블록체인 기반 서비스는 은행처럼 잘못된 거래를 되돌려 주는 창구가 없는 경우가 많습니다. 한 번 서명한 거래나 유출된 복구 문구는 되돌리기 어렵기 때문에, 사고가 난 뒤에 대처하는 것보다 접속하기 전에 점검하는 쪽이 훨씬 중요합니다. 실제로 피해 사례를 보면 어려운 해킹보다 가짜 주소에 접속했거나 사칭 메시지의 링크를 눌렀거나 복구 문구를 입력한 경우가 대부분입니다. 이 글은 투자 방법이 아니라 계정과 지갑을 지키는 기본 점검 순서를 다룹니다. 처음 쓰는 분도 10분 정도면 따라 할 수 있도록 순서대로 정리했습니다.
접속 경로부터 확인하기
가장 먼저 점검할 것은 내가 들어가는 주소가 진짜인지입니다. 거래소와 지갑 서비스를 사칭한 페이지는 로고와 화면 구성이 거의 똑같아서 눈으로 구분하기 어렵습니다. 검색 결과 맨 위에 보이는 광고 링크가 가짜 사이트로 연결된 사례도 알려져 있으니, 검색창에 이름을 치고 가장 위 링크를 누르는 습관은 버리는 것이 좋습니다.
- 거래소는 공식 앱 스토어에서 개발사 이름을 확인한 뒤 내려받고, 웹으로 쓸 때는 처음 한 번 공식 주소를 직접 입력해 즐겨찾기에 저장합니다. 이후에는 즐겨찾기로만 접속합니다.
- 주소창의 철자를 한 글자씩 확인합니다. 알파벳 하나가 바뀌거나 하이픈이 추가된 주소, 낯선 최상위 도메인이 붙은 주소는 사칭일 가능성이 큽니다.
- 커뮤니티나 메신저, 이메일로 받은 링크는 누르지 않습니다. 공지 내용이 궁금하면 즐겨찾기한 공식 사이트나 공식 앱 공지사항에서 같은 내용이 있는지 확인합니다.
- 확장 프로그램형 지갑은 공식 홈페이지에 안내된 경로로만 설치하고, 이름이 비슷한 확장 프로그램이 브라우저에 함께 깔려 있지 않은지 확인합니다.
자주 쓰는 공식 주소는 블록체인 분야 정리처럼 출처가 분명한 곳에서 이름을 확인한 다음 직접 북마크해 두는 방법을 권합니다.
계정과 지갑 설정 점검
주소를 확인했다면 계정 자체의 보안 설정을 점검할 차례입니다. 한 번 해 두면 오래 유지되는 설정이니 미루지 말고 오늘 정리해 두세요.
- 거래소 계정에는 문자 인증보다 인증 앱 방식의 2단계 인증을 설정합니다. 휴대폰을 바꿀 때를 대비해 복구 코드를 따로 보관합니다.
- 다른 사이트에서 쓰던 비밀번호를 그대로 쓰고 있지 않은지 확인합니다. 한 곳에서 유출된 비밀번호로 다른 계정을 여는 공격이 흔합니다.
- 출금 주소 화이트리스트, 새 기기 로그인 알림, 출금 지연 같은 보호 기능이 있다면 켜 둡니다. 기능 이름과 위치는 서비스마다 다르니 공식 도움말을 참고합니다. 출금 한도를 평소 쓰는 수준으로 낮춰 두면 계정이 뚫리더라도 피해 규모를 줄일 수 있습니다.
- 개인 지갑의 복구 문구는 종이에 적어 안전한 곳에 보관하고, 사진 촬영이나 클라우드 메모, 메신저 나에게 보내기로 저장하지 않습니다. 어떤 운영자나 고객센터도 복구 문구를 묻지 않는다는 점을 기억하세요.
연결 권한과 사칭 메시지 대응
개인 지갑을 웹 서비스에 연결하면 특정 토큰을 꺼내 쓸 수 있는 권한을 허락하는 경우가 있습니다. 한 번 허락한 권한은 서비스를 더 이상 쓰지 않아도 남아 있을 수 있어서 주기적인 정리가 필요합니다.
- 지갑에서 서명 요청 창이 뜨면 무엇을 승인하는지 읽어 봅니다. 금액 제한 없이 모든 자산 사용을 허락하는 요청이라면 정말 필요한지 다시 생각합니다. 쓰지 않는 서비스의 연결과 승인 권한은 지갑의 연결 관리 메뉴나 공식 안내된 도구로 해제합니다.
- 무료로 코인을 나눠 준다는 에어드랍 안내, 계정이 정지됐다는 경고, 고객센터라며 원격 지원을 제안하는 메시지는 대부분 사칭입니다. 답장하지 말고 공식 앱 안의 고객센터로 직접 문의합니다.
점검 항목과 함께 사용하는 환경도 돌아볼 필요가 있습니다. 카페나 공항의 공용 와이파이에서는 거래소 로그인이나 지갑 서명을 하지 않는 것이 좋고, 회사나 도서관의 공용 PC에는 지갑 확장 프로그램을 설치하지 않아야 합니다. 휴대폰 운영체제와 브라우저, 지갑 앱은 최신 버전으로 업데이트해 알려진 취약점을 막아 둡니다. 출처를 알 수 없는 파일이나 무료 거래 도구라며 공유되는 프로그램도 악성 코드일 수 있으니 내려받지 않는 편이 안전합니다. 가족이 같은 기기를 함께 쓴다면 지갑 앱에 별도 잠금을 걸어 두는 것도 잊지 마세요.
점검을 마친 뒤에도 의심스러운 일이 생기면 즉시 비밀번호를 바꾸고 거래소 고객센터에 계정 잠금을 요청하는 것이 우선입니다. 지갑이 의심된다면 새 지갑을 만들어 남은 자산을 옮기는 방법도 고려해 볼 수 있습니다. 해킹과 피싱 수법은 계속 달라지니 보안 분야 서비스에서 소개하는 공식 보안 안내도 가끔 함께 살펴보세요. 피해가 발생했다면 거래 내역과 받은 메시지를 캡처해 두고 관련 기관 신고 절차를 공식 안내에 따라 진행하는 것이 좋습니다.
여러 서비스를 쓰다 보면 북마크가 늘어나 관리가 어려워집니다. 이럴 때는 개인 북마크를 링크모아 방식으로 서비스별 폴더에 나눠 두되, 출처를 모르는 주소모음, 링크모음이나 사이트모음 게시물에서 주소를 그대로 가져오지 않는 것이 핵심입니다. 공유된 주소모아 목록은 서비스 이름을 확인하는 참고 자료로만 쓰고, 실제 접속 주소는 공식 공지와 앱 스토어 정보로 다시 확인해 주세요. 서비스 정책과 보호 기능은 수시로 바뀌니 최신 내용은 각 공식 사이트에서 확인하는 것이 좋습니다.