스마트 계약 권한 취소: 자산 보호를 위한 필수 도구

2026년 9월 14일 업데이트. 오래된 스마트 계약 권한을 취소하는 것은 불필요한 지갑 노출을 줄이는 가장 간단한 방법 중 하나이지만, 단순히 "일부 dApp 연결을 끊었습니다"라고 말하는 것보다 더 구체적인 결과를 얻어야 합니다. 이 과정을 완료하면 어떤 계약이 여전히 토큰을 사용할 수 있는지, 어떤 권한을 의도적으로 유지했는지, 그리고 어떤 승인이 해당 블록체인에서 0으로 줄어들거나 무효화되었는지 정확히 알 수 있어야 합니다.

이 가이드는 그러한 결과에 초점을 맞춥니다. ERC-20 토큰 허용량, NFT 운영자 승인, Permit2 권한, 이러한 사항들을 검사하는 데 도움이 되는 도구, 그리고 권한 취소만으로는 충분하지 않은 상황들을 다룹니다. 이 가이드는 권한 취소가 지갑을 완전히 안전하게 만든다고 보장하지는 않습니다. 키 유출, 악의적인 서명, 프로토콜 악용, 그리고 이미 확인된 전송과 같은 상황에서는 각각 다른 대응이 필요합니다.

성공이란 무엇인가

먼저, 취소하려는 내용이 무엇인지 이해하십시오.

ERC-20 표준에 따르면, 이 approve기능은 토큰 보유자가 지정된 금액까지 인출할 수 있도록 지출자에게 권한을 부여할 수 있으며, 권한을 부여받은 지출자는 토큰을 이동할 수 있습니다. 공식 표준은 ERC-20: 토큰 표준transferFrom 에서 확인할 수 있습니다 .

NFT 권한은 더 광범위할 수 있습니다. ERC-721은 setApprovalForAll운영자가 해당 컬렉션에 속한 소유자의 모든 NFT를 관리할 수 있도록 권한을 부여하는 것을 정의합니다. 자세한 내용은 ERC-721: 대체 불가능 토큰 표준을 참조하십시오 .

중요한 차이점: 지갑을 웹사이트에 연결하는 것은 온체인 토큰 허용량을 부여하는 것과는 다릅니다. MetaMask는 dApp 연결을 해제해도 이미 부여된 토큰 승인이 취소되지 않는다고 명시적으로 밝히고 있습니다. 또한 지갑 인터페이스에서 토큰을 숨기는 것도 해당 토큰의 허용량을 변경하지 않습니다.

목표 결과: 연결된 웹사이트뿐 아니라 온체인 지출 권한을 식별합니다. "연결 해제"만 수행했다면 승인 확인 도구를 사용하여 다음 단계로 진행하세요.

참고: MetaMask: 스마트 계약 허용/토큰 승인을 취소하는 방법 .

1단계: 권한을 취소하기 전에 인벤토리 권한을 확인하세요

설명: 토큰, 사용자, 허용량 목록을 작성하는 것부터 시작하세요. "무제한" 항목은 검토가 필요하지만, 무조건 악의적인 것은 아닙니다.

자산 승인 확인 도구를 사용하여 현재 자산에 대한 권한을 가진 지출 담당자를 확인하세요. 유용한 옵션은 다음과 같습니다.

• 이더스캔 토큰 승인 검사기: 이더리움 주소에 유용하며 ERC-20, ERC-721 및 ERC-1155 토큰 승인을 구분합니다. 이더스캔에 따르면 지갑을 연결하지 않고도 주소를 검사할 수 있으며, 승인 취소를 제출할 때만 연결하면 됩니다. 이더스캔 토큰 승인 페이지를 참조하세요 .
• MetaMask 포트폴리오: 지출 한도 관리 기능은 이더리움 메인넷, 폴리곤, BNB 체인, 옵티미즘, 베이스를 지원합니다(본 문서 업데이트 시점 기준). MetaMask 포트폴리오 지출 한도 항목을 참조하세요 .
• Revoke.cash는 여러 네트워크의 승인 여부를 확인할 수 있는 도구와 일반 승인, 허가 서명, Permit2에 대한 교육 자료를 제공합니다. Revoke.cash 승인 관련 문서를 참조하십시오 .

결과 판단 방법: 인벤토리에는 토큰 또는 NFT 컬렉션, 스펜더/운영자 주소, 네트워크 및 현재 권한이 표시되어야 합니다. 익숙하지 않은 스펜더 주소는 서명하기 전에 조사할 수 있도록 저장해 두세요.

도구를 전환해야 하는 시점: 특정 검사 도구가 네트워크를 지원하지 않거나 비표준 토큰이 나타나지 않는 경우, 해당 체인의 신뢰할 수 있는 블록 탐색기를 사용하거나 토큰 계약을 직접 검사하십시오. 어떤 단일 인덱서도 모든 비표준 계약에 대한 완벽한 가시성을 보장할 수는 없습니다.

2단계: 무엇을 남기고 무엇을 버릴지 결정하세요

설명: 각 승인을 자산, 지출자, 금액, 네트워크 및 기본 애플리케이션 사용 여부와 같은 맥락에서 검토하십시오.

기계적으로 승인을 취소하지 마세요. 승인은 기능이며, 일부 활성 dApp 기능은 승인에 의존합니다. 예를 들어, Revoke.cash는 승인을 취소해도 이미 예치 또는 스테이킹된 토큰은 제거되지 않으며, 추가 토큰을 추가하기 전에 다시 승인해야 할 수 있다고 안내합니다. 일부 마켓플레이스 상품 등록 또한 활성 NFT 승인에 의존합니다.

실질적인 우선순위는 다음과 같습니다.

1. 알 수 없거나 의심스러운 지출자.
2. 피싱 사고 또는 개발이 중단된 탈중앙화 애플리케이션(dApp)과 관련된 승인입니다.
3. 무제한 허용량은 더 이상 필요하지 않습니다.
4. 더 이상 사용하지 않는 프로토콜에 대한 이전 승인 내역입니다.
5. 실질적인 목적 없이 광범위하게 NFT 운영자 승인을 내주고 있습니다.

품질 신호: 유지하는 모든 권한에는 이유가 있어야 합니다. "프로토콜을 이해하고 있으며, 활성 상태를 유지하기 위해 이 지출자가 여전히 필요합니다."가 이유가 될 수 있지만, "예전에 승인했을지도 모릅니다."는 이유가 될 수 없습니다.

권한 을 즉시 취소하지 말아야 할 경우: 권한이 활성 목록, 자동화, 구독형 워크플로 또는 스마트 계정 정책을 지원하는 경우, 먼저 운영상의 영향을 파악해야 합니다. 불필요한 권한을 제거할 때 보안이 향상되며, 필요한 워크플로를 제대로 이해하지 못한 채 중단해서는 보안이 강화되지 않습니다.

3단계: 신뢰할 수 있는 해지 경로 사용

설명: 공식 지갑 기능, 신뢰할 수 있는 승인 확인 도구 또는 네트워크에서 사용하는 탐색기를 활용하여 연결하기 전에 도메인을 확인하십시오.

승인 취소는 일반적으로 온체인 상태 변경입니다. MetaMask에 따르면 승인 취소에는 온체인 트랜잭션이 필요하므로 일반적으로 네트워크 가스가 소모됩니다. Etherscan 또한 등록된 승인에 대해 "취소" 기능을 제공합니다.

대부분의 사용자에게 가장 간편한 방법은 지갑 자체의 승인 관리 기능, 블록체인 탐색기, 또는 Revoke.cash와 같은 전문 서비스를 이용하는 것입니다. 이러한 방법들은 모두 시드 구문이나 개인 키를 요구하지 않습니다.

목표 결과: 서명하려는 거래는 기존 권한을 축소하거나 제거해야 하며, 새로운 사용자에게 예상치 못한 권한을 부여해서는 안 됩니다.

중지 조건: 웹사이트에서 시드 구문, 개인 키, 원격 제어 액세스 또는 "해제 활성화"를 위한 관련 없는 전송을 요구하는 경우 즉시 중지하십시오. 검색 광고나 스팸 메시지가 아닌, 독립적으로 검증된 공식 출처를 통해 해당 도구에 접속하십시오.

4단계: 필요한 계정과 네트워크만 연결하세요

설명: 연결은 인터페이스 단계일 뿐입니다. 실제 취소는 해당 온체인 트랜잭션이 확인될 때 효력이 발생합니다.

지갑 연결을 통해 사이트는 계정 정보를 요청하고 조치를 제안할 수 있지만, 연결 자체만으로는 계정 취소가 아닙니다. 이더스캔의 현재 지갑 안내에 따르면 연결만으로는 자동으로 서명이 이루어지지 않으며, 서명 및 거래에는 여전히 지갑 승인이 필요합니다.

목표 결과: 선택한 지갑 주소와 블록체인이 삭제하려는 승인과 일치하는지 확인합니다.

접근 방식을 변경해야 하는 시점: 도구가 예상치 못한 체인으로 전환하거나 다른 주소를 표시하는 경우, 서명하기 전에 취소하십시오. 승인은 네트워크별로 적용되므로, 한 체인에서 승인을 취소해도 다른 체인에서의 별도 승인은 취소되지 않습니다.

참고: Etherscan: 지갑 연결하기 .

5단계: 더 이상 필요하지 않은 권한을 취소하거나 줄이세요.

설명: 보안 목표를 달성하는 데 필요한 최소한의 권한만 제거하세요. 모든 정당한 권한을 한 번에 취소할 필요는 없습니다.

일반적인 ERC-20 허용량의 경우, 취소는 일반적으로 사용자의 허용량을 0으로 설정하는 것을 의미합니다. ERC-721 운영자 액세스의 경우, 취소는 일반적으로 운영자 승인을 변경합니다 false. Revoke.cash는 승인 및 취소에 동일한 승인 기능이 일반적으로 사용되며, 값이 0 또는 false로 변경된다고 설명합니다.

품질 신호: 거래 미리보기에서 토큰 계약과 변경되는 권한을 확인할 수 있습니다. 지갑에서 디코딩된 거래 정보를 제공하는 경우, 습관적으로 승인하기보다는 해당 정보를 읽어보세요.

제한 사항: 취소는 이미 발생한 이체를 되돌리지 않습니다. 또한 도난당한 자금을 복구하지도 않습니다. Revoke.cash는 자사 서비스를 복구 도구가 아닌 예방 도구로 설명합니다.

참고: Revoke.cash FAQ .

6단계: 서명하기 전에 지갑 확인 내용을 검토하세요

설명: 확정하기 전에 계정, 네트워크, 계약 상호 작용 및 예상 가스 수수료를 확인하십시오.

최종 지갑 확인 단계는 잘못된 체인, 계정, 지출자 또는 거래 유형을 발견할 수 있는 기회입니다. 가스 수수료는 네트워크 상황에 따라 달라지므로 고정된 금액의 수수료를 기대해서는 안 됩니다.

목표 결과: 보류 중인 거래가 의도된 권한 변경에 해당하고 올바른 지갑에서 전송됩니다.

중단 시점: 거래가 예기치 않게 자산을 이전하거나, 다른 지출자를 승인하거나, 관련 없는 계약을 호출하거나, 선택한 조치와 일치하지 않는 세부 정보가 포함된 경우 거래를 취소해야 합니다. 안전한 워크플로는 속도보다 검증을 우선시합니다.

7단계: 온체인 검증 - "거래 제출됨"에서 멈추지 마세요

설명: 확인 후 승인 검사기를 다시 열고 허용량이 0인지, 만료되었는지, 잘못되었는지, 또는 더 이상 활성화되어 있지 않은지 확인하십시오.

제출된 거래는 실패하거나, 보류 상태로 남거나, 대체될 수 있습니다. 보안 결과는 관련 권한 상태가 실제로 변경되었을 때만 결정됩니다.

성공 지표:

• ERC-20의 경우, 지출 허용 한도는 0이거나 의도적으로 줄어든 금액입니다.
• ERC-721 운영자 액세스의 경우, isApprovedForAll제거한 운영자에 대해서는 false입니다.
• 취소 거래가 의도된 체인에서 확인되었습니다.
• 승인 확인 도구가 새로 고쳐져 새로운 상태를 보여줍니다.

추가 조사가 필요한 경우: 거래가 확정된 후에도 권한이 여전히 표시되는 경우, 스펜더 주소와 토큰 계약을 주의 깊게 비교하십시오. 다른 스펜더, 프록시, 운영자 또는 Permit2 권한이 활성화된 상태로 남아 있는 동안 하나의 허용량을 취소했을 수 있습니다.

8단계: Permit2, 허가 서명 및 지속적인 허가 정책을 검토하십시오.

캡션: 지속적인 지갑 관리란 권한을 주기적으로 검토하고 애플리케이션에서 지원하는 경우 더 좁은 범위의 권한을 부여하는 것을 의미합니다.

일반적인 ERC-20 승인 방식이 전부는 아닙니다. 유니스왑의 Permit2 시스템을 사용하면 토큰 수준에서 Permit2 계약을 승인한 후 Permit2를 통해 스펜더 권한을 부여할 수 있습니다. 공식 인터페이스에는 허용 금액, 만료일, 논스 무효화, 그리고 lockdown선택한 허용 금액을 0으로 초기화하는 기능이 포함되어 있습니다. 자세한 내용은 유니스왑 Permit2 공식 저장소를 참조하세요 .

허가 서명은 또 다른 복잡성을 야기합니다. 일부 권한은 일반적인 토큰 허용으로 즉시 기록되는 대신 서명된 메시지를 통해 승인됩니다. Revoke.cash는 오프체인 허가 서명을 표준 승인과 같은 방식으로 체인에서 간단히 열거할 수 없다고 지적합니다. 악의적인 허가에 서명했음을 알게 된 경우 관련 논스 또는 토큰별 허가 상태를 무효화해야 할 수도 있습니다.

목표 결과: 일반적인 허용 사항을 검토한 후, Permit2를 사용했는지 또는 신뢰할 수 없는 사이트에서 허가서 형식의 메시지에 서명했는지 여부도 확인합니다.

접근 방식을 변경해야 하는 시점: 악성 서명이 의심되지만 정확한 형태를 파악할 수 없는 경우, 권한 모델을 이해할 때까지 해당 지갑과의 상호 작용을 중단하십시오. 모든 가능한 허가를 취소하기 위해 가스비를 무턱대고 지불하는 것은 낭비일 뿐만 아니라 실제 위협을 해결하지 못할 수도 있습니다.

필수 도구: 어떤 것이 작업에 적합할까요?

권한 취소만으로는 충분하지 않을 때

시드 구문 또는 개인 키가 유출되었습니다.

공격자가 키를 가지고 있다면, 사용자처럼 거래를 승인하기 위해 별도의 권한이 필요하지 않습니다. Revoke.cash는 지갑으로 들어오는 가스가 모두 사라지는 것은 시드 구문이 손상되었을 가능성을 시사하며, 승인을 취소해도 지갑 보안이 복구되지 않는다고 명확히 경고합니다.

더 나은 해결책은 안전한 환경에서 새 지갑을 생성하고 신중하게 계획된 복구 프로세스를 사용하여 자산을 이전하는 것입니다. 손상된 주소를 장기적인 안전 지갑으로 계속 사용하지 마십시오.

이미 악의적인 양도 또는 거래에 서명하셨습니다.

나중에 취소하더라도 이미 완료된 블록체인 전송은 되돌릴 수 없습니다. 자산이 이미 이동된 경우, 추가 손실을 방지하고, 거래 해시를 기록하고, 필요한 경우 관련 서비스 제공업체에 연락하고, 키가 유출되었을 가능성이 있는 경우 영향을 받지 않은 자산을 이동하는 데 집중해야 합니다.

위험은 승인 자체가 아니라 절차에 있다.

허용량을 취소하면 해당 사용자의 향후 지출 권한이 제거됩니다. 하지만 이미 프로토콜, 브리지, 볼트 또는 스테이킹 계약에 예치된 자산에 대한 스마트 계약 위험은 제거되지 않습니다.

더 나은 결과: 해당 입장을 철회해야 하는지 여부를 평가하십시오. 권한 관리와 프로토콜 위험 관리는 서로 다른 문제를 해결합니다.

스마트 계정 또는 고급 권한을 사용합니다.

MetaMask는 ERC-7715 기반의 새로운 고급 권한 설정을 지원하며, 여기에는 금액 제한, 반복 액세스 및 만료일 설정이 포함될 수 있습니다. 이러한 권한 설정은 기존 토큰 허용량과는 다르며, 관련 스마트 계정 권한 인터페이스를 통해 관리됩니다.

더 나은 결과: 기존 토큰 승인 방식과 계정 수준 권한 모두를 검토하십시오. 깔끔한 ERC-20 허용 목록이 스마트 계정이 부여하는 모든 기능을 반드시 설명하는 것은 아닙니다.

참고: MetaMask: 고급 권한 이해하기 .

더 나은 장기 허가 정책

• 가능하다면 제한된 권한을 부여하는 것이 좋습니다. MetaMask는 무제한 접근 권한을 자동으로 승인하기보다는 탈중앙화 애플리케이션(dApp)이 요청하는 권한을 확인하고 필요에 따라 그 양을 줄이는 것을 권장합니다.
• 이전 승인 내역을 정기적으로 검토하세요. 적절한 검토 주기는 DeFi를 얼마나 적극적으로 사용하는지에 따라 다르지만, 집중적인 dApp 실험 기간 후에 검토하는 것이 문제가 발생할 때까지 기다리는 것보다 더 유용합니다.
• 고가 자산은 실험적인 활동과 분리하여 보관하세요. 전용 활동 지갑을 사용하면 새로운 탈중앙화 애플리케이션(dApp)에 노출되는 자산을 줄일 수 있지만, 악의적인 승인을 완전히 차단하는 것은 아닙니다.
• 도메인과 송금 주소를 확인하세요. 합법적으로 보이는 인터페이스라도 악성 계약으로 연결될 수 있습니다.
• 하드웨어 지갑의 한계를 기억하세요. 하드웨어 지갑은 개인 키를 보호하는 데 도움이 되지만, 사용자가 의도적으로 서명한 승인은 온체인에서 여전히 유효합니다. Revoke.cash는 하드웨어 지갑만으로는 승인 악용을 막을 수 없다고 명시적으로 밝히고 있습니다.
• 유지 관리에 필요한 네이티브 가스를 충분히 확보해 두세요. 취소 거래에는 네트워크 수수료가 발생합니다. 지갑이 필요한 거래를 제출할 수 없다는 사실을 알게 되는 비상 상황이 발생할 때까지 기다리지 마세요.

최종 검증 체크리스트

정리 작업이 완료되었다고 선언하기 전에 다음 사항을 모두 확인하십시오.

• 실제로 사용하시는 모든 네트워크에서 주소가 올바른지 확인했습니다.
• 알 수 없거나 불필요한 ERC-20 할당량이 제거되거나 감소되었습니다.
• 사용되지 않은 NFT 운영자 승인을 검토했습니다.
• Permit2 권한이 활성화된 앱과 상호 작용한 경우 Permit2 권한이 고려되었습니다.
• 취소 거래는 제출만 되는 것이 아니라 확인 절차를 거칩니다.
• 승인 확인 도구는 취소 후 예상되는 상태를 보여줍니다.
• 의도적으로 유지된 모든 권한은 현재 명확한 목적을 가지고 있습니다.
• 키가 유출될 가능성이 있는 경우, 단순히 키 폐기에만 의존하는 대신 새로운 지갑으로 마이그레이션해야 합니다.

가장 이상적인 결과는 무조건 승인 목록을 비워두는 것이 아닙니다. 남은 권한이 명확하게 이해되고, 의도적으로 제한되며, 실제 사용 방식에 적합한 지갑을 만드는 것입니다. 스마트 계약 권한 취소는 유용한 유지 관리 도구이지만, 신중한 서명, 계약 검증, 키 보호, 그리고 현실적인 위험 분리를 포함하는 더 광범위한 보안 프로세스의 한 요소로 활용될 때 가장 효과적입니다.

1차 자료

• 이더리움 개선 제안: ERC-20
• 이더리움 개선 제안: ERC-721
• MetaMask: 스마트 계약 허용량 취소
• MetaMask: 지출 한도 관리
• 이더스캔: 토큰 승인
• Revoke.cash: 토큰 승인
• Revoke.cash: FAQ 및 제한 사항
• Uniswap: Permit2 저장소

이 글은 교육 목적으로 작성되었으며, 금융, 법률 또는 보안 관련 조언이 아닙니다. 스마트 계약 권한 및 지갑 기능은 시간이 지남에 따라 변경될 수 있으므로, 서명하기 전에 현재 네트워크 지원 여부와 거래 세부 정보를 확인하십시오.