케플러 지갑 해킹 — 구글·애플 로그인 계정만 피해, 내 지갑 확인법

AI가 쓴 글이에요. 출처를 바탕으로 자동으로 작성·발행돼요. 사람이 검수하지 않으니 사실과 다를 수 있어요. 중요한 내용은 아래 출처 링크에서 원문을 확인해 주세요.

코스모스 계열 지갑 케플러(Keplr)에서 구글·애플 로그인으로 만든 계정에 무단 출금이 생겼어요. 복구 문구나 하드웨어 지갑으로 만든 계정은 영향이 없다고 케플러가 직접 밝혔어요. 소셜 로그인 계정을 쓰는 분은 지금 그 주소로 새로 입금하지 마세요.

케플러가 공지한 내용

케플러는 2026년 11월 7일 공식 X 계정에 공지를 올렸어요. 구글이나 애플 로그인으로 만든 일부 계정에서 본인이 하지 않은 거래가 있었다는 내용이에요.

공지의 핵심은 세 가지예요.

복구 문구(시드 문구)나 하드웨어 지갑으로 만든 계정은 영향이 없어요.
구글·애플 로그인으로 만든 계정은 영향을 받았을 수 있어요.
구글·애플 로그인 기능은 당분간 멈췄어요.

케플러는 조사 중에 지킬 일도 함께 안내했어요.

그 계정으로 새 자산을 보내지 마세요.
그 계정을 다른 곳에서 다시 불러오거나 새로 만들지 마세요.
업데이트는 케플러 공식 계정 것만 믿으세요.
"복구해 주겠다"는 DM이나 링크는 무시하세요.

원인은 로그인 기술 업체 Web3Auth

케플러의 구글·애플 로그인은 Web3Auth라는 업체 기술로 돌아가요. Web3Auth는 복구 문구 없이 기존 계정으로 지갑을 만들게 해 주는 서비스예요. 케플러는 문제를 Web3Auth 팀에 알렸고 함께 조사하고 있다고 밝혔어요.

크립토뉴스 보도에 따르면 케플러 공동창업자 조시 리(Josh Lee)는 구글·애플 로그인 계정의 약 20%가 영향을 받았을 수 있다고 봤어요. 실제로 털린 건 그중 일부라고 했어요.

피해 규모와 엇갈리는 숫자

블록체인 분석업체 비트쿼리(Bitquery)는 케플러 지갑 최소 44,041개에서 601만 달러(약 81억원) 상당이 다른 지갑으로 옮겨졌다고 집계했어요. 인젝티브(Injective)에서도 지갑 7,603개의 자산이 움직였어요.

다만 이 숫자를 모두 도난액으로 보기는 어려워요. Web3Auth는 이 가운데 상당 부분이 해커가 아니라 자신들이 옮긴 '보호 조치'라고 반박했어요. 해커보다 먼저 남은 자산을 복구 지갑으로 빼낸 거예요.

구분	내용
공지 날짜	2026년 11월 7일 (케플러 공식 X)
영향받는 계정	구글·애플 로그인으로 만든 계정
영향 없는 계정	복구 문구·하드웨어 지갑 계정
움직인 지갑 수	최소 44,041개 (비트쿼리 집계)
움직인 금액	601만 달러, 약 81억원 (도난·복구 섞임)
복구 지갑	코스모스 계열 11개 체인 + EVM 8개 체인

Web3Auth 복구 지갑

Web3Auth는 11월 8일 복구 지갑 주소 목록을 공개했어요. 코스모스 계열 11개 네트워크와 EVM 계열 8개 체인이 대상이에요. 코스모스 허브, 오스모시스, 셀레스티아, 인젝티브 등이 들어 있어요.

Web3Auth는 옮긴 자산이 안전하게 보관돼 있고, 케플러와 함께 주인에게 돌려줄 방법을 찾고 있다고 했어요. 언제, 어떻게 돌려줄지와 실제 손실을 보상할지는 아직 발표되지 않았어요.

내 케플러 지갑 확인하는 법

먼저 내 계정을 어떻게 만들었는지 떠올려 보세요.

12개 또는 24개 단어(복구 문구)를 받아 적었다면 이번 사고와 상관없어요.
렛저 같은 하드웨어 지갑을 연결해 쓴다면 이것도 상관없어요.
구글이나 애플 계정으로 바로 로그인해 만들었다면 영향을 받았을 수 있어요.

3번에 해당하면 그 주소로 더 보내지 마세요. 외신 보도에 따르면 케플러는 11월 7일 후속 안내에서 바로 옮길 수 있는 자산은 복구 문구나 하드웨어 지갑 계정으로 옮기라고 했어요. 스테이킹했거나 묶여 있는 자산은 시간이 더 걸릴 수 있어요. 세부 절차는 케플러 공식 계정 공지를 따라 주세요.

국내 투자자에게는

이번 사고는 개인 지갑 문제예요. 업비트·빗썸 같은 국내 거래소 계정에 넣어 둔 코인과는 관계가 없어요.

다만 코스모스 계열 코인을 스테이킹하려고 케플러를 쓰는 분이 많아요. 업비트 공지 목록에도 아카시(AKT)·바빌론(BABY) 같은 코스모스 계열 코인이 올라 있어요. 거래소에서 케플러로 출금해 둔 분은 지갑을 만든 방식을 꼭 확인해 보세요.

해킹 소식이 나오면 같은 코인이라도 국내와 해외 시세 차이가 벌어질 때가 있어요. 원화 시세와 해외 시세 차이는 김치 프리미엄에서 볼 수 있어요.

정리

케플러 지갑에서 구글·애플 로그인으로 만든 계정에 무단 거래가 있었어요.
복구 문구·하드웨어 지갑 계정은 영향이 없고, 원인은 Web3Auth 쪽이에요.
복구와 보상 방법은 아직 정해지지 않았어요.

케플러를 소셜 로그인으로 쓰고 있다면 그 주소로 입금을 멈추고, 케플러 공식 X 계정 공지를 확인해 보세요.