Phantom 지갑 리뷰: 수수료, 설정, 복구 테스트 완료

Phantom은 Solana를 위해 가장 먼저 구축된 셀프 커스터디 지갑이며, 2024년부터 Ethereum, Bitcoin, Base, Polygon, Sui 및 기타 네트워크로 확장되었습니다. 브라우저 확장 프로그램과 iOS 및 Android 앱으로 설치할 수 있습니다. 설치와 보관은 무료입니다.

우리는 2026년 8월 20일 Chrome 확장 프로그램 버전 26.26.0을 테스트했습니다. Solana (SOL)를 USDC로 100달러어치 스왑하는 데 걸린 비용은 같은 분의 시장 환율 기준으로 0.83%였으며, Phantom이 공개한 0.85%와 가깝습니다. 일반적인 Solana 전송에서는 두 번째 수치가 나왔습니다. 지갑은 네트워크 수수료를 0.0062달러로 추정했고, 체인에서는 0.006169달러가 청구되었습니다. 복구는 1분도 안 되어 같은 주소, 잔액, 거래 내역을 되살렸습니다.

테스트 프로필

우리가 테스트한 것과 테스트하지 않은 것

Chrome 확장 프로그램을 설치하고, 처음부터 지갑을 생성하고, Solana에서 보내고 받고, 1.15 SOL을 USDC로 스왑한 뒤 Solscan에서 결과를 확인했으며, 제공자 전달 직전까지 매수 흐름을 열어본 다음, 확장 프로그램을 제거하고 브라우저 캐시를 지우고, 시드 문구로 복구했습니다.

카드 구매, Phantom Cash나 직불카드 사용, 무기한 선물이나 예측 시장 거래, Ledger 연결, 모바일 앱 테스트는 하지 않았습니다. 문서에서 가져온 내용은 자체 사용이 아니라는 표시를 붙였습니다.

한눈에 보는 Phantom

Phantom 설정 방법

설정은 6개의 화면으로 진행됩니다. 순서가 중요하며, 4단계에서 Phantom이 몇몇 경쟁사와 차별화됩니다.

2026년 8월 20일, 버전 26.26.0에서 테스트했습니다.

1단계. 새 지갑 만들기 또는 복원하기

확장 프로그램은 두 개의 버튼만 있는 화면으로 열립니다.

2단계. 이메일 가입 또는 시드 문구 선택

두 경로는 실패 방식이 다르고, 선택을 되돌리기도 어렵습니다. 시드 문구는 복구를 사용자 손에 남겨두며, 종이를 잃어버릴 때만 실패합니다. 이메일 계정은 그 의존성의 일부를 사용자가 통제하지 않는 제공업체로 옮깁니다. 이제 받은편지를 보호하는 것이 지갑을 보호하는 셈입니다.

3단계. 비밀번호 설정 및 약관 동의

비밀번호는 브라우저에서 지갑을 암호화합니다. 2단계에서 사용한 것과는 별개입니다.

4단계. 시드 문구 백업

앱은 문구가 저장되었다는 것을 확인한 후에만 계속 진행할 수 있게 합니다.

5단계. 사용자 이름 선택

Phantom은 계정에 고유한 사용자 이름을 제공합니다.

6단계. 완료

설정이 끝나고 앱에 시작 버튼이 표시됩니다.

특히 주목할 단계는 4단계입니다. 백업을 건너뛰게 하는 지갑은 아직 그 필요성을 모르는 사용자에게 위험을 떠넘깁니다. Phantom은 진행을 허용하지 않습니다.

Phantom이 자산을 받는 방식과 보내는 방식

기본 화면에는 미국 달러 기준 잔액, 4개의 작업 버튼 — 보내기, 스왑, 받기, 매수 — 그리고 아래에 토큰 목록이 표시됩니다.

스크린샷: Phantom 홈 화면

보내기는 먼저 자산을 선택하고, 그다음 받는 사람의 주소와 금액을 묻습니다.

스크린샷: Phantom 보내기 화면

받기도 같은 방식으로 작동합니다. 자산을 고르면 앱이 QR 코드, 주소, 그리고 그 주소가 해당 네트워크의 것이라는 안내를 보여줍니다.

스크린샷: Phantom 받기 화면

전송 비용

우리는 1.2899 SOL을 보냈고, 목적지 주소에 전액 도착했습니다. Phantom은 해당 거래에 대한 Solscan 탐색기 링크를 제공했습니다.

스크린샷: Phantom 지갑에서 다른 주소로 SOL 전송

예상 수수료가 실제 청구액보다 높게 나왔는데, 이는 빗나가도 올바른 방향입니다.

단일 날짜의 단일 측정값입니다. Solana 수수료는 설계상 작고 안정적이므로, 이를 수수료 예측이 아니라 추정이 정직하다는 증거로 보아야 합니다

Phantom에서 스왑하는 방법과 비용

Phantom은 도움말 센터에 공개된 대로, 네트워크 수수료 외에 스왑당 0.85%를 부과합니다. 우리의 거래는 그 수치를 검증했습니다.

스크린샷: Phantom 스왑 화면

세 가지가 눈에 띕니다.

공개된 수수료는 그대로 유지되었습니다. 시장 환율 기준으로 1.15 SOL은 100.1765 USDC의 가치가 있었습니다. 우리는 99.3418 USDC를 받았고, 0.83 USDC, 즉 0.83%가 부족했습니다. 공개 수치는 결과와 일치합니다.

체결은 거의 정확했습니다. Phantom은 99.3440 USDC를 제시했고 99.3418을 지급했습니다. Solana 내에서 유지된 경로에서 슬리피지는 0.0022 USDC였습니다.

비용은 수수료 항목이 아니라 환율 안에 들어 있습니다. 네트워크 수수료는 0.00011 SOL, 즉 1센트도 안 되는 수준이었습니다. 0.83%의 거의 전부는 더 나쁜 환율로 나타났습니다. 1 SOL당 87.11인 시장 환율에 대해 지갑은 86.27 USDC를 제시했습니다. 수수료 줄만 보면 스왑이 무료처럼 보입니다.

100달러에서는 83센트입니다. 1,000달러에서는 8.30달러이며, 모든 거래에 적용됩니다.

스크린샷: Phantom에서 완료된 스왑

탐색기 링크가 사라집니다

스왑은 완료되었지만 Phantom은 Solscan 링크를 보여주지 않았습니다. 우리는 직접 거래를 찾아야 했습니다.

스크린샷: Solscan 탐색기에서의 스왑 거래

반대로 전송 흐름은 링크를 직접 제공합니다. 같은 지갑이 100달러 전송의 증거는 주고, 100달러 거래 후에는 그것을 숨깁니다.

단일 측정값, 한 날짜, 한 페어. 환율과 유동성은 모두 움직이지만 0.85%는 변하지 않습니다

Phantom에서 암호화폐를 구매하는 방법

Phantom은 제3자 제공업체를 통해 은행 카드, PayPal 및 SEPA 이체 구매를 지원합니다. 우리 세션에서는 MoonPay, Revolut, Coinbase, Blockchain.com이 나타났습니다.

스크린샷: 제3자 온램프 제공업체

제공업체를 선택하고 Buy를 누르면, 지갑은 경고도, 고지도 없이 해당 회사의 웹사이트로 보냅니다. Phantom 안에서는 수수료, 비용, 약관이 먼저 표시되지 않습니다.

스크린샷: Phantom 매수 화면

스왑 화면은 실행 전에 환율, 수수료, 수령액을 항목별로 보여줍니다. 매수 화면은 그런 정보를 보여주지 않습니다. MoonPay와 Coinbase를 비교하려면 지갑을 나가서 하나를 확인한 뒤, 돌아와서 다시 시작해야 합니다.

구매는 완료하지 않았으므로, 이 리뷰에는 측정된 카드 비용이 없습니다. 지갑 내부에서는 비용을 전혀 알 수 없습니다.

Cash 계정의 실제 정체

Phantom Cash는 2025년 9월에 출시되었고, 2026년 3월 31일 미국 사용자에게 열렸습니다.  

CASH는 Bridge Building Inc.가 발행한 Solana 기반 USD 페깅 스테이블코인으로, 단기 국채, repo, 정부 머니마켓 펀드를 보유할 수 있는 준비금으로 뒷받침됩니다. 보유자는 그 준비금에 대한 직접적인 이자를 갖지 않으며, 잔액에는 FDIC 보험이 없습니다. 이 계정은 Solana에서만 작동하며 다른 네트워크의 토큰은 받을 수 없습니다.

카드 뒤에는 4개 회사가 있습니다. Lead Bank는 선불 Visa를 발급하고, Bridge Ventures LLC는 프로그램을 관리하며, Galileo는 분쟁을 처리하고, Phantom은 애플리케이션 레이어를 제공합니다.

카드는 가상 카드만 제공되며, 미국 내에서는 뉴욕을 제외하고 사용할 수 있고, 은행 입금, 출금, 카드 자체에 대해 신원 확인이 필요합니다.  

지원 네트워크와 자산

Phantom은 8개 네트워크를 지원합니다. 주 네트워크는 Solana이며, 이어서 Ethereum (ETH), Bitcoin (BTC), Base, Polygon (POL), Sui, Monad, HyperEVM이 있습니다. Solana 지원이 가장 깊으며 SPL 토큰, NFT, 스테이킹까지 포함합니다.

두 가지 제한이 있습니다. Phantom은 사용자 지정 네트워크를 지원하지 않으므로, 목록 밖 체인은 수동으로 추가할 수 없고 Phantom이 결정할 때만 지원 범위가 넓어집니다. 지갑 가져오기는 Solana 호환 복구 문구를 중심으로 설계되어 있으므로, 마이그레이션이 끝났다고 보기 전에 예상한 모든 계정이 나타나는지 확인해야 합니다.

그 밖에 앱에 있는 것

출시 이후 Phantom이 추가한 기능 대부분은 트레이딩입니다. 우리는 그 어떤 것도 테스트하지 않았습니다:

• Perps. 2025년 7월 출시된 비수탁 무기한 선물로, 200개 이상의 시장에서 최대 40배 레버리지가 광고됩니다.
• 예측 시장. DFlow를 통해 Kalshi > 연동으로 제공되는 이분법적 yes/no 포지션입니다.
• Phantom Terminal. 2025년 11월에 도입된 trade.phantom.com의 브라우저 기반 트레이딩 환경입니다.
• 스테이킹. 지갑 내에서 검증인 선택이 가능한 원클릭 SOL 스테이킹입니다.
• 스팸 제어. 원치 않는 NFT를 소각하는 유틸리티로, 공격자들이 가짜 업데이트 링크를 전달하는 데 NFT를 사용한 뒤 추가되었습니다.

첫 번째 항목에 대한 한 가지 주의점이 있습니다. 레버리지 포지션은 전부 청산될 수 있으며, Phantom은 그 도구를 일반 잔액 화면과 한 탭 차이로 배치합니다.

직접 확인할 수 있는 것

• 소스 코드 — 대부분 비공개. Phantom은 피싱 > 차단 목록과 일부 라이브러리를 공개합니다. 키를 생성하고 > 거래에 서명하는 코드는 비공개로 남아 있어, 사용자와 독립적인 > 연구자 모두 가장 중요한 부분을 검토할 수 없습니다.
• 감사 — 이름과 날짜가 명시됨. Kudelski Security와 Least > Authority 모두 보고서를 공개했으며, 후자의 최종 문서는 > 2024년 6월 7일자입니다. Phantom은 공개 감사 > 저장소도 운영합니다. 이는 공개되지 않은 소스를 가진 대부분의 지갑보다 낫습니다.
• 감사 범위. 2024년 6월 > 수행된 작업은 딥링킹 메커니즘을 평가하고, 오픈 리디렉트 악용, WebView의 크로스사이트 스크립팅, > 정보 탈취를 테스트했으며, 문제를 찾지 못했습니다. Phantom은 이론적 공격을 제외하고, 같은 기기에 있는 악성 > 애플리케이션이나 브라우저 확장 프로그램은 범위 밖으로 두는 위협 > 모델을 제공했습니다. 감사인은 그 점을 합리적이라고 보았고, 사용자가 보증을 판단할 때 위협 모델을 고려하라고 했습니다. 이 감사는 Phantom이 요청한 범위만 다룹니다. 그 이상은 아닙니다.
• 버그 바운티. 자금 손실을 일으킬 수 있는 > 취약점에 대해 최대 $50,000.

보안 사고

세 사건 모두 약한 암호화와는 관련이 없었습니다. Demonic은 브라우저를 건드려, 잘못한 것 없는 지갑 아래 디스크에 비밀을 기록하게 했습니다. 2022년 유출은 다른 애플리케이션을 거친 키를 통해 확산되었습니다. NFT 캠페인은 Phantom처럼 보이는 메시지를 사용자가 믿는 데 의존했습니다.

Phantom은 각각에 대응했습니다. 시드 생성 경로를 다시 작성했고, 귀속이 여전히 논란이던 시점에 조사 결과를 공개했으며, NFT 캠페인 이후 새 도구를 도입했습니다. 지원 정책도 같은 논리를 따릅니다. Phantom은 절대 먼저 연락하지 않으며, 지원 이메일이나 전화번호를 공개하지 않고, help.phantom.com의 챗봇으로만 도움을 제공합니다.

복구: 백업이 작동할까?

우리는 브라우저에서 확장 프로그램을 제거하고, 캐시를 지운 뒤, 복구 문구는 복구 문구답게 보관한 상태에서 시드 문구로 복원했습니다.

주소는 한 글자도 틀리지 않고 일치했습니다. 잔액과 내역도 함께 돌아왔습니다.

인터페이스가 우리를 헷갈리게 한 부분

완료된 스왑에는 영수증이 없습니다. 거래가 확정된 뒤 Phantom은 탐색기 링크를 보여주지 않았으므로, 우리는 직접 거래를 찾아야 했습니다. 전송 흐름은 그 링크를 자동으로 제공합니다.

매수 흐름은 전달 전에 아무것도 공개하지 않습니다. 제공업체를 선택하고 Buy를 누르면 외부 웹사이트가 열립니다. Phantom에서는 수수료나 약관이 먼저 표시되지 않습니다.

장점

• 시드 지갑 설정은 지갑을 사용할 수 있게 되기 전에 복구 문구 확인을 강제합니다.
• 테스트한 Solana 수수료 추정치는 최종 온체인 청구액과 매우 가깝게 일치했습니다.
• 깨끗한 복구로 테스트한 주소, 잔액, 거래 내역이 1분도 안 되어 복원되었습니다.
• Solana 지원이 깊고, 8개 지원 네트워크가 유용한 폭을 제공합니다.
• Phantom은 이름이 명시된 제3자 감사 보고서 2개를 공개하고, 상당한 규모의 버그 바운티를 운영합니다.

한계

• 배포된 전체 지갑 클라이언트는 독립적인 소스 검토를 위해 공개되어 있지 않습니다.
• 매수 견적은 지갑 내에서 비교 가능하지만, 제공업체 결제 전에는 수수료와 결제 레일 비용이 항목별로 표시되지 않습니다.
• Google/Apple 지갑은 시드 지갑과는 다른 복구 및 인프라 모델을 도입합니다.
• 가장 최근 공개 감사는 2024년 것이며, 현재의 모든 트레이딩, Cash, 계정, 네트워크 기능을 다루지 않습니다.
• 여러 주요 기능은 외부 스왑, 온램프, 결제, 예측, 트레이딩 제공업체에 의존합니다.

Phantom이 적합한 사람과 그렇지 않은 사람

Solana가 주된 체인이라면

전송은 잘 작동했고, 수수료 추정치는 실제 청구액보다 높게 나왔으며, 복구는 정확했습니다. 스테이킹, SPL 토큰, NFT, dApp 연결이 모두 하나의 인터페이스에서 작동하고, 강제되는 시드 백업은 몇몇 경쟁사보다 낫습니다.

자주 스왑한다면

가격은 견고했습니다. 시장 대비 0.83%, 거의 0에 가까운 슬리피지, 공개된 환율과 일치했습니다. 비용은 환율 안에 들어 있어 수수료 줄만 보는 사람은 놓치기 쉽고, 모든 거래에 적용됩니다. 거래량이 크다면 먼저 Solana 애그리게이터를 확인하세요.

카드로 매수한다면

지갑 안에서는 비용을 비교할 수 없습니다. 4개 제공업체가 나타나지만, 그들의 요금은 다른 회사의 웹사이트에 들어가야만 드러납니다.

거래에 서명하는 주체를 확인하고 싶다면

불가능합니다. 서명 코드는 공개되지 않았고, 감사는 Phantom이 정의한 위협 모델 안에서 이루어졌습니다.

대안

• Exodus — 카드 온램프와 라이브 채팅 지원을 갖춘 비슷한 폭의 기능, 그리고 비슷하게 공개되지 않은 코드베이스를 제공합니다. 사람이 응대하는 지원이 중요하고 Solana 보유액이 적다면 Phantom보다 Exodus를 선택하세요.
• Trust > Wallet — 하나의 복구 문구로 폭넓은 멀티체인 지원과 지갑 내 구매를 제공합니다. 브라우저 확장 프로그램은 2025년 12월 버전 2.68에서 확인된 침해를 겪었고 2.69에서 수정되었는데, 이는 Phantom의 기록에는 없는 종류의 사건입니다.
• Rabby — EVM 전용이며 Solana나 Bitcoin을 지원하지 않으므로, Phantom을 대체하기보다 보완합니다. Phantom의 비공개 핵심과 비교할 때 중요한 지점은, Rabby가 소스와 날짜가 명시된 제3자 보고서를 함께 공개한다는 점입니다.

자주 묻는 질문

Phantom의 비용은 얼마인가요?

설치 비용은 없고 자산을 보관하는 데도 비용이 들지 않습니다. Phantom의 도움말 센터는 네트워크 비용 외에 0.85% 스왑 수수료를 명시하며, 크로스체인 스왑에는 출발 네트워크 수수료, 크로스체인 수수료, 때로는 도착 네트워크 수수료가 추가됩니다. 우리의 Solana 전송은 네트워크 수수료로 0.006169달러가 들었고, 지갑 내 추정치는 0.0062달러였습니다.

Phantom의 스왑은 실제로 얼마가 드나요?

우리의 100.19달러 SOL→USDC 거래는 같은 분의 시장 환율 기준으로 0.83%의 비용이 들었고, Phantom이 공개한 0.85%와 매우 가깝게 일치했습니다. 슬리피지는 거의 없었습니다. 99.3440 USDC 견적에 대해 실제 수령은 99.3418 USDC였습니다. 청구는 네트워크 수수료 줄이 아니라 환율 안에 들어 있으며, 그 줄에는 1센트도 안 되는 수준만 표시되었습니다.

Phantom은 안전하게 사용할 수 있나요?

셀프 커스터디이며 Kudelski Security와 Least Authority의 감사를 받았고, 버그 바운티는 최대 $50,000입니다. Phantom 자체 시스템의 침해는 확인되지 않았습니다. 우리의 복구 테스트는 정확하게 통과했습니다. 약한 부분은 검증입니다. 핵심 코드는 공개되지 않았고, 2024년 6월 감사는 이미 기기에 있는 멀웨어를 제외한 위협 모델 안에서 수행되었습니다.

Phantom은 오픈소스인가요?

아니요, 중요한 부분은 아닙니다. Phantom은 피싱 차단 목록과 일부 라이브러리를 공개하지만, 키를 생성하고 거래에 서명하는 코드는 비공개로 유지됩니다. 사용자도 독립 연구자도 이를 검토할 수 없으므로, 이름이 명시된 감사는 직접 검증을 보완하기보다 그 자리를 대신합니다.

Phantom에서 암호화폐를 어떻게 사나요?

은행 카드, PayPal 또는 SEPA 이체를 통해 제3자 제공업체로 구매합니다. 우리 세션에서는 MoonPay, Revolut, Coinbase, Blockchain.com이 보였습니다. 하나를 선택하면 경고나 고지 없이 바로 해당 회사의 웹사이트로 이동하며, Phantom은 사전에 수수료, 비용, 약관을 보여주지 않으므로 모든 비교는 지갑 밖에서 해야 합니다.

Phantom은 어떤 네트워크를 지원하나요?

지원은 help.phantom.com의 챗봇으로 시작합니다. 봇이 티켓을 생성할 수 있고, 이후에는 사람이 이메일로 답변합니다. Phantom은 공개 지원 주소, 전화번호, 실시간 상담 채팅을 제공하지 않습니다.

Phantom Cash는 은행 계좌인가요?

아니요. CASH는 Bridge Building Inc.가 발행한 Solana 기반 USD 페깅 스테이블코인이며, 잔액에는 FDIC 보험이 없습니다. 보유자는 이를 뒷받침하는 준비금에 대한 직접 청구권이 없습니다. 직불카드는 Bridge Ventures가 프로그램 관리자로서 Lead Bank가 발급하며, 가상 카드만 제공되고 전 과정에서 신원 확인이 필요합니다.

Phantom 지원팀에 어떻게 연락하나요?

Phantom이 유일한 공식 채널이라고 밝힌 help.phantom.com의 챗봇을 통해서입니다. 지원 이메일 주소나 전화번호는 없고, Phantom은 어떤 방법으로도 먼저 연락하지 않는다고 말합니다. Phantom 고객센터라고 광고되는 전화번호는 정의상 사기이며, 온라인에 여러 개가 돌아다닙니다.

출처

모든 링크는 2026년 8월 19일 확인했습니다.

• Phantom 공식 사이트
• Phantom 도움말 센터: 스왑 설정과 0.85% > 수수료
• Phantom 도움말 센터: > Phantom에 자금 추가하기
• Phantom 도움말 센터: Cash > 계정 이해하기
• Phantom 도움말 센터: Cash > FAQ
• Phantom 블로그: Phantom > Cash 소개
• Phantom 블로그: Demonic > 취약점으로부터 Phantom을 안전하게 지키기
• Least Authority: Phantom Wallet 최종 감사 보고서, 2024년 6월 7일 >
• Halborn: Demonic 취약점 공개, > CVE-2022-32969
• BleepingComputer의 Demonic > 결함 관련 기사
• CoinDesk: Phantom은 2022년 8월 > 익스플로잇에서 시스템이 침해되지 않았다고 밝힘
• The Register: Solana Foundation이 영향을 받은 주소를 > Slope로 귀속
• Solscan: 우리의 테스트 전송 > 거래