미국 크립토 보안 해킹 방지

해커들은 다양한 방법으로 당신의 자산을 노립니다. 대표적인 수법을 알아두면 피해를 예방하는 데 큰 도움이 됩니다.

• 피싱 (Phishing): Coinbase, Kraken 등 유명 거래소나 Metamask 같은 지갑 회사를 사칭하여 이메일이나 문자를 보냅니다. '계정이 잠겼다' 또는 '긴급 보안 업데이트 필요'와 같은 메시지로 가짜 웹사이트에 접속하게 유도하여 비밀번호나 개인 정보를 훔쳐갑니다.
• SIM 스와핑 (SIM Swapping): 휴대폰 서비스 제공업체(T-Mobile, Verizon 등) 직원을 속여 당신의 전화번호를 해커의 SIM 카드로 옮기는 수법입니다. 이를 통해 문자(SMS)로 전송되는 2단계 인증 코드를 가로챌 수 있습니다.
• 멀웨어 (Malware): 출처가 불분명한 소프트웨어나 파일을 다운로드할 때 컴퓨터나 스마트폰에 설치되는 악성 코드입니다. 키보드 입력을 기록하거나(키로거), 암호화폐 지갑 주소를 복사할 때 해커의 주소로 바꿔치기합니다.

피싱은 가장 흔하면서도 효과적인 공격 수법 중 하나입니다. 다음 규칙들을 항상 기억하세요.

1. URL 직접 확인: 이메일이나 메시지의 링크를 클릭하지 말고, 항상 웹 브라우저 주소창에 직접 주소를 입력하거나 공식 즐겨찾기를 이용하세요. 'coinbase.com'이 맞는지, 'coiinbase.com'이나 'coinbase-security.com' 같은 가짜 주소는 아닌지 꼼꼼히 확인해야 합니다.
2. '긴급' 요청 의심: '지금 바로 조치하지 않으면 계정이 영구 정지됩니다'와 같은 긴급하고 위협적인 문구는 사기일 가능성이 높습니다.
3. 개인 정보 절대 공유 금지: 어떤 거래소나 지갑 회사도 이메일이나 전화로 당신의 비밀번호, 시드 문구(복구 문구)를 묻지 않습니다.

일상적인 습관이 자산의 안전을 좌우합니다. 다음 사항들을 생활화하세요.

• 강력한 비밀번호 사용: 각 사이트마다 다르고, 대문자, 소문자, 숫자, 특수문자를 조합한 복잡한 비밀번호를 사용하세요.
• 앱 기반 2단계 인증(2FA): SMS 인증은 SIM 스와핑에 취약합니다. Google Authenticator나 Authy 같은 일회용 비밀번호(OTP) 앱을 사용하는 것이 훨씬 안전합니다.
• 하드웨어 지갑 사용: 트레이딩에 사용하지 않는 장기 투자용 자산은 인터넷과 분리된 Ledger나 Trezor 같은 하드웨어 지갑(콜드월렛)에 보관하세요. 이것이 가장 확실한 해킹 방지책입니다.
• 공용 와이파이(Public Wi-Fi) 피하기: 카페나 공항의 공용 와이파이는 보안에 취약합니다. 암호화폐 거래나 지갑 접속은 반드시 신뢰할 수 있는 개인 네트워크를 이용해 진행하세요.