# 허니팟 (Honeypot)

허니팟은 공격자나 피해자를 끌어들이도록 일부러 만든 미끼를 뜻합니다. 암호화폐에서는 주로 살 수는 있지만 팔 수는 없게 만든 사기 토큰·스마트 컨트랙트나, 개인 키가 유출된 것처럼 꾸민 미끼 지갑을 가리킵니다. 컴퓨터 보안에서는 정보 시스템에 대한 무단 액세스를 탐지하거나 방지하는 데 사용되는 메커니즘을 가리킵니다.

이름은 곰을 꾀어내려고 일부러 놓아 둔 꿀단지에서 왔습니다. 어느 쪽이든 “가치 있어 보이는 것”으로 상대를 유인한다는 점이 같지만, 암호화폐의 허니팟은 이용자의 자금을 빼앗는 사기 수법이고, 보안 분야의 허니팟은 공격자를 관찰하기 위한 방어 도구라는 점이 다릅니다.

## 암호화폐의 허니팟

**허니팟 토큰·컨트랙트:** 겉으로는 평범한 토큰처럼 보이고 탈중앙화 거래소에서 누구나 살 수 있지만, 컨트랙트 코드에 숨긴 조건 때문에 일반 보유자는 팔거나 전송할 수 없습니다. 가격 차트는 매수만 이어져 오르는 것처럼 보이고, 이를 본 사람들이 더 사들이면 발행자만 유동성을 빼 가 이익을 챙깁니다. 흔히 쓰이는 방식은 다음과 같습니다.

- 발행자가 지정한 주소(화이트리스트)만 매도·전송할 수 있게 하거나, 매수한 주소를 블랙리스트에 올려 매도를 막습니다.
- 매도할 때만 100%에 가까운 수수료(세금)를 매기거나, 발행자가 나중에 수수료를 올릴 수 있게 해 둡니다.
- 소유자만 바꿀 수 있는 설정값으로 거래를 언제든 멈출 수 있게 합니다.

**미끼 지갑:** 개인 키나 시드 문구를 실수로 공개한 것처럼 꾸며, 토큰은 들어 있지만 수수료로 쓸 코인은 없는 지갑을 보여 줍니다. 토큰을 빼내려는 사람이 수수료용 코인을 보내면, 미리 대기하던 자동 프로그램이 그 코인을 즉시 다른 주소로 옮겨 가로챕니다. 남의 키를 이용해 자산을 가져가려는 시도 자체가 정당하지 않을 뿐 아니라, 결국 보낸 돈만 잃게 됩니다.

**미끼 컨트랙트:** 누구나 돈을 빼낼 수 있는 허점이 있는 것처럼 보이는 컨트랙트를 공개해 두고, 이를 노리고 코인을 보낸 사람의 자금이 숨겨진 조건 때문에 묶이게 만드는 방식도 있습니다.

## 허니팟 토큰을 피하는 방법

- 컨트랙트 코드가 블록 탐색기에서 검증(공개)되었는지, 소유자 권한·블랙리스트·수수료 변경 기능이 있는지 확인합니다.
- 보유자 목록과 거래 내역에서 일반 주소의 매도 기록이 실제로 있는지 살펴봅니다.
- 소액으로 매수와 매도를 먼저 시험해 봅니다. 다만 매도 조건을 나중에 바꾸는 토큰도 있으므로 한 번의 시험이 안전을 보장하지는 않습니다.
- 메신저나 SNS에서 “곧 급등할 토큰”이라며 매수를 권하는 메시지는 특히 의심해야 합니다.

## 컴퓨터 보안의 허니팟

교활한 도둑을 잡으려는 은행을 생각해 보십시오. 실제 금고를 안전하게 지키는 대신 가짜 돈과 센서로 가득 찬 **미끼 금고**를 설치합니다. 이 미끼는 해커에게 실제 금고처럼 가치 있어 보이도록 만들어집니다. 허니팟은 디지털 세계에서 이런 역할을 하는 미끼 시스템으로, 사이버 범죄자를 유인하여 귀중한 데이터로부터 우회시키고 그 행동을 기록합니다. 예를 들면 다음과 같습니다.

- **가짜 웹사이트:** 실제 회사 사이트를 모방해 해커를 유인하고 모든 움직임을 기록하도록 설계됩니다.
- **취약한 시스템:** 약점을 가진 쉬운 표적으로 나타나 공격자가 전술과 도구를 드러내도록 유도합니다.

허니팟은 다양한 종류가 있으며 각기 다른 수준의 복잡성을 가지고 있습니다.

1. **낮은 상호 작용 허니팟:** 일반적인 서비스를 모방하고 배포하기가 비교적 쉬우며 공격자 행동에 대한 기본적인 통찰력을 제공합니다.
2. **높은 상호 작용 허니팟:** 더 복잡하고 리소스 집약적인 이러한 허니팟은 실제 시스템과 매우 유사하여 공격 전략 및 맬웨어 분석에 대한 더 깊은 통찰력을 제공합니다.

**장점:**

- **조기 탐지:** 승인되지 않은 접근 시도를 보안 팀에 알리는 경보선(트립와이어) 역할을 하여, 실제 시스템에 심각한 손상을 입히기 전에 공격을 발견하는 데 도움이 됩니다.
- **위협 인텔리전스:** 허니팟에서 활동을 모니터링함으로써 보안 전문가들은 공격 방법, 도구 및 동기에 대한 정보를 얻고, 이를 바탕으로 기존 보안 조치를 강화하고 대응책을 개발합니다.
- **공격자 우회:** 허니팟은 공격자를 중요한 시스템에서 우회시켜 방어자가 위협에 대응하고 완화할 시간을 벌 수 있습니다.

**단점:**

- **제한된 범위:** 허니팟은 자신을 노린 공격만 관찰할 수 있으며, 전체 네트워크에 대한 포괄적인 보안을 제공하지 않습니다.
- **손상 위험:** 제대로 격리되지 않으면 허니팟 자체가 장악되어 다른 시스템에 대한 공격을 시작하는 데 사용될 수 있습니다.
- **복잡성:** 허니팟을 설정하고 유지 관리하는 것은 복잡할 수 있으며 전문적인 기술이 필요합니다.

---
출처: https://achivx.kr/glossary/honeypot-%ED%97%88%EB%8B%88%ED%8C%9F/ · ACHIVX 용어 사전 · 수정일 2026-10-20