거래소 해킹·계정 탈취, 미리 막는 체크리스트

뉴스는 거래소 해킹을 크게 다루지만, 실제로 자산을 잃는 더 흔한 경로는 "개인 계정 탈취"입니다. 다행히 대부분은 몇 가지 설정으로 막을 수 있습니다.

1층위: 계정 보안 2단계 인증은 기본 중의 기본인데, SMS보다 인증 앱(OTP)이나 보안키를 권합니다. SMS는 "유심 스와핑"으로 가로채질 수 있기 때문입니다. 비밀번호는 거래소마다 다르게, 비밀번호 관리자로 관리하세요. 같은 비밀번호 재사용이 연쇄 탈취의 1순위 원인입니다.

2층위: 출금 방어막 출금 주소 화이트리스트(허용한 주소로만 출금)와 출금 시 추가 인증을 켜 두세요. 계정이 뚫려도 자금이 임의 주소로 빠져나가는 걸 막아 줍니다. 신규 주소 출금에 지연(쿨다운)을 두는 옵션이 있으면 활성화하세요.

3층위: 기기·접속 환경 공용 PC·공용 와이파이에서 거래소 로그인 금지. 가짜 앱·가짜 확장프로그램을 통한 탈취도 많으니, 앱은 공식 스토어에서만 받으세요. 북마크로만 접속하고 검색 광고 링크는 누르지 마세요 — 상위 광고가 피싱 사이트인 경우가 흔합니다(피싱 예방).

가장 확실한 방어: 거래소에 다 두지 않기 거래소가 아무리 안전해도 "내 키가 아닌 코인"입니다. 장기 보유분은 콜드월렛로 옮기고 시드 문구를 오프라인 보관하세요. 거래소 자체의 안전성 판단은 ISMS와 거래소 안전성을 참고하세요.

털렸다고 의심되면 즉시 출금 차단·비밀번호 변경·세션 전체 로그아웃을 하고 고객센터에 연락하세요. 온체인 이동은 블록 익스플로러로 추적할 수 있지만, 되돌릴 수는 없습니다. 그래서 사후 대응보다 사전 설정이 압도적으로 중요합니다.

정리 계정(2FA·비번 분리) → 출금(화이트리스트) → 보관(콜드월렛)의 3중 방어. 오늘 10분만 투자해 이 항목들을 점검하면, 가장 흔한 자산 손실 경로를 거의 다 막을 수 있습니다.