암호화폐를 거래하거나 보관하기 위해 거래소를 이용하는 경우가 많습니다.
거래소 계정에는 암호화폐와 개인정보가 연결될 수 있기 때문에 계정 보안을 제대로 설정하는 것이 중요합니다.
단순히 복잡한 비밀번호를 사용하는 것만으로 모든 위험을 막을 수 있는 것은 아닙니다. 피싱 사이트, 계정 정보 유출, 악성 프로그램 등 다양한 위험을 함께 고려해야 합니다.
이번 글에서는 암호화폐 거래소를 이용할 때 확인해볼 수 있는 기본적인 보안 방법을 알아보겠습니다.
1. 거래소 계정 보안이 중요한 이유
암호화폐 거래소 계정은 자산과 연결될 수 있기 때문에 보안에 신경 쓸 필요가 있습니다.
계정이 탈취될 경우 개인정보가 노출되거나 계정에 보관된 자산에 위험이 발생할 수 있습니다.
거래소 자체의 보안 문제뿐만 아니라 피싱 사이트, 악성 프로그램, 계정 정보 유출 등 사용자 측에서 발생할 수 있는 위험도 함께 고려해야 합니다.
따라서 거래소를 이용할 때는 비밀번호 하나에만 의존하기보다 서비스에서 제공하는 여러 보안 기능을 함께 활용하는 것이 좋습니다.
2. 거래소마다 다른 비밀번호 사용하기
여러 웹사이트에서 동일한 비밀번호를 반복해서 사용하는 것은 피하는 것이 좋습니다.
한 서비스에서 로그인 정보가 유출될 경우 같은 이메일 주소와 비밀번호 조합을 다른 서비스에도 시도하는 공격이 발생할 수 있기 때문입니다.
따라서 암호화폐 거래소에는 다른 사이트와 겹치지 않는 고유한 비밀번호를 사용하는 것이 좋습니다.
비밀번호는 충분한 길이와 예측하기 어려운 형태로 설정하고 다른 사람에게 알려주지 않아야 합니다.
여러 비밀번호를 직접 기억하기 어렵다면 신뢰할 수 있는 비밀번호 관리 도구를 사용하는 방법도 고려할 수 있습니다.
3. 2단계 인증이란?
2단계 인증은 비밀번호 외에 추가적인 인증 절차를 사용하는 보안 방식입니다.
예를 들어 비밀번호를 정확하게 입력했더라도 추가 인증을 완료해야 계정에 로그인할 수 있도록 설정하는 방식입니다.
거래소에서 지원하는 인증 방법은 서비스마다 다를 수 있습니다.
따라서 자신이 이용하는 거래소에서 어떤 추가 인증 기능을 제공하는지 공식 보안 설정을 통해 확인하는 것이 좋습니다.
2단계 인증을 사용한다고 모든 계정 탈취를 완벽하게 막을 수 있는 것은 아니지만, 비밀번호 하나에만 의존하는 것보다 계정 보호를 강화하는 데 도움이 될 수 있습니다.
4. 이메일 계정도 함께 보호해야 하는 이유
거래소 계정만 안전하게 관리한다고 끝나는 것은 아닙니다.
거래소에 등록한 이메일 계정 역시 중요한 보안 대상입니다.
서비스에 따라 이메일은 로그인 확인, 보안 알림, 출금 관련 확인 또는 비밀번호 재설정 등에 사용될 수 있기 때문입니다.
따라서 거래소에 연결한 이메일 계정에도 다른 서비스와 겹치지 않는 비밀번호를 사용하고, 이메일 서비스에서 제공하는 추가 인증 기능이 있다면 활용하는 것이 좋습니다.
5. 피싱 사이트를 주의해야 한다
거래소 로그인 정보를 노리는 대표적인 방법 중 하나가 피싱입니다.
공격자가 정상적인 거래소와 비슷한 가짜 로그인 사이트를 만든 뒤 이메일, 문자메시지 또는 SNS 등을 통해 사용자의 접속을 유도할 수 있습니다.
따라서 거래소에 로그인하기 전에 웹사이트 주소가 정확한지 확인하는 습관이 중요합니다.
검색 결과나 메시지에 포함된 링크를 무조건 신뢰하기보다 공식 주소인지 직접 확인하는 것이 좋습니다.
자주 사용하는 거래소라면 정확한 공식 주소를 확인한 뒤 브라우저에 북마크해 사용하는 방법도 있습니다.
암호화폐 피싱의 대표적인 유형과 예방법은 이전 글인 ‘암호화폐 피싱이란? 코인 지갑을 노리는 사기 유형과 예방법’에서 자세히 정리했습니다.
👉 여기서 3번째 글 제목 부분에 내부링크를 걸어주면 됩니다.
6. 로그인·보안 알림 확인하기
거래소에서 로그인이나 보안 관련 알림 기능을 제공한다면 활용하는 것이 좋습니다.
자신이 시도하지 않은 로그인이나 보안 설정 변경 알림을 발견했다면 계정 상태를 확인할 필요가 있습니다.
하지만 이메일이나 문자로 받은 보안 알림 자체가 피싱일 가능성도 생각해야 합니다.
따라서 의심스러운 알림을 받았다면 메시지 안의 링크를 바로 누르기보다 거래소 공식 홈페이지나 공식 앱을 직접 실행하여 계정 상태를 확인하는 것이 좋습니다.
7. 출금 관련 보안 기능 확인하기
거래소 계정에서는 로그인뿐만 아니라 자산이 외부로 이동하는 출금 과정의 보안도 중요합니다.
일부 거래소는 출금 과정에서 추가 인증이나 출금 주소 관리 등 다양한 보안 기능을 제공할 수 있습니다.
거래소에서 출금 주소 허용 목록(화이트리스트)과 같은 기능을 제공한다면 작동 방식과 주의사항을 공식 안내에서 확인한 뒤 활용을 고려할 수 있습니다.
다만 제공되는 기능의 명칭과 작동 방식은 거래소마다 다를 수 있습니다.
따라서 자신이 이용하는 거래소의 보안 설정과 공식 안내를 직접 확인하는 것이 중요합니다.
8. 공용 기기와 네트워크 사용 시 주의하기
여러 사람이 함께 사용하는 컴퓨터에서는 거래소 계정에 로그인하는 것을 가급적 피하는 것이 좋습니다.
공용 기기의 보안 상태를 사용자가 정확하게 파악하기 어렵기 때문입니다.
가능하면 자신이 관리하는 기기와 신뢰할 수 있는 네트워크 환경에서 거래소를 이용하는 것이 좋습니다.
공용 컴퓨터나 보안 상태를 확인하기 어려운 기기에서는 로그인 정보 입력이나 출금 같은 중요한 작업을 피하는 것이 안전합니다.
개인 소유가 아닌 기기에서는 로그인 정보 저장이나 자동 로그인 기능에도 특히 주의해야 합니다.
9. 휴대전화와 컴퓨터 보안도 중요하다
거래소의 보안 기능을 설정하더라도 사용 중인 스마트폰이나 컴퓨터의 보안 상태가 좋지 않다면 위험이 발생할 수 있습니다.
운영체제와 브라우저, 사용하는 앱 등을 최신 상태로 유지하고 출처가 불분명한 프로그램이나 파일은 설치하지 않는 것이 좋습니다.
특히 암호화폐 관련 프로그램이나 앱을 설치할 때는 이름과 아이콘만 보고 판단하지 말고 공식적인 배포 경로인지 확인하는 습관이 필요합니다.
10. 이상 징후가 발견되면 어떻게 해야 할까?
자신이 시도하지 않은 로그인이나 출금 등 이상한 활동을 발견했다면 해당 거래소의 공식 보안 안내를 확인하고 신속하게 계정 상태를 점검해야 합니다.
필요한 조치는 거래소와 상황에 따라 달라질 수 있습니다.
이때 검색이나 SNS에서 발견한 비공식 고객센터에 연락하기보다 거래소 공식 홈페이지나 공식 앱에서 제공하는 고객지원 경로를 이용하는 것이 중요합니다.
거래소 계정과 연결된 이메일 계정의 보안 상태도 함께 확인하는 것이 좋습니다.
마무리
암호화폐 거래소 보안은 하나의 설정만으로 완성되는 것이 아닙니다.
고유한 비밀번호 사용, 2단계 인증과 같은 추가 보안 기능 활용, 이메일 계정 보호, 피싱 사이트 확인, 출금 관련 보안 설정 점검, 기기 보안 관리 등 여러 방법을 함께 적용하는 것이 중요합니다.
특히 계정이나 자산과 관련된 긴급한 메시지를 받았을 때는 메시지 속 링크를 바로 누르기보다 공식 홈페이지나 공식 앱을 직접 이용해 내용을 다시 확인하는 습관이 도움이 됩니다.
거래소마다 제공하는 보안 기능이 다를 수 있으므로 자신이 사용하는 서비스의 공식 보안 안내도 함께 확인하는 것이 좋습니다.
안내: 이 글은 암호화폐 거래소 및 계정 보안에 관한 일반적인 정보 제공을 목적으로 작성되었습니다.
댓글