연결 창, 에어드롭 수령, 스왑 화면"을 보여 준다고 설명합니다 . 이 설명은 묶음 전체에 대한 것입니다. start-exodus.com 자체가 그중 어떤 화면을 띄웠는지는 공개된 캡처가 없어 알 수 없습니다. 지갑의 복구 문구나 키를 요구하는 사이트는 로고와 레이아웃이 아무리 비슷해도 모두 가짜입니다.

정상적인 Exodus 설정은 무엇을 절대 요구하지 않을까요?

정상적인 Exodus 설정은 이미 가지고 있는 12단어 복구 구문을 웹사이트에 입력하라고 요구하지 않습니다. 진짜 지갑은 반대로 동작합니다. 새로 설치하면 기기에서 새 구문을 만들거나, 설치된 앱 안에서 기존 구문을 복원합니다. Exodus Movement의 FY2025 Form 10-K에는 Exodus의 12단어 복구 구문이 언급되어 있고, 개인 키는 사용자의 기기에서 암호화되며 개인 키 데이터는 회사가 보관하지 않는다고 적혀 있습니다 . 따라서 그 12단어를 달라는 웹 페이지는 Exodus 자신도 갖고 있지 않은 것을 요구하는 셈입니다.

이 구문이 중요한 이유는 구문 자체가 곧 지갑이기 때문입니다. Exodus 고객센터는 12단어 복구 구문을 "지갑과 모든 암호화폐로 들어가는 만능 열쇠"라고 부르며, 새 지갑에 입력하면 다른 기기에서도 지갑을 복원할 수 있다고 설명하고, "이 구문을 가진 사람은 누구나 자금에 접근할 수 있다"고 경고합니다 (source: Exodus Support, 2026-11) . 같은 페이지에는 기존 지갑의 복구 구문은 바꿀 수 없다고 나와 있습니다. 새 구문을 받으려면 완전히 새 지갑을 만들어야 합니다. 구문을 넘기면 그 순간 돈을 넘기는 것이며, 입력 양식 주변이 어떻게 생겼든 마찬가지입니다.

12단어 구문과 앱의 로컬 잠금은 서로 다른 것입니다. 모바일에서는 Face ID, 지문, 기기 비밀번호 같은 기기 자체 보안으로 앱을 잠금 해제한다고 Exodus 고객센터가 안내합니다. 비밀번호나 패스코드를 잊어버렸다면 12단어 복구 구문이나 패스키 백업으로 지갑을 복원해 다시 접근합니다 (source: Exodus Support, 2026-10) . 잠금은 그 한 기기 안의 앱을 보호할 뿐, 복구 구문을 대신하지는 않습니다. 정상적인 패스코드나 비밀번호 입력은 내 기기에 설치된 앱 안에서만 이루어집니다. 검색 광고, 다이렉트 메시지, "에어드롭" 링크로 들어간 브라우저 페이지에서는 절대 요구하지 않습니다.

정식 Exodus가 실제로 실행되는 곳

Exodus는 알려진 몇 가지 형태로만 배포됩니다. 고객센터는 iOS, Android, Windows, Mac, Linux, 크롬 기반 브라우저용 Exodus를 안내하며, 같은 지갑을 다른 기기에 추가하려면 페어링하거나 빈 지갑에 12단어 복구 구문을 복원하면 된다고 설명합니다 (source: Exodus Support, 2026-11) :

• 데스크톱 앱: 공식 exodus.com 다운로드 페이지에서 내려받습니다. 고객센터는 설치 파일을 공개된 릴리스 해시와 대조해 확인하라고 권장합니다 (source: Exodus Support).
• 모바일 앱: iOS와 Android용이며, 공식 exodus.com 다운로드 페이지에 있는 App Store와 Google Play 링크로 받습니다(2026-11-09 확인). Google Play에서는 Exodus Movement, Inc.가 게시자입니다 (source: Google Play, 2026-11). iOS 앱은 개발자 Exodus Movement, Inc.의 "Exodus: Crypto & Payments"입니다 (source: Apple App Store).
• 브라우저 확장 프로그램: Chrome 웹 스토어의 "Exodus Web3 Wallet"으로, 게시자는 Exodus Movement, Inc.이고 웹사이트는 exodus.com입니다. 2026년 11월 9일 기준 이 목록은 이더리움, 솔라나, 카르다노 같은 Web3 네트워크를 지원하며 사용자 10만 명으로 표시됩니다 (source: Chrome Web Store, 2026-11). 10-K에도 데스크톱·모바일 앱과 함께 브라우저 확장 프로그램이 명시되어 있습니다 .
• 하드웨어 지갑 연결: 10-K는 "하드웨어 지갑에 연결하는 옵션"을 Exodus의 셀프 커스터디 제품 중 하나로 꼽습니다 . Trezor 같은 기기는 반드시 설치된 Exodus 앱을 통해서만 연결하고, 웹사이트로는 연결하지 마세요.

이 목록이 짧은 데는 이유가 있습니다. 목록의 모든 형태는 설치형 소프트웨어입니다. exodus.com에서 받은 데스크톱 앱이거나, Exodus Movement, Inc.가 게시한 공식 스토어의 모바일 앱·브라우저 확장 프로그램입니다. 어느 것도 복구 구문을 웹사이트에 입력하라고 요구하지 않습니다. 구문으로 지갑을 "검증", "동기화", "잠금 해제"하라는 웹 페이지는 이 목록에 없으므로 경고 신호로 보시기 바랍니다.

다운로드 원칙

exodus.com이 아닌 도메인이나 공식 앱 스토어 목록 밖에서 제공하는 "Exodus 다운로드"는 모두 피싱으로 간주해야 합니다. MetaMask의 차단 목록을 보면 가짜가 얼마나 비슷하게 만들어지는지 알 수 있습니다. start-exodus.com 옆에 download-exodus.com, start-exodus-web.webflow.io, exodus-waflet.com이 함께 올라 있습니다 (source: MetaMask eth-phishing-detect). 브랜드 이름 앞에 "download", "start", "web" 같은 단어를 붙이는 것은 이런 도메인을 공식처럼 보이게 하는 흔한 수법입니다. 주소창에 exodus.com을 직접 입력하거나 스토어 목록을 직접 열고, 메시지나 광고로 온 링크는 무시하세요.

Exodus 사칭은 왜 계속될까요?

Exodus 사칭이 끊이지 않는 이유는, 널리 알려진 자기 보관(self-custody) 지갑 브랜드를 흉내 내면 돈이 되고, 한번 털린 지갑은 대개 되찾을 수 없기 때문입니다. 회사 스스로도 이를 인정합니다. Exodus Movement, Inc.가 2026년 3월 11일 SEC에 제출한 2025 회계연도 Form 10-K는 범죄자의 사칭을 사업 위험 요소로 꼽습니다 . start-exodus.com 같은 도메인은 그런 패턴의 최근 사례 중 하나일 뿐, 우연히 한 번 나온 일이 아닙니다.

"Our platform and brand may be impersonated and exploited by third-party criminal actors seeking to defraud users," — Exodus Movement, Inc., FY2025 Annual Report on Form 10-K (source: SEC EDGAR, 2026-03)

법률 문서 속 가정에 그치는 이야기가 아닙니다. 같은 10-K에는 2025년 12월에 회사가 "App Store에 올라온, Exodus 지갑이라고 허위로 주장하며 사용자 손실을 낳은 사기 앱을 알게 되었다"는 내용이 나옵니다 . Exodus에 따르면 이 앱은 "지속적이고 선제적인 노력" 끝에야 내려갔습니다. 심사를 거치는 앱 스토어도 가짜가 통과했고, 누군가 내리기 전까지 사람들에게 손실을 입힐 만큼 오래 노출됐다는 뜻입니다. 독립 웹사이트에는 심사 단계 자체가 없습니다. start-exodus.com은 2026년 10월 31일에 등록됐고, 공개되는 데 누구의 승인도 필요하지 않았습니다 .

Exodus가 꾸준히 표적이 되는 이유는 세 가지입니다.

• 높은 인지도. Exodus는 2015년에 출시됐고, Class A 주식이 NYSE American에 EXOD라는 종목명으로 상장돼 있습니다 . 잘 알려진 이름일수록 가짜 다운로드 페이지가 더 그럴듯해 보입니다.
• 되돌릴 수 없는 구조. 자기 보관이란 지갑이 개인 키를 사용자 본인 기기에서 암호화해 보관한다는 뜻입니다. 10-K에도 "개인 키 데이터는 Exodus가 보관하지 않는다"고 명시돼 있습니다 . 탈취된 복구 문구로 다른 사람이 옮긴 자금은 회사가 동결하지도, 되돌리지도, 복구하지도 못합니다.
• 책임 없음. 이 보고서는 Exodus가 제휴 관계가 없는 범죄자가 일으킨 손실에 대해 "책임을 지지 않는다"고 밝힙니다 . 손실은 피해자가 떠안게 됩니다.

이는 자기 보관 방식이 지닌 양면입니다. Exodus가 사용자의 키를 갖고 있지 않으니 회사가 침해당해도 키가 유출될 일은 없습니다. 반대로 피싱 사이트에 키를 넘기고 난 뒤에는 누구도 나서서 도와줄 수 없다는 뜻이기도 합니다. 공격자에게는 12단어 복구 문구를 받아 내는 그럴듯한 페이지 하나면 충분합니다. 문구를 손에 넣으면 자기 기기에서 지갑을 복원해 자산을 모두 빼냅니다. 고객 지원 요청이나 결제 취소로도 이를 되돌릴 수 없습니다.

비슷한 사이트를 만드는 일은 값싸고 빠르기까지 합니다. MetaMask의 eth-phishing-detect 저장소에 접수된 신고에 따르면 start-exodus.com과 download-exodus.com은 같은 등록기관을 통해 12초 간격으로 등록됐습니다 . 도메인을 차단 목록에 올리는 데는 며칠이 걸리지만, 새 도메인을 등록하는 데는 몇 초면 됩니다. 도메인 하나가 차단되더라도 운영자는 다음 도메인을 이미 준비해 두었다고 보는 편이 안전합니다. 어떤 차단 목록 하나보다 여러분의 습관이 더 확실한 방어선입니다. URL을 확인하고, 공식 스토어 페이지로만 설치하고, 복구 문구는 어떤 웹사이트에도 입력하지 마세요.

start-exodus.com 을 이용했다면 어떻게 해야 할까요?

대응 방법은 사이트에서 무엇을 했는지에 따라 달라집니다. 페이지만 열어 보고 아무것도 입력하지 않았다면 위험은 낮습니다. 소프트웨어를 내려받았거나, 지갑 연결을 승인했거나, 12단어 복구 문구를 입력했다면 그 지갑은 탈취된 것으로 보셔야 합니다. 정식 Exodus 설치본에서 새 지갑을 만들고 자산을 그쪽으로 옮기세요. 이 사이트는 2026년 11월 6일 Exodus 를 사칭한 지갑 탈취 사이트로 신고되었습니다 . 이 도메인에 대한 공개 스캔은 한 건뿐인데 페이지를 불러오지 못했습니다 (source: urlscan.io, 2026-11). 그래서 같은 신고 묶음에 있는 화면 중 가짜 지갑 연결 요청, 에어드롭 수령, 스왑 화면 가운데 start-exodus.com 이 무엇을 띄웠는지는 공개된 캡처로 확인할 수 없습니다 . 단순히 페이지를 본 것 이상의 행동을 했다면 최악의 경우로 간주하고 대응하세요.

입력한 복구 문구가 특히 심각한 이유는 다음과 같습니다. Exodus 는 개인 키를 사용자 기기에서 암호화하며 따로 보관하지 않습니다 . Exodus 고객센터에 따르면 12단어 복구 문구를 새 지갑에 입력하면 다른 기기에서도 지갑이 복원됩니다 (source: Exodus Support, 2026-11) . 문구를 아는 사람은 누구나 그 지갑을 가진 것과 같습니다. 비밀번호를 바꾸거나 앱을 다시 설치해도 그들에게는 아무 영향이 없습니다. 같은 페이지에는 기존 지갑의 복구 문구는 바꿀 수 없다고 나와 있으므로, 새 문구를 가진 새 지갑을 만드는 것이 유일한 해결책입니다.

위험도가 높은 항목에 해당한다면 다음 순서대로 진행하세요.

1. 깨끗한 설치본을 받으세요. Exodus 공식 다운로드 페이지에서만 받으세요. iOS 에서는 개발자 Exodus Movement, Inc. 의 "Exodus: Crypto & Payments" 앱(App Store)을 이용하세요. 데스크톱 설치 파일은 고객센터의 안내대로 Exodus 가 공개하는 릴리스 해시와 대조해 보세요.
2. 새 지갑을 만드세요. 예전 문구로 복원하지 마세요. 새 지갑을 만들면 새로운 12단어 문구가 생성됩니다. Exodus 는 이를 적어 두고 "안전하고 비공개로, 오프라인에" 보관하라고 안내합니다 (source: Exodus Support, 2026-11). 브라우저 입력창이나 클라우드 메모에는 절대 보관하지 마세요.
3. 남은 자산을 옮기세요. 노출된 지갑에 남은 자산을 전부 새 지갑 주소로 보내세요. 신고를 포함한 다른 어떤 일보다 먼저 하셔야 합니다.
4. 신고하세요. Exodus 공식 지원 사이트로 문의하고 URL, 날짜, 거래 ID 를 보관해 두세요. Exodus 는 제휴 관계가 없는 범죄자가 일으킨 손실에 책임을 지지 않는다고 밝히고 있으므로 , 돈을 돌려받으리라 기대하지는 마세요. 그래도 신고하면 비슷한 도메인을 차단하는 데 도움이 됩니다.

피해를 본 뒤 텔레그램, 다이렉트 메시지, 전화로 먼저 연락해 수수료를 받고 도난된 암호화폐를 추적하거나 동결해 주겠다고 하거나 새 문구를 요구하는 사람은 조심하세요. Exodus 고객센터는 Exodus 지원팀이 복구 문구나 개인 키를 절대 묻지 않는다고 안내합니다 (source: Exodus Support, checked 2026-11-09). 문구를 요구한다면 Exodus 가 아닙니다.

start-exodus.com 에 대해 아직 밝혀지지 않은 것은 무엇인가요?

start-exodus.com 이 Exodus 의 사이트가 아니며 MetaMask 가 이 도메인을 차단하고 있다는 점까지는 확인됩니다. 하지만 방문자가 얼마나 되는지, 이 사이트를 통해 얼마나 피해가 났는지, 어떤 업체가 호스팅하는지는 알려지지 않았습니다. 피싱 신고에는 네덜란드에 있는 IP 주소 154.86.119.115 만 적혀 있고 호스팅 업체 이름은 나와 있지 않습니다 . 2026년 11월 9일 현재 이 도메인과 연결된 피해자 수나 피해 금액은 공개된 바 없습니다.

페이지 자체도 확인되지 않았습니다. 2026년 11월 5일에 제출된 urlscan.io 스캔에는 "phishing" 태그가 붙었지만, 사이트를 불러오지 못해 스크린샷 대신 연결이 끊겼다는 결과만 돌아왔습니다 (source: urlscan.io, 2026-11) . 신고서는 이 묶음에 포함된 25개 사이트 전부를 가짜 Web3 지갑 연결 안내, 에어드롭 수령, 스왑 화면을 내세우는 지갑 드레이너 사이트로 설명합니다 . 다만 start-exodus.com 이 그중 어느 화면을 실제로 보여줬는지는 공개된 캡처가 없어 알 수 없습니다.

탐지 데이터에는 두 가지 유의할 점이 더 있습니다.

• 업체별 탐지 건수는 신고서 기준입니다. VirusTotal 탐지 11건과 Spamhaus DBL 등재는 2026년 11월 6일에 접수된 MetaMask eth-phishing-detect 신고에 적힌 수치입니다 . 탐지 건수는 각 업체가 다시 검사하면서 달라지므로 지금 수치는 다를 수 있습니다.
• Exodus 공식 페이지는 자동 접근을 막고 있습니다. 다운로드 정품 확인에 관한 Exodus 고객센터 문서와 exodus.com 다운로드 페이지는 자동화 도구의 접속을 거부합니다. 여기에 요약한 안내는 색인된 텍스트를 바탕으로 한 것이니, 최신 문구와 릴리스 해시는 브라우저에서 직접 확인하세요.

start-exodus.com 을 직접 언급한 Exodus 의 공식 입장은 나온 적이 없습니다. 가장 가까운 것은 2025 회계연도 10-K 에 담긴 일반적인 경고로, 자사 브랜드가 "제3자 범죄자에게 도용되고 악용될 수 있다"고 밝혔습니다 (source: SEC Form 10-K, 2026-03) .

이 도메인의 세부 내용은 끝내 밝혀지지 않을 수도 있지만, 운영자의 수법은 이름만 바꿔 다시 쓰일 것입니다. 앞으로 "Exodus" 링크를 받으면 아래 체크리스트를 확인하세요.

1. 등록일을 확인하세요. 만든 지 며칠 안 된 지갑 도메인은 위험 신호입니다. start-exodus.com 은 2026년 10월 31일에 등록됐고, 약 5일 뒤인 11월 5일 urlscan.io 에서 피싱으로 태그됐습니다 (source: urlscan.io, 2026-11) .
2. exodus.com 을 즐겨찾기에 등록하고, 접속할 때는 즐겨찾기나 공식 앱스토어 페이지로만 들어가세요. 검색 광고, 다이렉트 메시지, 에어드롭 게시물에 달린 링크는 쓰면 안 됩니다.
3. 12단어 복구 문구는 어떤 웹사이트에도 입력하지 마세요. Exodus 는 개인 키를 사용자 기기에만 보관하므로, 정상적인 페이지라면 복구 문구를 요구할 일이 없습니다 .

정리하면, exodus.com 이 아닌 Exodus 브랜드 도메인은 안전하다고 증명되기 전까지 위험한 곳으로 간주하고, 복구 문구는 인터넷에 올리지 마세요.

자주 묻는 질문

start-exodus.com 은 안전한가요?

아니요. start-exodus.com 은 Exodus 가 운영하는 사이트가 아닙니다. exodus.com 의 Exodus 지갑인 척하는 피싱 모방 사이트입니다. 2026-11-06 에 MetaMask 의 eth-phishing-detect 저장소에 접수된 신고는 이 사이트를 지갑 탈취(wallet-drainer) 사이트로 분류합니다. 같은 신고에 따르면 VirusTotal 보안 업체 11곳이 이 사이트를 위험으로 표시했고, Spamhaus DBL 에도 올라 있습니다 . 이 도메인은 MetaMask 의 실시간 차단 목록에도 들어 있습니다 . 공식 사이트는 exodus.com 입니다.

Exodus 를 내려받을 수 있는 공식 경로는 어디인가요?

Exodus 는 공식 exodus.com 다운로드 페이지나 Exodus Movement, Inc. 가 게시한 공식 앱 스토어 페이지에서만 내려받으세요. iOS 에서 진짜 앱은 개발사가 Exodus Movement, Inc. 인 "Exodus: Crypto & Payments" 입니다. 2026년 11월 9일 기준 평점 4.6 (평가 37,937건)이었습니다 (source: Apple App Store). 또한 Exodus 고객센터는 데스크톱 사용자에게 설치 파일을 실행하기 전에 공개된 릴리스 해시(Release Hashes)와 대조해 확인하라고 안내합니다.

start-exodus.com 에 복구 문구를 입력했습니다. 어떻게 해야 하나요?

그 지갑은 탈취된 것으로 보고 대응하세요. 12단어 복구 문구를 가진 사람은 누구나 지갑을 복원해 자금을 옮길 수 있습니다. 먼저 exodus.com 이나 공식 앱 스토어 페이지에서 Exodus 를 다시 설치하세요. 그다음 새 복구 문구로 완전히 새로운 지갑을 만들고, 남은 자산을 즉시 그 지갑으로 옮기세요. 예전 문구는 절대 다시 쓰지 마세요. Exodus 는 2025 회계연도 Form 10-K 에서 개인 키가 사용자 기기에 로컬로 암호화되어 저장되며 회사가 보관하지 않는다고 밝혔습니다 . 따라서 탈취된 문구로 이뤄진 전송은 Exodus 가 동결하거나 되돌릴 수 없습니다. 같은 공시에는 회사가 제휴 관계가 없는 범죄자들이 일으킨 손실에 대해 "책임을 지지 않는다"는 내용도 있습니다 .

Exodus 는 전화나 텔레그램 상담을 제공하나요?

공식 exodus.com 고객센터에 링크된 지원 채널만 이용하세요. 그곳에서 찾지 못한 전화번호, 텔레그램 계정, 다이렉트 메시지는 사칭으로 보셔야 합니다. Exodus 는 10-K 에서 자사 플랫폼과 브랜드가 "사용자를 속이려는 제3의 범죄자들에게 사칭되고 악용될 수 있다"고 경고합니다. 또한 2025년 12월에 가짜 App Store 앱 때문에 사용자 손실이 발생한 사례도 설명합니다 . Exodus 고객센터는 Exodus 지원팀이 복구 문구나 개인 키를 절대 요구하지 않는다고 안내합니다 (source: Exodus Support, checked 2026-11-09).

지금은 start-exodus.com 이 왜 열리지 않나요?

사이트가 열리지 않는 데는 여러 이유가 있을 수 있습니다. start-exodus.com 은 MetaMask 의 피싱 차단 목록에 올라 있어서, 이 목록을 확인하는 도구가 접속을 막을 수 있습니다 . 피싱 신고에는 이번 묶음의 사이트들이 클로킹(cloaking)을 쓴다는 내용도 있습니다. 운영자가 정한 타깃 조건에 맞지 않는 방문자에게는 HTTP 오류나 정상 사이트로의 리디렉션 같은 미끼 화면을 보여 준다는 뜻입니다. 다만 start-exodus.com 이 어떤 미끼를 썼는지는 신고에 나오지 않습니다 . 2026-11-05 에 제출된 urlscan.io 스캔 역시 연결이 닫히며 실패했습니다 . 페이지가 죽었다고 사기가 끝난 것은 아닙니다. 같은 캠페인은 이미 download-exodus.com, exodus-eng.com 같은 다른 모방 도메인도 썼습니다 .