코인 거래소 계정 보안: 2단계 인증, 출금 주소 화이트리스트, 피싱 문자 구별

비밀번호와 이메일부터

• 거래소 비밀번호는 다른 사이트에서 쓰지 않는 것으로 정합니다. 다른 곳에서 유출된 비밀번호를 그대로 넣어 보는 공격이 가장 흔합니다.
• 비밀번호 관리 앱을 쓰면 길고 서로 다른 비밀번호를 기억할 필요가 없습니다.
• 거래소에 등록한 이메일 계정도 같은 수준으로 지켜야 합니다. 이메일이 뚫리면 비밀번호 재설정으로 거래소까지 넘어갈 수 있습니다.

2단계 인증 설정

• 인증 앱(OTP 앱): 휴대폰 앱에서 30초마다 바뀌는 숫자를 입력하는 방식입니다. 문자 인증보다 가로채기 어려워 많이 권장됩니다.
• 문자 인증: 편하지만 유심 복제나 번호 탈취에 상대적으로 약합니다. 가능하면 인증 앱을 함께 쓰세요.
• 인증 앱을 설정할 때 나오는 복구 키나 백업 코드는 종이에 적어 안전한 곳에 둡니다. 휴대폰을 바꾸거나 잃어버렸을 때 이 코드가 없으면 복구 절차가 길어집니다.
• 로그인, 출금, 보안 설정 변경에 모두 2단계 인증이 걸리도록 설정해 두면 좋습니다.

출금 주소 화이트리스트

• 내가 실제로 쓰는 개인 지갑이나 다른 거래소 주소만 등록해 둡니다.
• 새 주소를 등록하면 일정 시간 뒤에야 출금이 가능하도록 하는 거래소도 있는데, 이 대기 시간이 계정이 탈취됐을 때 대응할 여유가 됩니다.
• 주소를 복사해 붙여 넣은 뒤에는 앞뒤 몇 글자를 원래 주소와 대조합니다. 클립보드를 바꿔치기하는 악성 프로그램이 있기 때문입니다.

피싱 문자와 가짜 사이트 구별

• 거래소를 사칭해 해외 로그인 감지, 출금 요청 확인, 계정 정지 예정 같은 문자로 링크를 누르게 하는 수법이 많습니다.
• 문자나 메일의 링크로 들어가지 말고, 즐겨찾기나 공식 앱으로 직접 접속해 알림을 확인하세요.
• 주소창의 철자가 한두 글자 다르거나 도메인 끝이 다른 경우가 많습니다.
• 고객센터 직원이라며 원격 제어 앱 설치나 인증번호를 요구하면 즉시 끊습니다. 정상 고객센터는 인증번호를 묻지 않습니다.
• 의심스러운 문자나 사이트는 한국인터넷진흥원(118)에 신고하거나 확인을 요청할 수 있습니다.

정기 점검 습관

1. 한 달에 한 번 로그인 기록과 접속 기기 목록을 확인하고 모르는 기기는 로그아웃시킵니다.
2. 로그인과 출금 알림을 켜 두고, 내가 하지 않은 알림이 오면 바로 거래소 고객센터로 계정 잠금을 요청합니다.
3. 거래소 앱과 휴대폰 운영체제를 최신으로 유지합니다.
4. 공용 PC나 공용 와이파이에서는 거래소에 로그인하지 않습니다.
5. 쓰지 않는 API 키나 외부 서비스 연동이 있다면 삭제합니다. 자동매매 프로그램에 출금 권한까지 준 키는 특히 위험합니다.

휴대폰을 잃어버리거나 바꿀 때

• 휴대폰을 잃어버렸다면 먼저 통신사에 분실 신고를 해 유심 사용을 막고, 거래소 고객센터에 계정 잠금이나 출금 중지를 요청합니다.
• 기기를 바꿀 때는 예전 휴대폰을 초기화하기 전에 인증 앱을 새 기기로 옮겼는지 확인합니다. 순서를 거꾸로 하면 인증이 끊겨 본인 확인 절차를 다시 밟아야 합니다.
• 휴대폰 화면 잠금은 짧은 패턴보다 충분히 긴 비밀번호나 생체 인증을 씁니다. 잠금이 풀린 휴대폰은 거의 모든 인증을 통과할 수 있습니다.
• 통신사에서 제공하는 유심 보호나 번호 이동 제한 같은 부가 서비스가 있다면 함께 켜 두는 것도 방법입니다.

계정 탈취가 의심될 때 순서

1. 거래소 앱이나 고객센터에서 계정 잠금, 출금 중지를 먼저 요청합니다. 비밀번호를 바꾸는 사이에 출금이 진행될 수 있기 때문입니다.
2. 이메일 계정과 거래소 비밀번호를 바꾸고 2단계 인증을 다시 등록합니다.
3. 등록된 출금 주소 목록에 모르는 주소가 추가됐는지 확인합니다.
4. 이미 출금됐다면 거래 내역과 상대 주소를 캡처하고 경찰(112)에 신고합니다.