암호화폐 보안 필수 사항
TL;DR
이 설명서는 아마도 모든 것 중 가장 중요할 것입니다. 자산을 도난 및 사기로부터 보호하기 위한 암호화폐 보안 기초와 모범 사례를 배우세요:
- 지갑 보안: 키, 시드 구문 및 비밀번호
- 웹3를 안전하게 사용하는 방법: DeFi의 취약점과 위협
- 당신이 해야 할 일: 백업, 지갑 주소, 모든 것을 검증하고, 정보를 유지하세요
- 당신이 하지 말아야 할 일: 시드 구문, 개인 정보 공유, 의심스러운 링크 클릭
암호화폐 여정을 시작하기 전에, 지갑 보안의 기본 사항과 디지털 자산을 다룰 때 지켜야 할 사항 및 피해야 할 사항을 이해하는 것이 중요합니다. 이를 통해 암호화폐를 안전하게 보관하고, 도난이나 사기 같은 불행한 상황을 예방할 수 있습니다. 이러한 우려는 충분히 타당하지만, 지나치게 두려워할 필요는 없습니다. 이 안내서에서는 보안의 기초, 암호화폐에서 흔히 발생하는 보안 위험, 그리고 암호화폐 자산을 보호하기 위한 모범 사례를 다룰 것입니다.
지갑 보안: 키, 시드 문구, 비밀번호
지갑은 암호화폐 도구 상자에서 가장 중요한 요소입니다. 모든 암호화폐 지갑에는 고유한 개인 키와 공개 키가 있습니다. 개인 키는 자금을 접근하고 관리하는 데 필요합니다. 공개 키를 사용하면 암호화폐 생태계 내의 다른 지갑과 거래를 할 수 있습니다.
개인 키를 해제하고 지갑에 접근하기 위해 대부분의 암호화폐 지갑은 ‘시드 문구’를 사용합니다. 시드 문구 또는 복구 문구는 지갑에서 생성된 12~24개의 무작위 단어로 구성된 문자열로, 이를 통해 보유한 모든 자산에 대한 완전한 접근 권한을 얻을 수 있습니다. 이를 매우 안전한 비밀번호라고 생각하시면 됩니다.
암호화폐의 가장 중요한 규칙은 바로 시드 문구를 반드시 백업해 두는 것입니다. 하드웨어 문제, 분실 또는 삭제로 인한 손실을 방지하기 위해 시드 문구를 여러 곳에 안전하게 보관하십시오. 타인이 귀하의 자산에 직접 접근할 수 있게 하고 싶지 않다면, 절대로 누구에게도 개인 키나 시드 문구를 알려주지 마십시오.
대부분의 지갑은 일상적인 지갑 접근을 위해 별도의 비밀번호를 요구합니다. 암호화폐 계정에는 강력하고 고유한 비밀번호를 사용하세요. 인터넷의 다른 곳에서 유출될 수 있으므로 자주 사용하는 비밀번호를 재사용하지 마십시오. 비밀번호 관리자를 사용하여 비밀번호를 안전하게 보관하는 것을 고려해 보세요. 비밀번호를 분실하더라도 시드 문구를 통해 지갑에 접근할 수 있습니다. 하지만 시드 문구를 분실하면 지갑에 더 이상 접근할 수 없게 됩니다.
지갑 유형에 따라 고려해야 할 보안 사항이 다릅니다. 예를 들어, 중앙화된 거래소에 자금을 보관하고 있다면, 해당 자금은 거래소가 보관하고 있으며 자금에 대한 접근 권한은 거래소가 제공하는 서비스일 뿐, 암호화폐가 본인의 직접적인 통제하에 있는 것은 아니라는 점을 이해해야 합니다. 거래소가 해킹을 당하거나 고객 자금을 부적절하게 관리할 경우, 귀하의 자금은 위험에 노출될 수 있습니다. 그렇기 때문에 Solflare와 같은 비수탁형 지갑은 암호화폐 초보자에게도 더 안전한 선택지가 될 수 있습니다.
암호화폐와 지갑에 익숙해지면, 개인 키를 오프라인으로 저장하여 온라인 위협에 대한 보안을 강화해 주는 물리적 장치인 하드웨어 지갑 사용을 고려해 볼 수 있습니다. 이제 지갑 보안의 기본을 알게 되었으니, 암호화폐와 웹3를 탐구해 나가면서 따라야 할 모범 사례에 대해 논의해 볼 차례입니다.
Web3를 안전하게 사용하는 방법
암호화폐, 지갑 또는 dapp을 이용하기 전에 해당 플랫폼이나 서비스의 기능, 보안, 평판, 실적 등을 꼼꼼히 조사하십시오. 웹3는 허가 없이 누구나 이용할 수 있는 개방형 환경이므로, 사용 중인 제품에 대해 충분히 파악하고 모든 웹사이트, 링크, 지갑 주소의 정확성을 반드시 확인해야 합니다. 지갑에서 거래를 할 때는 자금을 보내거나 받을 때 지갑 주소를 다시 한 번 꼼꼼히 확인하십시오. 실수로 잘못된 주소로 자금을 보내면 되찾을 수 없습니다.
일반적으로 암호화폐 거래소나 유명 인사를 사칭하는 의심스러운 이메일, 전화, 문자 메시지 및 소셜 미디어 게시물에 대해 각별히 주의하십시오. 오늘날 전 세계에서 가장 흔한 사기 유형 중 하나는 피싱 사기로, 공격자가 합법적인 기관을 사칭하여 사용자로부터 민감한 정보를 빼내거나 자금을 훔치는 수법입니다. 피싱 사기는 신뢰할 수 있는 기업과 거의 똑같이 보이는 웹사이트 형태로 나타나거나, 전화, 메시지, 이메일을 통한 사회공학적 기법으로 이루어질 수 있습니다.
개인 정보를 보호하는 가장 좋은 방법은, 먼저 그 진위 여부를 확인하지 않은 상태에서 낯선 사람, 소셜 네트워킹 사이트 또는 어떤 웹사이트에서도 개인 계정 정보를 절대 공유하지 않는 것입니다. 또한 보안을 위협할 수 있는 의심스러운 파일을 다운로드하거나 신뢰할 수 없는 웹사이트를 방문하는 것도 피해야 합니다.
또한 이용 중인 암호화폐 거래소, 플랫폼 및 서비스와 관련된 위험을 인지하는 것도 중요합니다. 과거에 해킹, 규제 변경, 사업 중단 등의 사례가 있었으므로 암호화폐 거래소를 이용할 때는 각별히 주의해야 합니다. 스마트 계약의 취약점 및 잠재적인 자금 손실을 포함하여 탈중앙화 금융(DeFi) 프로토콜과 관련된 위험을 충분히 이해해야 합니다.
암호화폐 보안의 기본: 해야 할 일과 하지 말아야 할 일
해야 할 일
-
시드 문구를 백업하세요: 시드 문구를 여러 곳의 안전한 장소에 적어 보관하고, 기기나 클라우드에는 절대 저장하지 마세요. 이렇게 하면 하드웨어 문제, 분실 또는 삭제로 인한 손실을 방지할 수 있습니다.
-
강력한 비밀번호 사용: 암호화폐 계정에 강력하고 고유한 비밀번호를 설정하고, 다른 플랫폼에서 흔히 사용하는 비밀번호를 재사용하지 마십시오.
-
주소 재확인: 자금을 보내거나 받기 전에 항상 지갑 주소를 다시 한 번 확인하여 정확성을 확보하고, 잘못된 수신자에게 자금을 보내는 것을 방지하십시오.
-
지갑 제공업체 조사: 자산을 효과적으로 보호하기 위해 Solflare와 같이 보안 기능을 최우선으로 하는 평판 좋은 지갑 제공업체를 선택하십시오.
-
최신 정보 파악: 암호화폐 분야의 보안 모범 사례와 새로운 동향을 꾸준히 파악하여 새롭게 대두되는 위협으로부터 자신을 보호하십시오.
하지 말아야 할 사항
-
절대 개인 키를 공유하지 마세요: 개인 키나 시드 문구를 누구와도 공유하지 마세요. 이는 타인이 귀하의 자금을 직접 접근할 수 있게 할 수 있습니다.
-
의심스러운 링크를 피하세요: 암호화폐 거래소나 유명 인사를 사칭하는 이메일, 전화, 문자, 소셜 미디어 게시물은 피싱 시도일 수 있으므로 주의하십시오.
-
중앙화된 거래소에 주의하세요: 중앙화된거래소는 자금이 거래소에 의해 보관되므로 해킹이나 손실의 위험이 높다는 점을 이해하고, 이에 따른 위험을 인지하세요.
-
DeFi 이용 시 주의하세요: 스마트 계약의 취약점 및 잠재적인 자금 손실을 포함하여 탈중앙화 금융(DeFi) 프로토콜과 관련된 위험을 유념하십시오.
-
검증되지 않은 출처를 신뢰하지 마세요: 사기 및 사기 행위의 위험을 줄이기 위해, 개인정보를 제공하거나 플랫폼, 서비스, 통신 수단을 이용하기 전에 그 정당성을 반드시 확인하십시오.