지갑 주소 하나를 등록해 두고 몇 달을 기다렸는데, 정산 명단에 이름이 빠져 있는 경우가 있습니다. 참여를 안 해서가 아니라 시빌 어택(Sybil Attack)으로 분류돼 자격이 통째로 제외됐기 때문인 경우가 드물지 않습니다. 반대로 별다른 확인 없이 낯선 링크에 지갑을 연결했다가 코인 에어드랍이 아니라 자산을 잃는 경우도 있습니다.
조건을 못 채워 시빌로 분류되는 경우와, 조건을 확인하지 않고 지갑부터 연결해 자산을 잃는 경우는 원인이 정반대입니다. 전자는 너무 신중해서, 후자는 너무 성급해서 생깁니다. 자격이 실제로 어떻게 정해지고, 무엇을 확인해야 두 실수를 모두 피할 수 있는지를 다룹니다.
코인 에어드랍이란 무엇인가 — 왜 공짜로 나눠주는가
코인 에어드랍은 프로젝트가 특정 조건을 만족한 지갑 주소에 토큰을 무상으로 지급하는 행위입니다. 대가 없이 나눠주는 것처럼 보이지만, 프로젝트 쪽에도 뚜렷한 목적이 있습니다.
가장 흔한 목적은 초기 사용자 확보입니다. 신규 블록체인이나 서비스는 사용자와 유동성이 없으면 의미가 없습니다. 실제로 서비스를 써 본 사람에게 토큰을 나눠주면, 그 사람이 토큰을 보유한 채로 계속 사용하거나 다른 사람에게 서비스를 알리는 효과가 생깁니다.
거버넌스 참여자를 만드는 목적도 있습니다. 많은 프로젝트가 토큰 보유자에게 투표권을 줍니다. 2020년 유니스왑(Uniswap)이 과거 서비스 이용 이력이 있는 지갑에 토큰을 무상 지급한 사례, 2023년 아비트럼(Arbitrum)이 비슷한 방식으로 생태계 이용자에게 토큰을 나눠준 사례가 이 목적을 보여주는 대표적인 예시로 업계에서 자주 언급됩니다.
여기서 오해하기 쉬운 지점이 있습니다. 코인 에어드랍은 성과에 대한 보상이 아니라 특정 조건 충족에 대한 지급입니다. 조건을 다르게 세우면 받는 사람도 완전히 달라집니다. 그 조건이 실제로 어떻게 정해지는지가 다음 절의 주제입니다.
에어드랍 자격은 보통 이 세 갈래로 정해진다
프로젝트마다 세부 기준은 다르지만, 코인 에어드랍 자격 조건은 대체로 세 갈래로 나뉩니다.
스냅샷 기준. 특정 시점(스냅샷 시점)에 특정 자산을 보유하고 있었는지, 또는 특정 서비스를 이미 이용한 이력이 있는지를 봅니다. 스냅샷은 사후에 발표되는 경우가 많아, 발표 이후 급하게 움직이는 사람보다 과거에 실제로 사용한 사람에게 유리한 구조입니다.
온체인 활동 점수. 거래 횟수, 사용 기간, 예치 금액, 여러 프로토콜과의 상호작용 폭을 점수화해 상위 구간에 지급하는 방식입니다. 지갑을 만들어 두는 것만으로는 점수가 쌓이지 않고, 실제 사용 흔적이 있어야 합니다.
소셜·거버넌스 참여. 테스트넷 참여, 커뮤니티 활동, 거버넌스 투표 등 프로젝트가 지정한 과제 완료 여부를 봅니다. 참여 방법이 공개돼 있다는 장점이 있지만, 그만큼 노리는 사람도 많아 경쟁이 치열합니다.
세 갈래 모두에 공통으로 깔린 전제가 있습니다. 실제로 그 서비스를 쓴 사람과, 지급을 노리고 흉내만 낸 사람을 구분하려 한다는 점입니다. 이 구분 작업이 다음 절의 주제인 시빌 어택 탐지입니다.
시빌 어택(Sybil Attack)이란 무엇이고, 왜 자격이 통째로 빠지는가
시빌 어택은 한 사람이 여러 개의 지갑을 만들어 마치 여러 명의 실제 사용자인 것처럼 꾸며 에어드랍을 여러 번 받으려는 시도를 가리킵니다.
프로젝트 입장에서 시빌 어택은 심각한 문제입니다. 지급할 토큰 물량은 정해져 있는데, 한 사람이 지갑 100개로 100명 몫을 가져가면 실제 사용자 100명이 받아야 할 몫이 그만큼 줄어듭니다. 그래서 대부분의 프로젝트는 배포 직전에 지갑 주소를 분석해 시빌로 의심되는 주소를 걸러냅니다.
탐지 방식은 공개되지 않는 경우가 많지만, 업계에 알려진 대표적인 패턴은 다음과 같습니다.
- 자금 조달 경로의 겹침 — 여러 지갑이 같은 거래소 계정이나 같은 원본 지갑에서 자금을 받았다면, 하나의 주체로 묶일 가능성이 큽니다.
- 활동 패턴의 동일성 — 여러 지갑이 같은 순서로, 같은 금액으로, 비슷한 시간 간격을 두고 거래한다면 자동화된 스크립트로 의심받습니다.
- 정산 주소의 수렴 — 여러 지갑에서 받은 토큰이 결국 하나의 주소로 모인다면, 지갑을 나눈 이유에 대한 설명이 필요해집니다.
2024년 레이어제로(LayerZero)는 토큰 배포를 앞두고 자진신고 기간(2024-05-04~05-17)을 운영해, 스스로 시빌이라고 신고한 지갑에는 원래 몫의 15%를 지급했습니다. 이후 걸러진 시빌 추정 주소는 80만 개를 넘었습니다.
이 글은 탐지를 피하는 방법을 설명하지 않습니다. 지갑을 여러 개 만들어 실제 사용자처럼 위장하는 행위는 프로젝트 약관 위반으로 자격이 박탈되는 것은 물론, 이후 다른 프로젝트의 코인 에어드랍에서도 불리하게 작용할 수 있습니다. 다음 절에서 다루는 것은 그 반대입니다 — 위장할 생각이 없었는데도 시빌로 오분류되는 흔한 실수입니다.
탈락한 지갑들의 공통점
의도적으로 시빌 어택을 계획하지 않았는데도 비슷한 패턴에 걸리는 경우가 있습니다. 흔한 사례 네 가지를 짚습니다.
하나, 지갑 여러 개를 한 거래소 계정에서 한 번에 만든다. 여러 체인을 써 보려고 지갑을 몇 개 만드는 것 자체는 문제가 아닙니다. 문제는 그 지갑들에 자금을 넣을 때 전부 같은 거래소 계정에서, 같은 날, 비슷한 금액으로 한꺼번에 전송하는 습관입니다. 이 패턴이 앞서 설명한 자금 조달 경로의 겹침과 정확히 일치합니다.
둘, 여러 지갑에서 항상 같은 순서로 같은 작업을 반복한다. 매번 같은 프로토콜을 같은 순서로 같은 금액만큼 사용하는 습관은 사람보다 스크립트에 가까운 흔적을 남깁니다.
셋, 에어드랍을 받자마자 전부 한 지갑으로 모은다. 여러 지갑에서 받은 토큰을 같은 거래소 계정이나 같은 지갑으로 바로 합치면, 정산 이후 추적에서 그 지갑들이 하나로 묶여 다음 코인 에어드랍부터는 처음부터 제외될 수 있습니다.
넷, 유료 대행 서비스에 지갑 관리를 맡긴다. 일정 비용을 받고 여러 지갑의 활동을 대신 만들어 주겠다는 서비스가 존재합니다. 이런 서비스는 대개 여러 고객의 지갑을 같은 방식으로 운용하기 때문에, 결과적으로 활동 패턴이 서로 닮아 시빌 탐지에 오히려 더 취약해집니다.
네 가지의 공통점은 지갑을 여러 개 만드는 것이 아니라, 그 지갑들을 하나의 주체처럼 보이게 운용하는 것에 있습니다. 지갑을 늘리는 것보다, 지갑들 사이의 연결 흔적을 남기지 않는 것이 실제로는 더 중요합니다.
가짜 에어드랍과 진짜를 구별하는 법
시빌 어택보다 더 직접적인 손실을 부르는 것은 가짜 에어드랍입니다. 실제 프로젝트의 이름과 로고를 그대로 베낀 뒤, 지갑을 연결하거나 개인 키를 입력하라고 유도하는 피싱 수법입니다.
확인 순서는 이렇습니다.
공식 채널만 신뢰한다. 검색 결과 상단 광고, DM, 텔레그램 초대 링크로 들어온 공지는 출처가 불분명하면 일단 의심해야 합니다. 프로젝트의 공식 홈페이지 도메인이나 공식 트위터(X) 계정에서 직접 공지된 내용인지부터 확인합니다.
서명 요청의 내용을 읽는다. 에어드랍을 받기 위한 서명이 사실은 자산을 이체하거나 무제한 권한을 넘기는 서명인 경우가 있습니다. 지갑 앱이 띄우는 서명 요청 창의 문구를 읽지 않고 습관적으로 승인하는 것이 가장 큰 위험입니다. 이 위험은 토큰 승인(Approve)이란 무엇인가? 무제한 권한의 위험과 Revoke로 지키는 법에서 다룬 내용과 그대로 겹칩니다 — 코인 에어드랍을 받는 절차 자체가 지갑 연결과 서명을 요구하기 때문입니다.
개인 키·시드 구문은 입력하지 않는다. 정상적인 수령 절차는 지갑을 연결하는 것으로 끝나며, 개인 키나 시드 구문을 별도로 요구하지 않습니다. 이런 요구가 나오는 순간 그 사이트는 진짜가 아닙니다. 시드 구문을 평소 어떻게 보관하고 있는지는 시드 구문 백업, 종이로 충분할까?에서 방식별로 비교했습니다.
선입금을 요구하면 멈춘다. “수수료 명목으로 소액을 먼저 보내면 몇 배로 돌려준다”는 방식은 코인 에어드랍이 아니라 전형적인 사기 구조입니다. 정상적인 지급은 받는 사람에게 먼저 무언가를 요구하지 않습니다.
이 네 가지는 2026 가상자산 보안 가이드라인이 다룬 피싱 대응 원칙과 같은 축입니다. 계정 자체의 보안, 특히 2단계 인증 설정은 암호화폐 거래소 2단계 인증(2FA) 설정법에서 별도로 정리했습니다.
코인 에어드랍도 세금을 내야 하나 — 확정된 것과 확정되지 않은 것
이 질문에는 조심스럽게 접근해야 합니다.
확정된 사실부터 짚겠습니다. 구윤철 부총리 겸 기획재정부 장관은 2026년 세제개편안에 유예 조항을 넣지 않았고, 국회 재정경제기획위원회에서 추가 유예 없이 예정대로 시행하겠다고 재확인했습니다. 가상자산 소득에 대한 과세는 2027년 1월 1일 이후 양도·대여분부터 적용되고, 연 250만 원 초과분에 소득세·지방소득세를 합해 22%가 매겨집니다. 세율과 계산 방식은 국세청 거주자의 가상자산소득 과세 개요에서 확인할 수 있습니다.
문제는 받는 순간입니다. 코인 에어드랍으로 토큰을 받는 행위 자체는 양도나 대여가 아니라 무상 취득이어서, 이후 그 토큰을 팔 때 어떤 취득가액을 적용하는지가 확실하지 않습니다. 취득가액을 0원으로 볼지, 받은 시점의 시가로 볼지는 국세청의 명시적인 안내가 아직 없습니다.
더 나아가 코인 에어드랍으로 무상으로 코인을 받는 행위 자체가 가상자산 소득세와는 별개로 증여세 문제를 만들 수 있는지도 확정되지 않은 영역입니다. 상속세 및 증여세법은 재산을 무상으로 받는 경우를 폭넓게 증여로 다루는데, 불특정 다수에게 소액을 나눠주는 코인 에어드랍까지 실제로 이 조항이 적용되는지, 적용된다면 가액을 어떻게 산정하는지는 단정하지 않겠습니다.
받은 코인의 규모가 크거나 코인 에어드랍에 자주 참여한다면, 신고 전에 세무 전문가나 관할 세무서에 직접 확인하시기 바랍니다.
참여 전 마지막으로 확인할 것
여기까지 확인됐다면 남은 것은 본인 판단입니다.
- 공지를 프로젝트의 공식 홈페이지 또는 공식 SNS 계정에서 직접 확인했다
- 지갑 연결 화면의 도메인 주소가 공식 도메인과 정확히 일치하는지 확인했다
- 서명 요청 창에 뜨는 문구를 실제로 읽었다
- 개인 키나 시드 구문을 입력하라는 요구가 없었다
- 선입금이나 수수료를 먼저 요구하지 않았다
- 여러 지갑을 쓴다면, 그 지갑들이 하나의 주체로 묶이는 흔적을 남기지 않았는지 점검했다
- 받은 뒤 전부 한 지갑으로 모으지 않을 계획이다
- 받은 코인의 규모가 커질 경우 세무 확인이 필요하다는 점을 알고 있다
코인 에어드랍, 결국 무엇이 남는가
코인 에어드랍 자격은 스냅샷·온체인 활동·소셜참여 중 하나 이상으로 정해지고, 여러 지갑을 하나의 주체처럼 보이게 운용한 흔적이 시빌 판정의 핵심이며, 가짜 에어드랍은 결국 지갑 연결·서명·선입금 중 하나를 먼저 요구합니다. 지금 지갑에 에어드랍 참여 이력이 있다면, 위 항목 중 아직 확인하지 않은 것부터 다시 보시기 바랍니다.
자주 묻는 질문
Q1. 코인을 사지 않아도 코인 에어드랍을 받을 수 있나요?
네, 대부분의 코인 에어드랍은 매수를 요구하지 않습니다. 다만 지갑 연결이나 서명, 네트워크 수수료(가스비)가 필요한 경우는 있습니다.
Q2. 지갑을 여러 개 만들면 코인 에어드랍을 더 많이 받을 수 있나요?
오히려 위험이 커집니다. 자금 조달 경로나 활동 패턴이 겹치는 여러 지갑은 한 사람이 운용한다는 신호로 읽혀 시빌 어택으로 분류되고, 그 순간 지갑 전부의 자격이 박탈됩니다.
Q3. 코인 에어드랍으로 받은 코인도 세금을 내야 하나요?
가상자산 소득 과세는 2027년 1월 1일 이후 양도·대여분부터 적용됩니다. 다만 무상으로 받은 코인의 취득가액을 어떻게 볼지, 증여세 문제가 별도로 생기는지는 아직 확정된 안내가 없습니다. 규모가 크다면 세무 전문가에게 확인하시기 바랍니다.
Q4. 코인 에어드랍 참여 안내 DM이나 이메일을 받았는데 안전한가요?
DM이나 이메일로 먼저 연락이 온 공지는 가짜일 가능성이 높습니다. 반드시 프로젝트의 공식 홈페이지나 공식 SNS 계정에서 같은 공지를 직접 확인한 뒤 참여하시기 바랍니다.
#코인에어드랍 #에어드랍 #시빌어택 #가상자산보안 #가짜에어드랍 #에어드랍세금 #지갑보안 #피싱주의