SwapSpace – 크로스체인 암호화폐 스왑

TronLink 지갑 리뷰: 비용과 부족한 점은 무엇인가

Kate Powell

,

업데이트됨: ,8분

Review

Wallets

TronLink는 TRON 블록체인을 위한 비수탁 지갑으로, 브라우저 확장 프로그램, iOS 및 Android 앱, 데스크톱 앱으로 제공됩니다. TronLink의 기본 네트워크는 TRON이며 TRX와 TRC-10, TRC-20, TRC-721 토큰을 지원합니다. 단일 복구 문구로 Ethereum, BNB Chain 및 BTTC 계정도 보관할 수 있습니다. 설치하거나 자산을 보관하는 데는 비용이 들지 않습니다.

TRON (TRX)을 스왑할 때, TronLink는 브라우저 확장 지갑이 외부 DApp에 연결하듯이 별도의 TRON DEX인 sun.io를 제공하는 제3자 공급자를 사용합니다. 테스트에서 이 경로로 100 USDT를 TRX로 스왑했을 때, 1.3982 TRX의 네트워크 수수료를 제외하고 시장가 대비 약 0.02% 이내였습니다.

테스트 프로필

Test date

2026년 8월 12일

Application version

TronLink Chrome extension v4.10.4

Networks used

TRON (TRX, TRC-20 USDT) 

Swap amount

100 USDT

Recovery test

완료. 새로 설치한 깨끗한 환경에서 저장된 복구 문구로 지갑을 복원했으며, TRX 주소가 일치했습니다.

Transaction hash

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800


무엇을 테스트했고, 무엇은 테스트하지 않았나

Chrome 확장 프로그램을 설치하고, 새로 지갑을 생성하고, TRX에서 USDT로 스왑을 실행한 뒤, 깨끗한 브라우저 프로필에서 지갑을 복원했습니다. 또한 TronLink의 현재 User Terms와 Privacy Policy, TronLink가 공개한 2개의 SlowMist 침투 테스트 보고서, 그리고 공개 소스 저장소의 라이선스 파일도 검토했습니다.

iOS 또는 Android 앱은 설치하지 않았고, 하드웨어 지갑을 연결하지 않았으며, 스테이킹이나 Super Representative 투표 화면도 사용하지 않았고, 지갑이 이 기능을 지원하지 않기 때문에 법정화폐로 암호화폐를 구매하지도 않았습니다. 아래 모바일 앱에 대한 내용은 실제 사용이 아니라 공개된 감사 보고서와 앱 스토어 목록을 바탕으로 한 것이며, 그 점을 명시합니다.

한눈에 보는 TronLink

Attribute

TronLink

Custody

비수탁형. 복구 문구와 개인 키는 기기에서 생성되고 저장됩니다. TronLink는 지갑을 복구, 동결 또는 복원할 수 없으며, 거래를 되돌릴 수도 없다고 명시합니다.

Recovery

기본 12단어 복구 문구(15/18/21/24단어 변형 지원), BIP39 호환.

Native accounts

TRON: TRX, TRC-10, TRC-20, TRC-721. 또한 Ethereum, BNB Chain 및 BTTC

Platforms

브라우저 확장 프로그램(Chrome 및 Edge), iOS, Android.

Hardware wallets

Ledger와 호환

Source code

확장 프로그램 코어와 Android 코어 모듈: Apache-2.0 License, GitHub에서 직접 확인됨.  

Latest audit

2021년 SlowMist 침투 테스트: Chrome 확장 프로그램(감사 대상 버전 v3.18.2) 및 Android 앱(감사 대상 버전 v4.0.3). 이 리뷰 시점까지 TronLink 자체 사이트에는 더 새로운 보고서가 게시되지 않았습니다.

Swap fee

TronLink가 고정하지 않음; 내장 스왑은 Sun.io를 통해 자체 환율과 수수료로 실행됨. 

Gas fees

TRX로 지불하거나, “GasFree” 기능을 통해 USDT로도 지불 가능  

Subscription

확인되지 않음.

Documented incidents

확인된 가짜 확장 프로그램 피싱 캠페인 1건(2026년 5월). 


TronLink 설정하기

설치는 브라우저에서 진행됩니다. TronLink는 가짜 복제 확장 프로그램의 빈번한 표적이기도 하므로(“보안 사고” 참조), 설치 후가 아니라 설치 전에 게시자와 확장 프로그램 ID를 확인하는 것이 중요합니다.

지갑 웹사이트에는 사용자가 공식 웹사이트 https://www.tronlink.org/를 보고 있는지 확인하도록 경고가 표시됩니다. 

스크린샷: 올바른 주소를 확인하라는 보안 경고

1단계. 확장 프로그램 설치

Chrome Web Store에서 설치하세요. 검색 결과 노출 순위나 리뷰 수만 믿지 말고, 표시된 개발자와 확장 프로그램 ID를 확인하세요. 가짜 목록이 이전에 정식 평점과 설치 수를 그대로 가져간 사례가 있습니다. 

2단계. 지갑 생성 또는 가져오기

“Create Wallet”을 선택해 새 복구 문구를 생성하거나, 다른 TRON 호환 지갑의 기존 문구 또는 개인 키를 가져오세요.

진행하기 전에 사용자는 아래로 스크롤하여 TronLink User Terms와 Privacy Policy의 모든 약관을 읽어야 합니다.

스크린샷: TronLink Chrome 확장 프로그램에서 새 지갑 생성

3단계. 비밀번호 설정

비밀번호는 이 기기에서 TronLink의 잠금을 해제합니다. TronLink의 약관에 따르면 지갑 비밀번호는 기기나 TronLink 서버에 저장되지 않으며, 복구 문구 없이 잃어버리면 지갑을 재설정할 수 없습니다.

4단계. 복구 문구 백업

TronLink는 기본적으로 12단어 문구를 생성합니다. 비밀번호 설정 단계 다음에 사용자는 시드 문구를 백업해야 합니다. 이 단계가 누락되면 앱은 사용자가 니모닉을 백업하도록 상기시키는 보안 경고를 표시합니다. 

스크린샷: 백업 보안 경고

5단계. 지갑 사용 시작

결과적으로 지갑 생성은 약관 읽기, 비밀번호 설정, 시드 문구 백업의 세 단계로 이뤄집니다. 이 단계를 마치면 사용자는 잔액, Tron (TRX) 주소, 사용 가능한 자산, 그리고 보내기, 받기, 스테이킹, 투표 기능을 제공하는 액션 버튼이 표시된 기본 화면을 보게 됩니다. 

스크린샷: TronLink 기본 화면

자산 받기와 보내기

TRON 거래는 단일 고정 가스 수수료 대신 Bandwidth와 Energy라는 두 가지 온체인 자원을 사용합니다. 계정에 어느 한쪽이 부족하면 부족분을 충당하기 위해 TRX가 소각됩니다. TronLink는 TRC-20 USDT 전송의 네트워크 비용을 TRX 대신 USDT로 지불할 수 있는 “GasFree” 옵션을 제공합니다. 스테이블코인만 보유한 지갑에 유용합니다.

Receive 화면에는 미리 선택된 네트워크, 올바른 네트워크 경고, QR 코드, 주소가 표시됩니다. 확장 프로그램은 TRON 네트워크 자산만 지원한다고 명시적으로 밝힙니다. 

스크린샷: TronLink Receive 화면

TronLink에서 스왑하는 방법

TronLink 자체에는 스왑 기능이 없습니다. 확장 프로그램의 메인 화면에는 보내기, 받기, 스테이킹, 투표만 있으며, 한 자산을 다른 자산으로 바꾸려면 지갑 자체 인터페이스를 벗어나 별도의 TRON DEX인 sun.io에 연결해야 합니다. 이는 브라우저 확장 지갑이 외부 DApp에 연결하는 방식과 동일합니다. 여기서 TronLink는 단지 서명자 역할만 하며, 환율, 경로, 수수료는 TronLink가 아니라 sun.io가 정합니다.

1단계. TronLink 대시보드에서 교환 화면 열기

TronLink 대시보드에서 Swap 섹션을 여세요. 스왑할 토큰을 선택하면 TronLink가 사용자를 스왑 제공자인 sun.io로 리디렉션합니다.

스크린샷: TronLink 화면

2단계. TronLink 지갑 연결

sun.io에서 TronLink 지갑을 연결하세요. 연결 과정은 몇 번의 클릭만으로 완료되며, 플랫폼이 거래를 준비할 수 있도록 권한을 부여합니다. 

스크린샷: sun.io 스왑 화면

3단계. 토큰 선택 및 견적 검토 

연결이 완료되면 지갑 주소가 오른쪽 상단에 표시되고, 아래에 스왑 인터페이스가 나타납니다. 교환할 토큰을 선택하고 수량을 입력한 뒤, 진행하기 전에 제시된 환율과 예상 거래 비용을 검토하세요.

스크린샷: sun.io 스왑 화면

테스트에서 sun.io는 100 USDT를 TRX로 스왑할 때 거래 수수료 0.05 USDT를 표시했습니다.

스크린샷: sun.io 스왑 화면

4단계. TronLink에서 거래 확인

견적을 검토한 뒤 TronLink 지갑에서 서명하여 거래를 승인하세요. 이렇게 하면 블록체인에서 스왑이 승인됩니다.

스크린샷: TronLink 확인 화면

5단계. 스왑 완료 

SUN.io로 돌아가 Confirm Swap을 클릭해 거래를 실행하세요. 확인이 완료되면 보통 몇 초 내에 스왑이 완료됩니다. 


스크린샷: SUN.io에서 완료된 스왑

이것은 하루에 한 번의 스왑일 뿐 평균값이 아닙니다. sun.io의 유동성과 환율은 TronLink의 어떤 릴리스와도 무관하게 바뀔 수 있는데, 둘은 서명 단계에서만 연결된 완전히 별개의 제품이기 때문입니다. 아래 측정치는 대표 비용이 아니라 단일 데이터 포인트로 보세요.



Value

Note

Pair and network

USDT (TRC-20) → TRX, TRON network


Amount sent

100 USDT ($100 equivalent)


Rate shown on sun.io

0.3362 USDT per TRX

08:58:24 UTC 기준

Market rate, same minute

0.3362 USDT per TRX

source: TradingView

Estimated minimum amount to receive (shown before confirming)

295.8987 TRX


Estimated fee shown before the swap

$0.05


Amount actually received

297.3856 TRX


Network fee burned (per Tronscan)

Bandwidth용 1.116 TRX, Energy용 0.2822 TRX — 총 1.3982 TRX, 스왑 환율 기준 약 $0.47


Total cost against market

약 0.02% — 시장가 기준 $100은 수수료 전 약 297.44 TRX로 전환되며, 297.3856 TRX를 수령함


Transaction hash

e3399de1f9962f2f621da836567f7bf438d9ea3708323ec471d0fa4e54f5f800



TronLink에서 카드로 암호화폐를 살 수 있나요?

확장 프로그램 자체 화면에서는 불가능합니다. 확장 프로그램의 주요 동작은 보내기, 받기, 스테이킹, 투표로 제한되며, 이들 사이에 Buy 옵션은 없습니다. 이는 스왑 기능에서 보인 패턴과도 일치합니다. TronLink는 서명자 역할을 하고 금융 기능은 외부의 연결된 서비스에 맡깁니다. 

네트워크와 자산

TronLink는 TRON을 우선적으로 설계되었습니다. TRX와 해당 체인의 TRC-10, TRC-20, TRC-721 토큰을 네이티브로 지원합니다. 브라우저 확장 프로그램은 멀티체인 HD 지갑을 통해 Ethereum, BNB Smart Chain, BTTC의 개별 계정도 지원합니다. 네트워크 사용 가능 여부는 선택한 계정과 제품 버전에 따라 달라질 수 있으므로, 자산을 보내기 전에 네트워크를 확인해야 합니다.

Bitcoin, Solana 또는 Monero에 대한 네이티브 지원은 없습니다. TRON 생태계 밖에서 이러한 자산을 보유한 사람은 별도의 지갑이 필요합니다.

지갑을 넘어서

Stake와 Vote는 확장 프로그램의 네 가지 주요 버튼 중 Send, Receive와 함께 있지만, TronLink가 직접 만든 화면에서 실행되지는 않습니다. 둘 다 TronGrid를 통해 TRON Mainnet 기능으로 연결됩니다. 즉 TronLink가 직접 구축하고 유지하는 기능이라기보다 TRON 자체 인프라로 바로 가는 북마크식 바로가기처럼 가깝습니다:

  • Stake. Bandwidth와 Energy를 위해 TRX를 스테이킹(“Stake 2.0”)하거나 다른 계정에 리소스를 위임하기 위해 TronGrid로 연결됩니다.
  • Vote. 네트워크의 블록 생성 검증자인 TRON Super Representatives에게 투표하기 위해 TronGrid로 연결됩니다.

스크린샷: 스테이킹 및 투표 기능을 위해 TronGrid로 라우팅

직접 확인할 수 있는 것

  • 소스 코드: TronLink GitHub 조직 아래의 기본 확장 프로그램과 Android 코어 저장소는 Apache-2.0 License로 공개되어 있으며, 2차 요약에 의존하지 않고 저장소 페이지를 직접 가져와 확인했습니다. Android 코어 모듈은 전체 출시 앱이 아니라 지갑 생성 및 서명 코어로 명시적으로 범위가 설정되어 있어, 다른 지갑 저장소에서 보이는 확장 프로그램 대 코어 구분과 유사합니다.
  • 보안 감사: tronlink.org에 두 개의 SlowMist 블랙박스 침투 테스트 보고서가 링크되어 있습니다. 하나는 Chrome 확장 프로그램용(감사 버전 3.18.2, 2021년 9월까지의 테스트 기간, 고위험 3건과 저위험 3건, 모두 수정됨으로 표시), 다른 하나는 Android 앱용(감사 버전 4.0.3, 같은 기간, 저위험 2건과 개선 제안 5건, 치명적 또는 고위험 발견 없음)입니다. 이 리뷰 시점까지 후속 보고서는 게시되지 않았으며, 현재 v4.10.4인 지갑에 대한 가장 최근 공개 제3자 보안 평가는 약 5년 전입니다.
  • 이용 약관 및 개인정보처리방침: 둘 다 tronlink.org에 공개되어 있으며, TronLink는 지갑 비밀번호, 개인 키, 복구 문구 또는 keystore를 저장, 복구, 재설정할 수 없고 거래를 되돌릴 수 없다고 명확히 밝힙니다.

보안 사고

Date

What happened

Scale

What was affected

Outcome

2026년 5월

SlowMist는 초기에 탐지를 회피하기 위해 Manifest V3를 사용하고, 사용자가 입력한 개인 키, 니모닉, 비밀번호를 캡처하는 원격 인터페이스를 불러오는 가짜 TronLink Chrome 확장 프로그램을 보고했습니다.

원본 보고서에서 수치화되지 않음.

공식 제품이나 공개 소스 코드가 아닌, TronLink를 사칭한 가짜 확장 프로그램.

SlowMist가 경고를 게시함; 실제 TronLink는 침해되지 않았으므로 보상은 적용되지 않음.

2024년 4분기 – 진행 중

UpdateAccountPermission 거래에 대한 TRON 네트워크 수준의 취약점 악용으로, 이미 개인 키나 문구를 가진 공격자가 계정의 권한 설정에 자신의 키를 추가해 이후 외부 전송에서 자신의 서명을 몰래 요구하도록 만들 수 있습니다.

위험에 노출된 것으로 식별된 TRON 주소 약 14,545개; 2024년 4분기에만 2,130개 지갑이 침해되었고, 총 보유액은 약 3,150만 달러에 달함.

TronLink를 포함한 모든 TRON 지갑에 해당합니다. 취약점은 TronLink 자체 코드가 아니라 TRON 블록체인 기능에 있기 때문입니다.

보상 메커니즘은 보고되지 않음; 권장 대응은 침해가 의심되는 주소로의 입금을 중단하는 것임.



여기서 중요한 구분이 두 가지 있습니다. 첫째, 2026년 5월 사건은 TronLink 자체 확장 프로그램의 침해가 아니라 가짜 복제본이었습니다. 이는 이 리뷰 시리즈의 다른 부분에서 지갑 자체 제품과 제3자 또는 사칭 위험을 구분하는 것과 같은 범주 구분입니다. 둘째, UpdateAccountPermission 악용은 TRON 네트워크 기능이 남용된 것이지 TronLink 고유의 취약점이 아닙니다. TronLink는 가장 널리 사용되는 TRON 지갑이기 때문에 사용자들이 노출 인구의 큰 부분을 차지할 뿐입니다. 어느 사건도 TronLink의 공개 코드가 침해되었다는 증거가 아니며, 이번 조사에서도 그런 사건은 발견되지 않았습니다.

별도로, TronLink의 앱 스토어 리뷰 섹션에는 Telegram이나 앱 내 폼을 통해 가짜 “지원” 연락처가 복구 문구를 요구하는 지원 사칭 사기에 대한 보고가 많이 있습니다. 이는 검증된 사고가 아니라 사용자 보고이므로 위 표에는 포함하지 않았지만, 리뷰 전반에 걸쳐 충분히 일관된 패턴을 보여 아래 FAQ에서 주의 사항으로 언급할 만합니다.

복구: 백업이 작동하나요?

TronLink의 약관은 지갑이나 비밀번호, 개인 키, 복구 문구, keystore를 분실했을 때 복원하거나 복구할 수 없다고 직접 명시합니다. 다시 접근할 수 있는 유일한 경로는 복구 문구뿐입니다.

확장 프로그램을 제거하고, 깨끗한 브라우저 프로필에 다시 설치한 뒤 복구 문구로 복원했습니다.

결과: 성공. 저장된 복구 문구로 새 설치 환경에서 지갑이 복원되었고, TRX 주소도 원래 것과 일치했습니다. 

어디서 인터페이스가 헷갈렸나

스왑이 시작되기 전에 수수료 예상치가 표시되지 않습니다. TronLink 자체 화면에는 지갑이 이미 sun.io로 넘겨진 뒤에야 비용이 보이며, TronLink 내부 어디에도 계속 진행하면 지갑이 외부 사이트에 연결된다는 사전 경고가 없습니다. DApp 연결 모델에 익숙하지 않은 사람은 TronLink 자체 인터페이스를 벗어나기로 결정하지도 않은 채 sun.io에 도달할 수 있습니다.

제품 어디에도 실시간 채팅이나 챗봇이 없습니다. 우리가 찾은 유일한 지원 채널은 이메일 폼이며, 예상 응답 시간이 제공되지 않아 긴급한 문제가 있는 사람은 제출 전 답변이 얼마나 걸릴지 가늠할 수 없습니다.

TronLink를 당신의 암호화폐 사용 방식과 맞추기

이미 TRON 생태계에서 활동 중이라면

TRX와 TRC-20 USDT를 보내고 받기, TronGrid를 통한 스테이킹, Super Representatives에 대한 투표는 TronLink가 중심으로 설계된 작업 흐름입니다. 자주 스왑하는 사람은 TronLink 내부가 아니라 sun.io를 통해 해야 할 것으로 예상해야 합니다.

Bitcoin, Solana 또는 Monero 지원이 필요하다면

TronLink는 이를 네이티브로 보관하지 않습니다. TRON 외에도 Ethereum, BNB Chain, BTTC 계정은 TronLink의 복구 문구를 공유합니다. 별도의 지갑이 필요하며, 생태계 간 가치를 이동하려면 먼저 외부 스왑 또는 거래소가 필요합니다.

지갑에 스왑 기능이 내장되었으면 한다면

TronLink에는 자체 스왑 화면이 없습니다. 지갑 자체 인터페이스를 벗어나지 않고 거래하려는 사람은 매번 sun.io에 연결해 TronLink 자체 화면과 별개로 연결과 거래를 승인해야 합니다.

이것이 첫 지갑이라면

확인된 네이티브 법정화폐 온램프가 없고(위의 “카드로 암호화폐를 살 수 있나요?” 참조), 스왑마다 외부 DApp에 연결해야 하는 추가 단계가 있으며, TronLink 사용자를 직접 겨냥한 가짜 확장 프로그램과 지원 사칭 사기가 자주 발생한다는 점 때문에, 셀프 커스터디가 처음인 사람에게는 신중한 설치와 불청객 “지원” 연락에 대한 의심이 특히 중요합니다.

대안

  • Trust Wallet — 하나의 지갑에서 TRX와 TRC-20 자산을 Bitcoin, Ethereum, Solana 등과 함께 지원하며, 앱 내 카드 온램프를 제공합니다. TRON 생태계 밖의 자산 범위는 TronLink보다 넓습니다.
  • Rabby — EVM 네트워크 전용으로 설계되었으며, Rabby는 0.25% 스왑 수수료를 환율에 묶지 않고 명확하게 항목별로 표시합니다. Tron, Bitcoin, Solana는 지원하지 않습니다. 포트폴리오가 EVM 호환 자산으로만 구성되어 있고 수수료 내역을 별도로 보고 싶다면 TronLink 대신 Rabby를 선택하세요.
  • Tonkeeper — 멀티체인 플랫폼처럼 작동하기보다 TON 네트워크에 맞춰 특별히 설계된 비수탁 지갑입니다. GRAM과 Jettons 같은 TON 기반 자산과 브릿지된 TRC-20 USDT를 네이티브로 지원하지만, Bitcoin, Ethereum 또는 Solana에 대한 네이티브 계정 지원은 없습니다. Tonkeeper는 주로 TON과 더 넓은 생태계, 특히 Telegram 통합 애플리케이션에 집중하는 사용자에게 TronLink보다 더 나은 선택입니다.

자주 묻는 질문

TronLink는 안전하게 사용할 수 있나요?

TronLink는 비수탁형이며 키를 서버가 아니라 로컬에 저장합니다. 가장 최근에 공개된 제3자 보안 감사는 2021년 날짜이고, TronLink를 사칭한 가짜 복제 확장 프로그램은 2026년 5월까지도 문서화되어 있어, 이 지갑에서는 설치 출처와 확장 프로그램 ID 확인이 평소보다 더 중요합니다.

TronLink는 Solana를 지원하나요?

아니요. TronLink 확장 프로그램은 TRON 네트워크 자산, 즉 TRX와 TRC-10, TRC-20, TRC-721 토큰을 지원한다고 명시합니다. 또한 Ethereum, BNB Chain, BTTC도 지원합니다.

TronLink에 내장 스왑이 있나요?

아니요. 확장 프로그램 메인 화면에는 보내기, 받기, 스테이킹, 투표만 있습니다. 스왑하려면 TronLink를 별도의 TRON DEX인 sun.io에 연결하고, TronLink 팝업에서 연결과 각 거래를 승인해야 하며, 환율과 경로는 sun.io가 처리합니다.

TronLink에서 카드로 암호화폐를 살 수 있나요?

아니요. 확장 프로그램 자체 화면에는 Buy 옵션이 없습니다.  

TronLink는 오픈소스인가요?

TronLink의 extension-core와 Android-core 모듈은 GitHub에서 Apache-2.0 License로 공개되어 있습니다. 전체 출시 애플리케이션 저장소도 같은 라이선스를 따르는지는 이번 조사에서 완전히 확인하지 못했으며, 게시 전에 직접 확인해야 합니다.

TronLink가 해킹당한 적이 있나요?

이번 조사에서 TronLink의 공개 확장 프로그램이나 앱 코드 자체의 확인된 침해는 발견되지 않았습니다. 2026년 5월 피싱 캠페인에서 가짜 복제 확장 프로그램이 사용되었고, TronLink 사용자는 해당 체인의 모든 지갑에 영향을 주는 TRON 네트워크 수준의 악용(UpdateAccountPermission)에 노출됩니다. 어느 쪽도 TronLink 자체 코드의 침해는 아닙니다.

TronLink는 실시간 채팅 지원을 제공하나요?

아니요. 테스트 중 발견된 유일한 지원 채널은 이메일 폼이었고, 예상 응답 시간은 제공되지 않았습니다.

TronLink의 비용은 얼마인가요?

TronLink를 설치하거나 자산을 보관하는 데는 비용이 들지 않습니다. 모든 거래에는 네트워크 수수료가 적용되며, TRX로 지불하거나 TRC-20 USDT 전송의 경우 추가 고정 수수료로 GasFree 기능을 통해 USDT로 선택적으로 지불할 수 있습니다. TronLink에는 자체 스왑이 없으므로 스왑 비용은 TronLink가 아니라 외부 DEX인 sun.io가 직접 정합니다.

출처

모든 링크는 2026년 8월 12일에 확인했습니다.

공유:

관련 글

,9분

2026년 최고의 USDT 지갑

더 읽어보기

,9분

2026년 최고의 익명 암호화폐 지갑

더 읽어보기

더 궁금한가요?

뉴스레터에 참여하여 정보를 얻고 역량을 강화하세요.