혹시 지금 몇 개의 암호화폐를 보유하고 계신가요? 잠깐, 대답하지 마세요. 저희는 알고 싶지 않으니까요. 하지만 문득 생각난 김에, 안전을 위해 계정에 접속해 자산을 점검해 보는 건 어떨까요? 비밀번호는 강력하고 고유하게 설정했나요? 좋습니다, 로그인해 보세요. 2FA(이중 인증)를 켜라는 성가신 알림을 무시하고... 어라, 뭐죠? 모든 잔고가 0으로 표시되어 있습니다! 잠깐만요, 방금 클릭한 링크는 평소 사용하던 진짜 사이트가 아니었던 겁니다.
위 문단에서 보안 실수를 모두 짚어내셨다면, 암호화폐 자산은 아마 잘 관리되고 있을 겁니다. 하지만 보유 규모와 경계심 수준에 따라, 소중한 코인이 어느 날 갑자기 사라지는 불행을 막기 위해 더 할 수 있는 일들이 있습니다.
1. 거래소에서 암호화폐를 꺼내세요
MtGox, Coincheck, Binance, Cryptopia, QuadrigaCX... 크고 신뢰받는 거래소들도 끊임없이 해킹과 사고로 고객의 암호화폐를 잃어왔습니다. 여러분은 그 통계의 일부가 되고 싶지 않을 겁니다.
상당한 금액의 암호화폐를 보유하고 있다면, 거래소에 맡겨두기보다 데스크톱, 모바일, 하드웨어, 심지어 종이 지갑을 따로 마련하는 것이 좋습니다. 충분히 조사해 자신에게 맞는 신뢰할 수 있는 지갑을 선택하고, 항상 최신 버전으로 유지하며, 거래에 직접 사용할 코인만 거래소에 남겨두세요.
2. 비밀번호와 복구 구문을 강화하세요
비밀번호를 여러 곳에서 재사용하고 있다면 지금 당장 멈추세요. 암호화폐에서는 더더욱 그렇습니다. 모든 서비스에 강력하고 고유한 비밀번호를 사용하고, 해커가 접근할 수 있는 곳에는 절대 저장하지 마세요. 비밀번호 관리자 프로그램이나 안전하게 보관된 종이 사본이 큰 도움이 됩니다.
지갑 복구 구문(시드 구문) 역시 그만큼 민감한 정보입니다. 이는 기기에 문제가 생겼을 때 지갑의 자금을 되찾을 수 있게 해주는 단어 목록입니다. 그러나 이 단어들을 알고 있는 사람이라면 누구든 지갑에 접근할 수 있으므로, 반드시 비밀로 유지하고 가급적 기기와 분리해서 보관해야 합니다.
복구 구문을 암호화하거나 네트워크가 차단된 에어갭(air-gapped) 기기에 저장하는 방법도 있지만, 전통적인 방식으로 여러 장소에 종이 사본을 나눠 보관할 수도 있습니다. 원한다면 스틸판에 새기는 것도 가능합니다. 다만 인터넷에 연결된 기기에 시드 구문을 파일 형태로 저장하는 것은 절대 권장하지 않습니다.
3. 이중 인증(2FA)을 활성화하세요
대부분의 암호화폐 거래소와 지갑은 로그인과 거래를 보호하기 위한 추가 보안 장치로 이중 인증 옵션을 제공합니다. 가능하다면 문자 메시지 대신 Google Authenticator나 Authy 같은 앱 기반 인증을 선택하세요. 문자 메시지는 SIM 스와핑 공격에 취약합니다.
참고: 통신사에 번호 이동·개통 잠금을 요청하거나, 2FA를 VoIP 번호로 전환하면 (이론상) SIM 스와핑 해킹을 예방할 수 있습니다.
4. 모든 것을 백업하세요!
해커는 암호화폐 자산의 최대 위협이지만, 두 번째로 큰 위험은 바로 본인 자신입니다. 비밀번호, 복구 구문, 개인키 등 암호화폐 관련 정보를 잃어버리면 돈을 되찾을 가능성은 매우 희박합니다. 전체 비트코인 중 약 278만~379만 개(17~23%)가 이미 영구히 분실되어 아무도 접근할 수 없는 것으로 추정됩니다. 앞서 말씀드린 대로, 중요한 정보는 안전한 장소의 물리적 매체나 에어갭 처리된 디지털 매체에 보관하는 것이 가장 좋습니다.
5. 자산을 분산 보관하세요
암호화폐에 관심 있는 분이라면 분산화의 가치에 대해 굳이 설명할 필요는 없겠죠. 암호화폐 자산을 여러 기기와 지갑에 나눠 보관하고(각각 사본 포함) 잠재적인 손실이나 도난 위험으로부터 한층 더 안전해질 수 있습니다. 단, 모든 코인이 어디에 있는지 파악할 수 있도록 체계적으로 관리하는 것도 잊지 마세요.
6. 각종 사기를 조심하세요
암호화폐의 복잡성과 익명성 덕분에 사기꾼들의 주요 표적이 되곤 합니다. 다음 사항들을 유의하세요.
- 가짜 URL: 피싱과 타이포스쿼팅(typosquatting)은 암호화폐 업계의 고질적인 문제입니다. 링크를 클릭했다면 URL이 올바른지 반드시 다시 확인하세요. 일부 변형은 특히 알아차리기 어렵습니다. 예컨대 'Biṇaṇce'처럼 n 아래에 점을 넣은 악명 높은 Binance 가짜 URL이 대표적입니다. 가장 안전한 방법은 URL을 직접 입력하는 것입니다. 만약 악성 링크를 통해 접속했다면 즉시 비밀번호를 변경하세요!
- 사기 메시지: 무료 암호화폐를 나눠주는 사람은 없고, 컴퓨터가 해킹당했다는 통보도 대부분 거짓이며, 진짜 기업은 절대 비밀번호를 요구하는 전화를 걸지 않습니다. 받은 편지함이나 온라인에서 수상한 내용을 발견하면 먼저 검색으로 진위를 확인하세요.
- 표적이 되지 마세요: 자신이 많은 암호화폐를 보유했다고 널리 알리면 범죄자의 표적 명단에서 우선순위가 올라갈 수 있습니다. 자산 규모는 조용히 유지하는 것이 현명합니다.
7. 기본적인 사이버 보안 수칙을 지키세요
기기를 안전하게 유지하기 위해 누구나 지켜야 할 기본 수칙들이 있으며, 암호화폐를 보유하고 있다면 더욱 그렇습니다.
- VPN 없이 공용 Wi-Fi를 사용하지 않기
- 백신 소프트웨어를 설치하고 항상 실행하기
- 소프트웨어를 최신 상태로 업데이트하기
- 안전하게 인터넷을 탐색하기
- 기기나 계정에서 발생하는 의심스러운 활동 주의 깊게 살피기
암호화폐는 결코 간단하지 않습니다
암호화폐는 안전하게 사용하고 보관하기가 상당히 까다롭습니다. 아마도 이것이 아직 전통 화폐를 대체하지 못한 이유일 겁니다. 한번 잃어버린 코인은 영원히 돌아오지 않으며, 사기꾼들은 보안이 허술한 사람들을 노립니다. 완벽한 보장은 없습니다. 아무리 똑똑하고 기술에 능숙한 사람이라도 보안에서 실수할 수 있으니까요. 하지만 안전한 지갑과 비밀번호 사용, 2FA 활성화, 철저한 백업, 그리고 기본적인 상식만 갖춰도 암호화폐를 충분히 안전하게 지킬 수 있습니다. 일부 단계는 투자 규모가 작은 사람에게 과해 보일 수 있지만, 코인의 가치가 커질수록 보안 수준도 함께 높여야 한다는 점을 기억하세요.