내 지갑에 EIP-7702 위임이 있는지 확인하고 해제하는 법 (입금한 자산이 즉시 사라지는 이유 포함)

2026년 10월 기준으로, EIP-7702 위임 여부는 Etherscan 같은 블록 탐색기에서 내 주소를 열고 'Delegated Address' 필드를 읽어 확인합니다. 'Null'이면 활성 위임이 없다는 뜻이고, 직접 업그레이드한 지갑의 라벨이 붙은 컨트랙트는 예상된 상태이며, 알 수 없는 컨트랙트는 해제해야 합니다. 키가 안전하다면, 이를 지원하는 지갑에서 주소를 제로 주소에 위임하는 type 0x04 트랜잭션을 보내 해제한 뒤 해당 필드가 다시 'Null'로 표시되는지 확인합니다. 입금한 자산이 도착한 지 몇 초 만에 사라진다면 개인 키나 시드 문구가 유출되었거나 악성 위임에 서명한 것으로 간주해야 합니다. 이 경우 해당 주소는 더 이상 쓸 수 없는 주소로 보고 남은 자산을 새 시드 문구로 옮기세요. 키가 유출되었다면 공격자가 다시 위임할 수 있으므로 해제만으로는 충분하지 않습니다.

EIP-7702 위임이란 무엇이며, 내 주소에 왜 위임이 있을 수 있나요?

EIP-7702 위임은 일반 시드 문구 주소(EOA)가 스마트 컨트랙트의 코드를 실행하도록 만드는 설정입니다. EIP-7702는 Ethereum의 Pectra 업그레이드와 함께 도입되었으며, ethereum.org에 따르면 이 업그레이드는 2025년 5월 7일 10:05 UTC(에포크 364032)에 메인넷에서 활성화되었습니다. 사용자가 승인(authorization)에 서명하면 그 승인이 새로운 트랜잭션 유형인 0x04(세트 코드 트랜잭션)에 담겨 전달되고, EIP-7702 사양에 따라 계정의 코드는 0xef0100 뒤에 20바이트 컨트랙트 주소가 붙은 형태(총 23바이트)가 됩니다.

위임은 지속됩니다. Linea 문서에 따르면 사용자가 변경하기 전까지 활성 상태로 유지됩니다. 위임은 체인별로 적용되지만, 체인 ID 0으로 승인에 서명한 경우에는 예외이며 Security Alliance(SEAL)는 이 경우 다른 네트워크에서 재사용될 수 있다고 경고합니다. 따라서 사용하는 모든 EVM 네트워크를 확인하세요.

정당한 위임은 대개 직접 사용하는 지갑에서 수락한 '스마트 계정으로 전환' 업그레이드에서 비롯되고, 악성 위임은 서명해 버린 피싱 승인이나 키를 쥔 공격자에게서 비롯됩니다. 모든 승인에는 계정 키의 서명이 필요하므로, 서명한 적 없는 알 수 없는 위임은 키가 탈취되었음을 시사합니다. 작동 원리는 저희의 EIP-7702 설명 글을 참고하세요.

내 주소에 위임이 있는지 어떻게 확인하나요?

블록 탐색기의 주소 페이지에서 'Delegated Address' 필드를 읽어 확인합니다. 다음 단계를 따르세요.

1. 지갑에서 내 주소를 복사합니다.
2. 해당 네트워크의 공식 탐색기 URL(Ethereum은 Etherscan)을 직접 입력하고, DM이나 광고에 있는 탐색기 링크는 절대 클릭하지 마세요. 블록 탐색기 읽는 법을 참고하세요.
3. 개요에서 'Delegated Address'를 찾습니다. Etherscan 지식 베이스(2025년 6월 13일)에 따르면 위임이 되돌려지면 이 필드에 'Null'이 표시되며, 이는 활성 위임이 없다는 뜻입니다.
4. 각 EVM 네트워크의 공식 탐색기에서 같은 확인을 반복합니다. 다른 탐색기는 이 필드를 다르게 표기하거나 표시하지 않을 수 있으므로, 계정의 코드나 아래의 Delegations 탭을 확인하세요.

Revoke.cash는 읽기 전용으로 확인할 수 있는 또 다른 화면을 제공합니다. 계정 페이지의 Delegations 탭입니다. 광고에 나오는 "위임 확인기" 사이트는 피하세요. 위임을 읽는 데는 시드 문구도 서명도 필요하지 않습니다.

결과는 무엇을 의미하나요?

탐색기 결과는 다섯 가지 경우 중 하나입니다.

키가 안전하다면 EIP-7702 위임은 어떻게 해제하나요?

내 주소를 제로 주소(0x000...000)로 가리키는 새 승인에 서명하여 해제합니다. EIP-7702 사양에 따르면 이렇게 하면 계정의 코드가 지워지고 일반 EOA로 돌아갑니다. 키의 서명이 필요하며 해당 네트워크의 가스 비용이 듭니다.

1. type 0x04 트랜잭션을 지원하고 위임을 변경하거나 지울 수 있는 지갑을 엽니다. MetaMask는 자체 Smart Account에 대한 되돌리기 절차를 문서화하고 있습니다. 계정 메뉴, 계정 세부정보, 스마트 계정으로 이동해 해당 네트워크를 끈 다음, 확인하고 네트워크 수수료를 지불합니다(확장 프로그램과 모바일 모두).
2. 위임이 있는 모든 네트워크에서 반복합니다.
3. 탐색기를 다시 확인합니다. 'Delegated Address'가 'Null'로 표시되어야 합니다.

한 가지 주의할 점이 있습니다. MetaMask 고객센터는 스마트 계정 기능을 자체 컨트랙트에 대해서만 지원한다고 밝히고 있으며, Curvegrid(2026년 2월 13일)는 임의의 위임을 해제할 수 있는지가 지갑마다 다르다고 보고합니다. MetaMask 문서에는 되돌리기 절차가 서드파티 컨트랙트에 대한 위임까지 지운다는 설명이 없으므로 그렇다고 가정하지 마세요. 지갑이 제로 주소로 승인을 보낼 수 없다면, 해당 주소는 더 이상 쓰지 않는 것으로 보고 새 시드 문구로 만든 새 주소로 자산을 옮기세요.

입금한 자산이 도착하자마자 몇 초 만에 사라지는 이유는 무엇인가요?

도착한 자산을 무언가가, 흔히 내 주소가 위임된 스위퍼 컨트랙트가 곧바로 다른 곳으로 전달해 버리기 때문이며, 이는 대개 개인 키나 시드 문구가 유출되었거나 악성 위임에 서명했다는 뜻입니다. Revoke.cash는 스위퍼 위임이 시드 문구가 이미 유출된 경우에만 가능하다고 설명하지만, 피싱 연구에 따르면 사용자가 속아서 악성 승인에 서명할 수도 있습니다. 어느 쪽이든 그 주소에 더 이상 자금을 넣지 마세요. Cointelegraph는 2025년 9월 2일, SlowMist 창립자 Yu Xian에 따르면 키가 유출된 WLFI 토큰 보유자들이 미리 심어진 악성 위임이 자신이 입금한 가스를 가져가는 것을 발견했다고 보도했습니다.

• 해당 주소로 가스를 보내지 마세요. 스위퍼나 키를 감시하는 봇이 가져갈 수 있습니다.
• 깨끗한 기기에서 새 시드 문구로 새 지갑을 만드세요.
• 먼저 각 체인의 탐색기에서 위임이 있는지 확인하세요. 다른 전송을 위해 추가한 가스를 빼앗길 수 있으므로 네이티브 자산을 먼저 옮기고, 경험 있는 대응 전문가가 처리하는 가스 대납 전송이나 묶음 전송도 고려하세요.
• 지갑이 털린 뒤 첫 한 시간 체크리스트를 따르세요.

키가 유출되었다면 해제로는 해결되지 않습니다. 공격자가 같은 키를 쥐고 있어서 해제 직후에 다시 위임하거나 자금을 옮길 수 있기 때문입니다. 피싱 위임에만 서명했고 키가 안전하다면 해제하면 위임이 제거되지만, 두 경우를 쉽게 구분할 수 없으므로 해당 주소는 더 이상 쓸 수 없는 주소로 보세요. DM으로 온 "구조" 제안은 사기로 간주하세요.

토큰 승인을 취소하거나 revoke.cash를 쓰면 위임이 제거되나요?

아니요. 토큰 승인은 각 토큰 컨트랙트에 저장된 권한이고, 위임은 내 계정 자체에 붙은 코드이므로 두 계층은 서로 별개입니다. 토큰 승인 쪽은 토큰 승인을 취소하는 법을 참고하세요.

Revoke.cash는 위임을 보여 줄 뿐 해제하지는 못합니다. 악성 위임 컨트랙트는 토큰 승인 없이도 네이티브 ETH를 포함해 계정의 모든 자산을 옮기도록 작성될 수 있으므로, 무제한 승인 하나보다 더 위험할 수 있습니다. 지갑 드레이너 같은 피싱 키트도 이런 승인을 요구할 수 있습니다.

애초에 악성 위임을 피하려면 어떻게 하나요?

스마트 계정 업그레이드는 내 지갑 앱 안에서 표시될 때만 수락하세요. MetaMask는 2025년 5월에 지갑 안에서만 전환을 안내하며, '업그레이드'를 요구하는 이메일이나 링크는 피싱 사기라고 밝혔습니다(DeFiHackLabs 보도, 2025년 5월 26일).

• 승인, 위임, 세트 코드, 체인 ID 0을 언급하는 서명 요청은 모두 의심하세요.
• SEAL에 따르면 잘 알려지고 감사를 받은 컨트랙트에만 위임하세요.
• 장기 보유 자산은 dApp 서명에 쓰지 않는 주소에 두세요. revoke.cash는 7702를 일상적으로 쓰는 핫 주소에서만 활성화하라고 권합니다.

이 수치는 Pectra 직후 초기 활동을 설명하는 것이며 오늘날의 비중이 아닙니다. Wintermute는 2025년 5월 말에 위임의 97%가 넘는 비율이 사기와 연관되어 있다고 밝혔습니다(Etherscan 지식 베이스, 2025년 6월 13일 인용).

WATS Wallet은 EIP-7702와 어떤 관계가 있나요?

WATS Wallet은 사용자가 자신의 키와 시드 문구를 직접 보유하는 논커스터디얼 지갑(Chrome 확장 프로그램과 iOS/Android 앱)이므로, 이 글의 규칙은 WATS 사용자에게도 똑같이 적용됩니다. WATS는 결코 키를 보유하지 않으며, 시드 문구가 유출되면 어떤 지갑도 이를 되돌릴 수 없습니다. 해결책은 새 시드 문구입니다.

EVM 네트워크에서 WATS Wallet은 모든 작업을 ERC-4337 페이마스터를 통해 ATS로 청구하며, 이는 BNB Chain에 있는 하나의 ATS 잔액에서 차감됩니다. 이는 EIP-7702와는 다른 계정 추상화 방식입니다. 차이점은 ERC-4337이란 무엇인가와 저희의 EIP-7702 설명 글을, 그리고 ATS 수수료가 작동하는 방식을 참고하세요. ATS 수수료는 실시간 네트워크 비용을 그대로 따르며 할인이 아닙니다.