거래소 보안 설정을 아무리 잘해도 이메일 계정이 뚫리면 소용이 없어요. 비밀번호 재설정이 거기로 가니까요. 그래서 순서가 중요합니다.
- 이메일 계정이 모든 인증의 출발점이에요. 여기부터 2단계 인증을 걸어야 합니다.
- 2단계 인증도 종류에 따라 안전도가 달라요. 문자보다 인증 앱이 낫습니다.
- 출금 주소 등록은 계정이 털려도 자산이 나가는 걸 막아주는 마지막 장치예요.
보안 설정은 이메일부터예요
대부분 거래소 앱에서 시작하는데, 순서가 하나 앞에 있습니다.
거래소 비밀번호를 잊으면 이메일로 재설정 링크가 갑니다. 즉 이메일 계정이 모든 계정의 열쇠예요.
| 순서 | 대상 | 왜 |
|---|---|---|
| 1 | 이메일 계정 | 재설정 링크가 여기로 와요 |
| 2 | 휴대폰 번호 | 문자 인증의 기반이에요 |
| 3 | 거래소 계정 | 실제 자산이 있는 곳 |
| 4 | 지갑 앱 | 개인키가 있는 곳 |
두 번째 휴대폰 번호도 짚어둘 부분이에요. 번호를 가로채는 방식이 있어서, 문자 인증만 믿는 건 약합니다.
통신사에서 제공하는 번호 이동·명의 변경 잠금 같은 기능이 있다면 걸어두는 게 좋아요.
정리하면 보안은 가장 약한 고리에서 뚫립니다. 거래소만 튼튼하게 해도 이메일이 약하면 의미가 없어요.
거래소에 쓰는 이메일은 다른 곳에 안 쓰는 주소가 좋아요. 여기저기 가입한 주소는 유출 목록에 올라 있을 가능성이 큽니다.
2단계 인증도 종류가 달라요
2단계 인증을 켜는 것까지는 대부분 합니다. 그런데 어떤 방식인지에 따라 안전도가 크게 달라요.
| 방식 | 안전도 | 약점 |
|---|---|---|
| 문자(SMS) | 낮음 | 번호 가로채기에 취약해요 |
| 이메일 | 낮음 | 이메일이 뚫리면 무력해요 |
| 인증 앱 | 높음 | 기기 분실 시 복구 필요 |
| 보안 키 | 가장 높음 | 따로 구입해야 해요 |
인증 앱이 현실적인 기본값이에요. 무료고, 번호와 무관하게 작동합니다.
다만 주의할 게 하나 있어요. 기기를 잃으면 인증 코드도 사라집니다. 그래서 설정할 때 나오는 백업 코드를 반드시 따로 보관하세요.
백업 코드는 종이에 적어 오프라인에 두는 게 안전합니다. 스크린샷으로 저장하면 클라우드에 올라가요.
그리고 인증 앱과 거래소 앱을 같은 기기에 두면 그 기기가 뚫렸을 때 함께 넘어갑니다. 가능하면 나누는 게 좋아요.
백업 코드를 안 받아둔 상태에서 휴대폰을 바꾸면 계정 접근이 막힙니다. 복구 절차가 길어지고, 그 사이 아무것도 못 해요.
출금 주소 등록이 마지막 방어선이에요
앞의 설정이 뚫려도 자산이 나가는 것을 막아주는 장치가 있어요. 출금 주소 등록입니다.
미리 등록해둔 주소로만 출금이 되게 하는 기능이에요. 공격자가 로그인에 성공해도 자기 주소로는 못 보냅니다.
| 기능 | 효과 |
|---|---|
| 출금 주소 등록 | 등록된 주소로만 출금 |
| 새 주소 대기 | 등록 후 일정 시간 뒤 사용 가능 |
| 출금 알림 | 움직임이 있으면 즉시 통보 |
| 기기·세션 관리 | 모르는 접속을 끊을 수 있어요 |
두 번째 대기 시간이 답답하게 느껴지지만 이게 핵심이에요. 공격자가 새 주소를 등록해도 바로 못 씁니다. 그 사이 알림을 보고 대응할 수 있어요.
네 번째 기기 관리도 가끔 확인하세요. 모르는 기기나 지역에서 접속한 기록이 있으면 즉시 끊고 비밀번호를 바꿔야 합니다.
그리고 출금 알림은 반드시 켜두세요. 자산이 움직이는 걸 가장 빨리 아는 방법이에요.
가상자산 이용자 보호법은 2024년 7월 19일부터 시행 중이고 사업자 감독 근거가 있지만, 계정 관리는 이용자 몫입니다. 제도 내용은 금융위원회에서 확인할 수 있어요.
보안 기능을 번거롭다는 이유로 꺼두는 것이 사고의 시작이에요. 특히 출금 주소 등록은 평소엔 불편하지만 사고 때 유일하게 작동하는 장치입니다.
한 번에 끝내는 순서
다 합쳐도 30분이면 끝납니다. 그리고 다시 할 일이 거의 없어요.
하나, 이메일 계정에 인증 앱 방식 2단계 인증을 겁니다. 백업 코드를 종이에 적어두세요.
둘, 비밀번호를 전부 다르게 만듭니다. 어디선가 유출된 조합으로 시도하는 공격이 흔해요. 외우기 어려우면 비밀번호 관리 도구를 쓰는 것도 방법입니다.
셋, 거래소에 2단계 인증과 출금 주소 등록을 설정합니다. 출금 알림도 함께 켜세요.
넷, 앱은 공식 스토어에서만 받습니다. 링크로 받은 설치 파일은 열지 마세요. 사이트는 즐겨찾기로만 들어갑니다. 검색 광고 링크에 주소가 한 글자 다른 가짜가 있어요.
다섯, 6개월에 한 번 점검합니다. 기기 목록에 모르는 접속이 없는지, 등록된 출금 주소가 맞는지 확인하세요.
관련 유의사항은 금융감독원에서 확인할 수 있고, 세금 관련 기록 보관은 국세청 안내를 참고하세요.
✓
이메일에 인증 앱 2단계 인증을 걸었는가
✓
백업 코드를 오프라인에 보관했는가
✓
출금 주소 등록과 알림을 켰는가
✓
비밀번호가 다른 사이트와 겹치지 않는가
보안 설정, 정리하면
보안 설정은 한 번 하면 끝나는 일인데 안 해두면 되돌릴 수 없는 결과가 납니다.
하나, 이메일 계정부터예요. 모든 재설정 링크가 거기로 갑니다.
둘, 2단계 인증은 인증 앱 방식으로 하세요. 문자는 번호 가로채기에 약합니다.
셋, 출금 주소 등록이 마지막 방어선이에요. 계정이 뚫려도 자산이 못 나갑니다.
가상자산에서 보안이 특히 중요한 이유는 되돌릴 수 없기 때문이에요. 은행처럼 지급정지를 요청할 곳이 없습니다.
그래서 이건 선택이 아니라 시작하기 전에 끝내야 할 준비물이에요. 금액이 작을 때 습관을 만들어두면 나중에 다시 할 일이 없습니다.
보안 설정을 미루는 가장 흔한 이유는 지금은 금액이 작아서예요. 그런데 금액이 커진 뒤에 하려면 이미 습관이 굳어 있습니다. 보안 설정은 금액과 무관하게 처음에 끝내는 게 맞아요.
자주 묻는 질문
Q문자 2단계 인증도 안 하는 것보다는 낫지 않나요?
안 하는 것보다는 확실히 낫습니다. 다만 번호 가로채기에 취약해요. 인증 앱으로 바꾸는 데 몇 분이면 되니 가능하면 옮기는 걸 권합니다.
Q휴대폰을 바꾸면 인증 앱은 어떻게 하나요?
기기를 바꾸기 전에 각 계정에서 인증을 새로 등록하거나 백업 코드를 확보해두세요. 바꾸고 나서 하려면 복구 절차가 훨씬 복잡해집니다.
Q출금 주소 등록을 하면 급할 때 못 보내지 않나요?
등록된 주소로는 정상적으로 나갑니다. 새 주소만 대기 시간이 걸려요. 자주 쓰는 주소를 미리 등록해두면 불편이 거의 없습니다.
함께 보면 좋은 글
출처
이 글은 계정 보안 설정의 일반적인 방법을 정리한 참고 정보예요. 제공되는 보안 기능과 명칭은 사업자마다 다르므로 이용 중인 서비스의 안내를 확인하세요. 특정 제품이나 서비스를 권유하지 않으며, 가상자산은 예금자보호 대상이 아니고 전송된 자산은 원칙적으로 되돌릴 수 없습니다.