메타마스크에서 사이트 연결을 해제해도 그 사이트에 준 토큰 사용 승인은 그대로 남습니다. 지갑에서 코인이 빠져나가는 건 대부분 이 승인 때문이라, 연결 해제와 승인 취소는 따로 해야 합니다.
연결 해제와 승인 취소는 다릅니다
메타마스크 공식 도움말은 두 가지를 분명히 구분합니다. 연결 해제만으로는 승인이 사라지지 않는다는 점도 명시돼 있습니다(MetaMask 도움말).
| 구분 | 무엇을 없애나 | 수수료 | 어디서 하나 |
|---|---|---|---|
| 연결 해제 | 사이트가 내 주소와 잔고를 보고 거래를 요청하는 권한 | 없음 | 메타마스크 안 |
| 승인 취소 | 사이트가 내 토큰에 접근해 옮길 수 있는 권한 | 있음 (가스비) | 탐색기 승인 체커, Revoke.cash, 메타마스크 포트폴리오 |
DEX에서 토큰을 스왑하거나 NFT를 거래할 때 뜨는 ‘승인(Approve)’ 창이 바로 토큰 사용 권한을 주는 단계입니다. 이 승인은 사용 한도가 무제한으로 설정되는 경우가 많아, 그 사이트가 해킹당하거나 처음부터 사기 사이트였다면 승인한 토큰이 통째로 빠져나갈 수 있습니다.
사이트 연결 해제하는 방법
연결 해제는 수수료 없이 바로 됩니다. 메뉴 이름은 버전에 따라 조금 다를 수 있습니다.
- 확장 프로그램: 해당 사이트를 열어 둔 상태에서 메타마스크 상단의 연결 표시(사이트 아이콘)를 누르고 연결 해제를 선택합니다. 연결된 사이트 전체 목록은 오른쪽 위 메뉴의 ‘모든 권한’에서 확인하고 한 번에 정리할 수 있습니다.
- 모바일 앱: 앱 안의 브라우저에서 해당 사이트를 연 뒤 상단의 계정·네트워크 표시를 눌러 연결을 해제합니다.
토큰 승인 취소하는 방법
승인 취소는 블록체인에 기록되는 작업이라 취소할 때마다 그 네트워크의 가스비가 듭니다. 이더리움 승인을 취소하려면 ETH가, BNB 체인 승인을 취소하려면 BNB가 조금 있어야 합니다.
- 승인 내역 확인: 아래 도구 중 하나에 메타마스크를 연결하거나 내 주소를 검색하면, 내가 어떤 사이트에 어떤 토큰을 얼마나 승인했는지 목록으로 나옵니다.
- 모르는 승인부터 취소: 기억나지 않는 사이트, 한도가 무제한(Unlimited)인 승인, 이제 안 쓰는 서비스의 승인을 우선 취소합니다.
- 메타마스크에서 서명: 취소 버튼을 누르면 메타마스크 확인 창이 뜹니다. 가스비를 확인하고 승인하면 취소가 블록체인에 기록됩니다.
| 도구 | 특징 |
|---|---|
| 이더스캔 승인 체커 | 이더리움 공식 탐색기 기능. BNB 체인은 BscScan, 폴리곤은 PolygonScan에 같은 기능이 있음 |
| Revoke.cash | 여러 네트워크의 승인을 한 화면에서 확인하고 취소 |
| 메타마스크 포트폴리오 | 메타마스크 계열 서비스 안에서 승인 확인과 취소. 이더리움, 폴리곤, BNB 체인 지원 |
앞으로 승인 피해를 줄이는 습관
- 사용 한도 직접 설정: 승인 창에서 한도를 무제한 대신 이번에 쓸 금액만큼으로 지정할 수 있습니다. 메타마스크 도움말도 이 기능을 권장합니다.
- 정기 점검: 새 서비스를 자주 쓴다면 월 1회 정도 승인 목록을 확인하고 안 쓰는 승인을 정리합니다.
- 지갑 분리: 에어드랍이나 처음 보는 서비스용 지갑과 자산 보관용 지갑을 나눠 쓰면, 승인 사고가 나도 보관 지갑은 안전합니다.
자주 묻는 질문
연결 해제만 했는데 괜찮을까요?
그 사이트에 승인을 준 적이 없다면 괜찮습니다. 하지만 스왑이나 NFT 거래를 했다면 승인이 남아 있을 가능성이 높으니 승인 체커로 확인하세요.
이미 코인이 빠져나갔는데 승인 취소하면 돌아오나요?
돌아오지 않습니다. 승인 취소는 앞으로의 추가 피해를 막는 조치입니다. 이미 빠져나갔다면 남은 자산을 새 지갑으로 먼저 옮기고, 시드 문구 유출 가능성도 함께 의심해야 합니다.
승인 취소 수수료가 아까운데 꼭 해야 하나요?
지갑에 남은 자산이 적고 앞으로 그 지갑을 안 쓸 거라면 생략해도 됩니다. 다만 그 지갑에 자산을 계속 둔다면, 무제한 승인 하나가 전체 잔고를 노출시키는 셈이라 수수료보다 위험이 훨씬 큽니다.
연결 해제는 사이트가 지갑을 보는 권한, 승인 취소는 사이트가 토큰을 옮기는 권한을 없앱니다. 안 쓰는 사이트는 연결을 끊고, 남아 있는 승인은 체커로 확인해 따로 취소합니다.
출처
2026년 11월 2일 확인