🛡️ 내 코인 안전하게 지키는 법 How to Secure Your Crypto

첫 코인은 보안 실적이 탄탄하고 규제를 제대로 준수하는 거래소에서 사세요. 어떤 거래소를 골라야 할지 모르겠다면 거래소 고르는 법 가이드를 먼저 보세요.

비밀번호 관리자를 써서 길고 고유한 비밀번호를 만들고, 2FA는 OTP 앱이나 YubiKey 같은 하드웨어 보안 키로 설정하세요.

SMS 문자 인증은 피하세요. SIM 스왑 공격으로 내 번호가 공격자 폰에 옮겨지면 인증코드까지 넘어갑니다.

활발하게 거래하는 금액만 거래소에 남겨 두세요. 나머지는 내가 직접 관리하는 지갑으로 옮기는 게 좋습니다. 거래소에 맡겨둔 코인의 키는 내 손에 없으니까요.

지갑을 처음 만들면 보통 12개 또는 24개 단어로 된 복구 구문이 표시돼요. 이걸 종이나 스틸 백업 판에 직접 써서 오프라인에 보관하세요. 흐름을 익히는 데는 Trust Wallet 같은 무료 앱으로 시작해도 됩니다.

클라우드·스크린샷·사진·이메일·메모 앱에는 절대 저장하지 마세요. 온라인에 올라간 순간 탈취될 수 있습니다.

보유액이 커지면 Ledger나 Trezor 같은 하드웨어 지갑(콜드 스토리지)을 쓰세요. 트랜잭션에 서명할 때 개인키가 기기 안에서만 처리되고 인터넷에 연결된 컴퓨터에는 전혀 노출되지 않아요. 핫 지갑과의 차이는 콜드 지갑 항목에서 확인하세요.

하드웨어 기기와 써 둔 시드 구문을 같은 장소에 두지 마세요. 도난이나 화재로 한 번에 둘 다 잃을 수 있습니다. 원한다면 패스프레이즈(25번째 단어라고도 해요)를 추가해 이중 잠금을 걸 수 있어요.

코인을 보내거나 받기 전에 주소 전체를 확인하세요. 앞뒤 몇 글자만 보면 안 돼요. 주소 오염(address poisoning) 트릭이나 클립보드 하이재킹 악성코드가 닮은꼴 주소로 바꿔치기해 코인을 빼돌립니다. 비트코인, 이더리움 등 모든 체인에서 해당해요.

DeFi와 dApp은 감사(audit)를 받은 신뢰할 만한 프로젝트로 한정하고, 트랜잭션이 실제로 무엇을 승인하는지 꼭 읽으세요. 토큰 승인(approval)은 취소하지 않으면 영원히 살아있어요. revoke.cash나 Etherscan Token Approval Checker로 오래된 승인을 주기적으로 정리하세요.

카페나 공항 같은 개방 네트워크에서는 지갑 로그인이나 트랜잭션을 삼가세요. 믿을 수 있는 인터넷이나 모바일 데이터를 쓰세요.

큰 금액을 옮기기 전에 아주 소액을 먼저 보내 전체 흐름을 직접 확인하세요. 가스비가 조금 들지만, 비싼 실수를 미리 막을 수 있어요.