주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
휴대폰이 있어도 생기는 위험
SIM 스와프는 통신사 절차를 악용해 전화번호의 연결을 다른 SIM으로 옮기는 공격입니다. 기기가 손에 있어도 문자 인증이 공격자에게 갈 수 있습니다. 휴대폰 잠금이 강하다는 사실만으로 번호 이동과 재발급 과정이 안전하다고 볼 수 없습니다. 통신사 계정의 본인 확인과 번호 이동 제한, 별도 PIN 같은 지원 보호 기능을 먼저 살펴보세요.
로그인보다 약한 복구
거래소 일상 로그인에 강한 인증을 써도 비밀번호 재설정이나 이메일 복구가 SMS에 의존하면 우회 경로가 남습니다. 번호에 연결된 이메일, 금융과 클라우드 계정을 목록으로 만들고 복구 연락처까지 점검하세요. 오래된 번호가 다른 사람에게 재배정된 경우도 고려해야 합니다. 로그인 방식과 복구 방식, 고객지원 예외 절차를 별도의 보안 경로로 검토하는 것이 중요합니다.
지원되는 강한 인증
서비스가 지원하는 피싱 저항 인증이나 보안키 등을 검토하고 고유한 강한 비밀번호를 사용합니다. 복구 코드는 안전한 별도 위치에 보관하며 휴대폰 하나를 잃어도 접근을 회복할 수 있게 준비하세요. 모든 인증 수단을 같은 기기와 클라우드 계정에만 두면 공통 장애가 생길 수 있습니다. 수단을 바꿀 때 이전 방식이 자동 해제되는지 확인하고 잔존 SMS 경로를 정리합니다.
갑작스러운 통신 중단
예상하지 못한 서비스 상실은 통신 장애일 수도 있지만 번호 이동을 의심할 신호이기도 합니다. 독립적으로 찾은 통신사 공식 연락처와 영향을 받는 서비스에 문의하세요. 전화를 걸어 이전을 취소해 준다며 인증 코드를 요구하는 사람에게 코드를 읽어 주지 않습니다. 다른 안전한 연결에서 계정 알림과 세션을 확인하고 의심스러운 출금이나 변경이 있다면 공식 동결·복구 절차를 따릅니다.
사건 기록과 후속 점검
통신 상실 시각, 통신사 답변과 계정 알림, 변경된 복구 정보를 보존합니다. 번호를 되찾은 뒤에도 이메일 전달 규칙이나 활성 세션, API 키 등 별도 접근이 남았는지 확인하세요. 교육용으로 번호만 되찾은 단계와 모든 계정 경로를 정리한 단계를 나눠 보면 복구 완료의 기준이 분명해집니다. 번호 회복이 이미 완료된 자산 이전을 자동 취소한다는 뜻은 아닙니다.
여행과 번호 변경
해외 체류 중 번호가 정지되거나 변경될 가능성도 복구 계획에 넣으세요. 예전 번호가 계정 복구에 남으면 재배정된 번호의 새 소유자가 영향을 줄 수 있습니다. 번호를 바꿀 때 메일과 거래소, 클라우드의 복구 설정을 모두 갱신하고 변경 알림을 확인합니다. 통신사 보호 PIN을 다른 서비스 비밀번호와 재사용하지 않는 것이 좋습니다. 비상 연락 경로는 휴대폰에만 저장하지 말고 안전하게 접근할 방법을 준비하세요. 다만 복구 코드를 가족이나 대리인에게 무작정 공유하면 새로운 접근 위험이 생기므로 권한과 보관을 구체적으로 정해야 합니다.
