가상자산 거래소 계정은 은행 계좌만큼, 어쩌면 그보다 더 꼼꼼하게 지켜야 합니다. 한 번 외부 지갑으로 출금된 자산은 되돌리기가 매우 어렵기 때문입니다. 실제 피해 사례를 보면 거래소 자체가 뚫린 경우보다 이용자 계정의 비밀번호가 새거나, 가짜 사이트에 로그인 정보를 입력한 경우가 훨씬 많습니다. 다행히 거래소들이 제공하는 보안 기능만 제대로 켜 두어도 이런 위험은 크게 줄어듭니다. 가입 직후 또는 지금 바로 점검하면 좋은 설정을 순서대로 안내합니다.
접속 경로는 사이트모음 즐겨찾기로 고정
보안 설정의 출발점은 설정 메뉴가 아니라 접속 경로입니다. 검색 광고나 문자, 메신저로 받은 링크를 눌러 거래소에 들어가는 습관은 피싱 사이트로 연결될 위험이 있습니다. 거래소 공식 주소는 공식 앱이나 공식 고객센터 안내로 한 번 확인한 뒤 브라우저 즐겨찾기에 저장해 두고, 이후에는 항상 그 즐겨찾기로만 들어가세요. 여러 금융·가상자산 서비스의 공식 주소를 분야별로 모아 둔 페이지를 기준으로 삼는 것도 방법입니다. 저희 주소월드의 코인 분야에는 국내 원화 거래소와 시세 정보, 공공 안내 페이지 주소를 나눠 두었습니다.
꼭 켜야 할 보안 설정 다섯 가지
| 설정 | 보통 있는 위치 | 막아 주는 위험 |
|---|---|---|
| 2단계 인증(OTP) | 마이페이지 또는 보안 설정 | 비밀번호 유출 시 무단 로그인 |
| 출금 주소 등록 | 입출금 또는 출금 주소 관리 | 등록되지 않은 주소로의 출금 |
| 로그인 알림 | 알림 설정 | 모르는 기기 접속을 늦게 아는 일 |
| 기기·IP 관리 | 로그인 기록 또는 기기 관리 | 오래된 기기에 남은 로그인 상태 |
| 출금 한도·지연 | 보안 설정 또는 출금 설정 | 계정 탈취 후 한 번에 큰 금액 출금 |
메뉴 이름과 위치는 거래소마다 조금씩 다르지만 대부분 비슷한 기능을 갖추고 있습니다. 가장 먼저 2단계 인증을 켜세요. 문자 인증보다는 인증 앱에서 6자리 숫자를 만드는 OTP 방식이 더 안전한 편입니다. OTP를 설정할 때 화면에 나오는 복구 키는 반드시 종이에 적어 안전한 곳에 보관하고, 휴대폰 사진이나 메모 앱에는 남기지 않는 것이 좋습니다. 휴대폰을 바꾸거나 잃어버렸을 때 이 복구 키가 없으면 본인 확인 절차가 길어집니다.
출금 주소 등록과 한도 설정
국내 거래소에서 외부 지갑이나 다른 거래소로 가상자산을 보내려면 출금 주소를 미리 등록하고 확인 절차를 거치는 방식이 일반적입니다. 처음에는 번거롭게 느껴지지만, 계정이 탈취되더라도 등록된 주소로만 보낼 수 있으니 피해를 막는 가장 강력한 장치가 됩니다. 주소를 등록할 때는 복사한 주소의 앞뒤 몇 글자를 원래 주소와 눈으로 대조해 보세요. 클립보드의 주소를 바꿔치기하는 악성 프로그램이 있기 때문입니다. 처음 보내는 주소라면 소액을 먼저 보내 도착을 확인한 뒤 나머지를 보내는 것이 안전합니다. 출금 한도를 평소 쓰는 금액에 맞게 낮춰 두면 만일의 경우 피해 규모를 줄일 수 있습니다.
알림과 기기 관리, 비밀번호 점검
로그인, 출금 요청, 보안 설정 변경 알림을 모두 켜 두면 내가 하지 않은 활동을 바로 알아챌 수 있습니다. 로그인 기록 메뉴에서 기억나지 않는 기기나 지역이 보이면 즉시 비밀번호를 바꾸고 모든 기기에서 로그아웃하세요. 비밀번호는 다른 사이트와 겹치지 않게 길게 만들고, 비밀번호 관리 앱을 쓰면 외우는 부담 없이 사이트마다 다르게 쓸 수 있습니다. 거래소 직원이나 수사기관을 사칭해 OTP 번호나 원격 제어 앱 설치를 요구하는 전화는 무조건 끊는 것이 원칙입니다.
이상 징후가 보이면 바로 할 일
내가 하지 않은 로그인 알림이나 출금 요청 문자가 왔다면 망설이지 말고 거래소 공식 앱의 고객센터나 계정 잠금 기능부터 찾으세요. 많은 거래소가 앱 안에 계정을 일시 정지하거나 출금을 막는 메뉴를 두고 있습니다. 그다음 비밀번호와 OTP를 다시 설정하고, 같은 비밀번호를 쓰던 다른 사이트의 비밀번호도 함께 바꿉니다. 실제로 자산이 빠져나갔다면 거래 내역 화면을 캡처해 두고 거래소 고객센터와 경찰에 신고하는 순서로 진행합니다. 처리 과정에서 걸려 오는 전화가 진짜 거래소인지 의심스럽다면 끊고 공식 대표번호로 직접 다시 거는 것이 안전합니다. 휴대폰 자체에 악성 앱이 설치되었을 가능성이 있다면 백신 검사를 하고, 출처를 알 수 없는 앱은 삭제해야 합니다.
보안 설정을 마쳤다면 계정 정보를 정리해 둔 곳도 함께 점검해 보세요. 거래소, 은행, 인증 앱처럼 연결된 서비스의 공식 주소를 한곳에 모아 두면 문제가 생겼을 때 고객센터를 바로 찾을 수 있습니다. 여러 분야를 함께 정리해 둔 주소모아 바로가기 같은 페이지나 주소모음, 링크모음 형태의 사이트를 참고해도 좋고, 자주 쓰는 곳만 직접 링크모아 폴더로 관리해도 됩니다. 원화 입출금과 연결된 은행 서비스는 금융 분야에서 찾아볼 수 있습니다.
보안 설정은 한 번 해 두면 끝나는 일이 아니라 가끔 다시 들여다봐야 하는 일입니다. 석 달에 한 번 정도 로그인 기록과 출금 주소 목록을 확인하고, 쓰지 않는 주소는 지워 두는 습관을 들여 보세요. 몇 분의 점검이 자산을 지키는 가장 확실한 방법입니다. 가족이 같은 거래소를 쓴다면 이 글의 설정 목록을 함께 확인해 보는 것도 좋습니다.