가상자산은 한 번 다른 주소로 출금되면 되돌리기가 매우 어렵습니다. 은행처럼 거래를 취소하거나 지급을 정지하는 절차가 제한적이기 때문에, 사고가 난 뒤 대응보다 미리 막는 것이 훨씬 중요합니다. 거래소 계정이나 개인 지갑을 쓰고 있다면 아래 항목을 하나씩 확인해 보세요. 이미 해 둔 항목은 넘어가고, 빠진 것만 채워도 충분합니다.
비밀번호 점검 - 거래소 비밀번호가 다른 사이트와 같지는 않은지부터 봅니다. 다른 곳에서 유출된 비밀번호를 그대로 대입해 로그인을 시도하는 공격이 흔해서, 같은 비밀번호를 쓰는 것만으로도 위험해집니다. 거래소 전용으로 길고 복잡한 비밀번호를 만들고, 기억하기 어렵다면 비밀번호 관리 앱에 맡기는 편이 메모장이나 사진으로 저장하는 것보다 안전합니다. 가입에 쓴 이메일 계정의 비밀번호도 함께 바꿔 두어야 합니다. 이메일이 뚫리면 비밀번호 재설정 메일을 통해 거래소 계정까지 넘어갈 수 있기 때문입니다.
2단계 인증 점검 - 로그인과 출금에 2단계 인증이 켜져 있는지 확인합니다. 문자 인증은 휴대폰 번호를 다른 사람이 가로채는 방식의 공격에 약할 수 있어, 인증 앱 방식을 지원한다면 그쪽으로 바꾸는 것을 권하는 곳이 많습니다. 인증 앱을 설정할 때 받은 복구 코드는 종이에 적어 안전한 곳에 보관하세요. 휴대폰을 바꾸거나 잃어버렸을 때 이 코드가 없으면 계정 복구에 오랜 시간이 걸립니다.
출금 주소 점검 - 많은 거래소가 미리 등록한 주소로만 출금할 수 있게 하는 기능을 제공합니다. 이 기능을 켜 두면 누군가 로그인에 성공하더라도 새로운 주소로 바로 출금하기 어려워집니다. 등록된 주소 목록에 내가 모르는 주소가 있지는 않은지도 확인하세요. 주소를 입력할 때는 복사해 붙여 넣은 뒤 앞뒤 여러 자리를 눈으로 다시 비교하는 습관이 필요합니다. 클립보드에 복사한 주소를 몰래 바꿔치기하는 악성 프로그램이 있기 때문입니다.
기기 점검 - 거래소 앱이 깔린 휴대폰에 화면 잠금이 걸려 있는지, 운영체제와 앱이 최신 버전인지 확인합니다. 출처가 불분명한 앱이나 원격 제어 앱이 설치되어 있다면 지우는 것이 좋습니다. 공용 컴퓨터나 카페 와이파이에서는 거래소에 로그인하지 않는 것이 원칙입니다. 거래소 설정 메뉴의 로그인 기록과 연결된 기기 목록을 열어 보고, 쓰지 않는 기기는 연결을 해제하세요.
피싱 구별 점검 - 피해가 가장 많이 생기는 지점입니다. 출금이 요청되었다며 링크를 누르라는 문자, 계정이 정지된다며 본인 확인을 요구하는 메일, 거래소 직원이나 수사기관을 사칭한 전화는 모두 의심해야 합니다. 링크를 누르지 말고 앱이나 즐겨찾기 해 둔 공식 주소로 직접 들어가 알림이 실제로 있는지 확인하는 것이 가장 확실합니다. 공식 주소는 코인 링크모음 목록이나 호빵넷 같은 주소모음 서비스, 정리 사이트인 loteriamexicana.online에서 미리 확인해 즐겨찾기 해 두세요. 검색 광고 상단에 거래소와 비슷한 이름의 가짜 사이트가 나오는 경우도 있습니다.
개인 지갑 점검 - 거래소가 아닌 개인 지갑을 쓴다면 복구 문구 관리가 핵심입니다. 복구 문구는 지갑의 모든 권한을 가진 열쇠와 같아서, 누구에게도 알려 주면 안 되고 사진이나 클라우드 메모로 저장하지 않는 것이 좋습니다. 지갑 지원팀이라며 복구 문구를 묻는 메시지는 예외 없이 사기입니다. 낯선 웹사이트에 지갑을 연결하고 권한 승인을 누르는 것도 신중해야 하며, 예전에 승인해 둔 권한 중 필요 없는 것은 정리하는 편이 안전합니다.
가족 공유 점검 - 가족이 함께 쓰는 태블릿이나 컴퓨터에 거래소 로그인이 남아 있지는 않은지도 확인해 보세요. 자동 로그인 기능은 편하지만 기기를 다른 사람이 만질 수 있는 환경에서는 위험합니다. 아이가 쓰는 기기라면 앱 마켓 결제와 마찬가지로 금융 관련 앱 설치에 보호자 승인을 걸어 두는 것이 좋습니다. 오래 쓰지 않은 거래소 계정이 있다면 남은 자산을 정리하고 탈퇴하는 것도 관리해야 할 계정을 줄이는 방법입니다.
투자 권유 점검 - 수익을 보장한다거나 원금 손실이 없다고 말하는 리딩방, 해외 거래소로 옮기면 더 큰 수익을 낼 수 있다는 권유는 피해 사례가 많습니다. 국내에서 영업하는 가상자산 사업자인지 여부는 금융 당국이 공개하는 신고 현황에서 확인할 수 있습니다. 시장 소식은 공식 공지와 뉴스 사이트모음 목록의 신뢰할 수 있는 매체 기사로 확인하는 것이 좋습니다.
사고가 의심될 때 - 모르는 로그인 알림이 오거나 출금 내역이 보이면 즉시 거래소 고객센터에 계정 잠금을 요청하고, 비밀번호와 이메일 비밀번호를 바꾼 뒤 모든 기기에서 로그아웃합니다. 피해가 있다면 관련 화면을 캡처해 두고 수사기관 신고 절차를 밟아야 합니다. 고객센터 연락처도 미리 즐겨찾기 폴더에 링크모아 두면 급할 때 검색하느라 시간을 잃지 않습니다. 당황한 상태에서는 검색 결과에 뜬 가짜 고객센터 번호로 전화하는 일이 생기기 쉬우니, 평소에 미리 확인해 두는 것이 중요합니다.
이 점검표는 한 번 하고 끝내기보다 석 달이나 반년에 한 번씩 다시 보는 것이 좋습니다. 휴대폰을 바꿨을 때, 새 거래소에 가입했을 때, 이상한 문자를 받았을 때도 다시 꺼내 확인해 보세요. 자주 쓰는 공식 주소를 주소모아 한 폴더에 정리해 두는 것만으로도 위험의 상당 부분을 줄일 수 있습니다.