주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
계정의 복구 경로 보호
거래소 비밀번호를 강하게 만들어도 이메일이 탈취되면 재설정 경로가 열릴 수 있습니다. 이메일과 거래소에 서로 다른 긴 비밀번호를 쓰고 신뢰할 수 있는 관리 도구를 사용하세요. 복구 전화번호와 이메일의 현재 접근 권한을 확인합니다. 공유 기기에서는 로그인 상태를 남기지 않습니다. 보안 질문의 답을 공개된 개인정보로 정하면 추가 보호가 약해질 수 있으므로 복구 절차 전체를 함께 점검해야 합니다.
인증 수단의 차이 이해
일회용 문자, 인증 앱과 보안 키는 공격에 대한 특성이 다릅니다. 서비스가 지원하면 피싱 저항성이 있는 인증 방식을 검토하세요. 어떤 수단도 사용자가 가짜 사이트에 승인하거나 기기가 침해된 모든 상황을 막지는 못합니다. 복구 코드의 보관과 기기 분실 시 절차를 미리 준비하고 새 인증 수단을 확인하기 전에 이전 수단을 제거하지 않습니다. 인증 설정 변경 알림도 독립적으로 확인해야 합니다.
출금 주소와 지연 기능
출금 주소 허용 목록과 새 주소 추가 후 대기 기능은 공격자의 즉시 반출을 어렵게 할 수 있습니다. 허용 목록에 넣을 때도 체인, 메모와 전체 주소를 검증하세요. 보안 설정을 바꿀 때 출금 제한이 생기는지 확인해야 긴급 이동 계획과 충돌하지 않습니다. 목록이 있다고 모든 손실이 막히는 것은 아니며 기존 주소 자체가 잘못됐거나 외부 지갑이 노출됐을 가능성도 고려해야 합니다.
API와 연결 앱 최소화
가격 조회만 필요하면 읽기 전용 키를 사용하고 출금 권한을 열지 마세요. 자동매매 키는 필요한 권한과 가능한 접속 위치로 제한하고 오래된 키를 폐기합니다. 비밀키를 소스 코드나 공개 로그에 넣지 않습니다. 연결된 앱과 활성 세션을 정기적으로 확인하고 알 수 없는 로그인은 공식 경로로 대응하세요. API 권한은 웹 로그인과 별개로 남을 수 있으므로 비밀번호 변경만으로 충분한지 확인해야 합니다.
의심스러운 접근 시 대응
공식 주소에서 세션과 설정을 확인하고 계정 동결이나 지원 접수 기능을 활용합니다. 이메일의 링크를 바로 누르지 말고 별도 경로로 접속하세요. 접속 시각, IP 표시와 주문·출금 내역을 기록하되 위치 정보만으로 공격자를 확정하지 않습니다. 비밀번호와 인증 수단 변경은 안전한 기기에서 진행합니다. 거래소 계정 보호는 수탁 사업자 자체의 재무·운영 위험을 없애는 것이 아니므로 보관 방식의 차이도 이해해야 합니다.
정기 보안 점검표에 로그인 수단, 복구 경로와 출금 제한을 별도 행으로 두세요. 새 휴대폰을 등록한 뒤 예전 기기의 세션이 남았는지도 확인합니다. 알림은 실제로 받아 볼 수 있는 주소로 설정하고 시험 가능한 공식 기능으로 전달 여부를 확인합니다. 경고를 많이 받는 것보다 중요한 변경을 식별하고 대응하는 절차가 중요합니다.
