보안 기초: 내 코인 지갑 안전하게 지키는 법

니모닉 문구는 디지털 영역에서 격리하십시오

암호화폐 보안 기초의 핵심은 개인 키를 제어하는 니모닉 문구의 관리입니다. 많은 초보자가 니모닉을 메모장, 사진첩, 클라우드 드라이브에 저장하는 실수를 범합니다.

이는 해커가 PC나 스마트폰에 침투하는 순간 자산의 모든 권한을 넘겨주는 행위와 같습니다. 니모닉은 반드시 물리적인 종이나 금속 판에 기록하여 오프라인 상태로 보관해야 합니다.

종이 보관 시에는 습기나 화재에 의한 훼손을 방지하기 위해 코팅 처리를 하거나 내화 금고를 사용하는 것이 좋습니다. 디지털 기기를 거치지 않은 아날로그 방식의 보관만이 가장 강력한 방어선입니다.

하드웨어 월렛을 통한 자산 분리

자산 규모가 일정 수준 이상이라면 소프트웨어 지갑인 핫 월렛만 사용하는 것은 위험합니다. 하드웨어 월렛은 개인 키를 물리적인 기기 내부의 보안 칩에 격리하여, 인터넷 연결 없이도 거래 서명을 생성합니다.

PC가 멀웨어에 감염되더라도 하드웨어 월렛에 담긴 개인 키는 외부로 유출될 수 없는 구조입니다. 시중의 주요 하드웨어 월렛 모델은 핀(PIN) 코드와 패스프레이즈 기능을 추가로 지원합니다.

패스프레이즈는 니모닉에 더해지는 추가 암호로, 이를 설정하면 기기를 분실하더라도 니모닉 문구만으로는 지갑을 복구할 수 없어 보안성이 비약적으로 상승합니다.

거래소 보안의 3단계 실천 전략

중앙화 거래소를 이용할 때는 단순한 비밀번호 설정을 넘어선 다중 방어 체계가 필요합니다. 첫째, SMS 인증보다는 구글 OTP와 같은 하드웨어 보안 키나 앱 기반의 2단계 인증(2FA)을 우선 적용해야 합니다.

SMS는 심 스왑(SIM Swap) 공격을 통해 탈취될 위험이 큽니다. 둘째, 출금 주소 화이트리스트 기능을 반드시 활성화하십시오. 이 기능을 켜두면 등록되지 않은 주소로는 자산을 보낼 수 없어, 계정이 해킹당하더라도 공격자가 즉시 자금을 빼가는 것을 막을 수 있습니다.

마지막으로, 거래소 API 키 관리 시 '출금 허용' 권한은 절대로 체크하지 않는 것이 원칙입니다.

스미싱과 피싱 사이트 구별법

보안 기초를 아무리 탄탄히 다져도 사용자 스스로 악성 링크를 클릭하면 속수무책입니다. 공격자들은 주로 구글 검색 광고를 통해 공식 사이트와 흡사한 피싱 페이지를 노출합니다.

URL 주소창의 도메인을 확인하는 습관을 들여야 합니다. 예를 들어 'binance.com'이 아닌 'blnance.com'과 같은 교묘한 철자 변경을 확인하지 않으면 자산이 순식간에 탈취됩니다.

또한 메일이나 메신저로 전송된 링크를 통해 지갑을 연결하는 행위는 지양해야 합니다. 지갑 연결 시에는 항상 어떤 권한을 승인하는지 확인하고, 의심스러운 스마트 컨트랙트 서명 요청은 절대 승인하지 않는 것이 좋습니다.

주기적인 보안 점검과 지갑 청소

보안은 단 한 번의 설정으로 끝나는 것이 아니라 지속적인 점검이 필요합니다. 사용하지 않는 웹사이트나 탈중앙화 앱(dApp)에 지갑을 연결했다면, 반드시 해당 사이트의 권한을 해제해야 합니다.

이더리움 기반의 'Revoke.cash'와 같은 서비스를 이용하면 현재 내 지갑에 연결된 스마트 컨트랙트 승인 내역을 확인하고 불필요한 권한을 취소할 수 있습니다. 거래소 계정의 경우 최근 접속 기록을 주기적으로 조회하여 본인이 인지하지 못한 위치에서의 접속 시도가 있었는지 확인하는 정밀함이 자산을 지키는 최선의 방책입니다.