2008년 글로벌 금융위기를 계기로 탄생한 암호화폐는 정부나 은행 같은 제3자의 통제와 수수료 없이 개인이 자신의 자산을 직접 관리할 수 있도록 설계된 플랫폼입니다.
사토시 나카모토(Satoshi Nakamoto)라는 가명을 쓴 인물 또는 그룹은 '비트코인: P2P 전자 화폐 시스템(Bitcoin: A Peer-to-Peer Electronic Cash System)'이라는 백서를 집필해 세상에 공개했습니다. 오늘날까지도 나카모토가 누구인지는 밝혀지지 않았지만, 나카모토가 지인에게 비트코인을 전송하면서 최초의 디지털 화폐가 역사의 한 페이지를 장식하게 되었습니다.
그러나 암호화폐 투자자들은 온라인 사기의 위협에 끊임없이 노출되어 있으며, 특히 코로나19 팬데믹 기간 동안 이러한 피해가 크게 증가했습니다. 암호화폐를 보관하고 거래할 때 마주할 수 있는 주요 위험은 다음과 같습니다.
가짜 ICO(Initial Coin Offering)
ICO는 스타트업이나 기존 기업이 별도의 법적 절차 없이 자금을 조달하는 방식 중 하나입니다. 암호화폐 기업은 에어드랍(Airdrop)을 활용해 커뮤니티를 형성하고, 소셜 미디어 게시물을 공유하거나 좋아요를 누른 사용자에게 보상을 지급하기도 합니다. 하지만 이런 ICO의 상당수는 결국 가짜로 판명되어, 참여한 투자자들은 소중한 자금을 잃게 됩니다.
암호화폐 피싱(Crypto Phishing)
사이버 범죄자는 정상적인 소셜 미디어 계정이나 웹사이트를 사칭하고 실제 URL을 변조합니다. 이로 인해 방문자들은 진짜 계정이나 사이트와 소통하고 있다고 착각하게 되는데, 이것이 바로 암호화폐 피싱입니다.
2018년 12월에는 일렉트럼(Electrum) 지갑을 노린 피싱 사건이 발생해 약 100만 달러가 탈취당했습니다. 범죄자들은 악성 서버를 구축해 사용자들을 유인했고, 해당 서버는 사용자들에게 개인 정보 입력을 요구했습니다. 사용자들은 자신도 모르게 모든 투자 자산에 대한 통제권을 범죄자에게 넘겨주고 말았습니다. 이 사건에는 가짜 지갑 업데이트도 포함되어 있어, 업데이트 파일을 다운로드한 사용자들은 기기에 악성코드를 설치하는 결과를 낳기도 했습니다.
암호화폐 랜섬웨어(Crypto Ransomware)
랜섬웨어는 해커들이 암호화폐 지갑 소유자에게서 자금을 갈취하기 위해 사용하는 악성코드입니다. 공격자는 사용자의 지갑이나 계정 접속에 쓰이는 기기를 암호화한 뒤, 복호화 키와 맞바꿔 몸값을 요구합니다. 은밀하게 작동하는 피싱이나 크립토재킹과 달리, 랜섬웨어는 화면에 메시지를 대놓고 띄우며 충격과 공포심을 자극해 몸값을 지불하도록 강요합니다.
지갑을 보호하는 방법
1. 보안 이메일 서비스 활용
보안 이메일 서비스는 발송·수신된 메일을 허가된 사람만 열어볼 수 있도록 보호해 줍니다. 암호화되지 않은 이메일을 주고받다가 해커에게 가로채이면 내용이 그대로 노출됩니다. 반면 종단간 암호화(end-to-end encryption)가 적용된 이메일은 복호화 키를 가진 사람만 읽을 수 있습니다. 안전한 이메일 서비스를 사용해 개인 정보를 철저히 지키세요.
2. VPN 사용
VPN(Virtual Private Network, 가상사설망)은 온라인 거래 시 익명성을 확보하는 훌륭한 수단입니다. VPN을 사용하면 IP 주소와 위치 정보가 숨겨져 제3자의 추적을 어렵게 만들 수 있습니다. 특히 공공 와이파이 같은 공용 네트워크에 연결해 자산에 접근하거나 거래할 때 필수적인 보호 장치입니다.
3. 멀티시그니처(Multi-signature) 주소 활용
멀티시그니처(multisig) 주소는 하나의 암호화폐 거래에 여러 개의 키를 사용하는 방식입니다. 거래 완료에 필요한 다른 키들을 별도로 보관함으로써 거래 보안을 한층 강화할 수 있습니다. 예를 들어 본인 외 두 명이 나머지 키를 보관하더라도, 본인의 키 없이는 거래 자체가 불가능하기 때문에 다른 사람이 임의로 자금을 빼돌릴 수 없습니다.
결론
사기범들이 온갖 수단을 동원해 여러분의 코인을 노리고 있는 요즘, 암호화폐 거래와 보관은 더 이상 안전하다고 장담할 수 없습니다. 위에서 소개한 보안 수칙과 건전한 상식을 함께 활용해 스스로를 지키세요. 수상해 보이는 것은 무조건 멀리하고, 특히 세상 모든 것을 약속하는 듯한 이메일에는 절대 현혹되지 마세요.