"거래소는 당신의 지갑이 아닙니다" 해킹 막는 콜드월렛 사용법 및 필수 보안 수칙 5가지

"거래소 아이디와 비번만 있으면 내 돈 아닌가요?"

죄송하지만 아닙니다. 거래소에 있는 코인은 엄밀히 말하면 거래소 소유의 지갑에 있는 숫자일 뿐입니다. 만약 거래소가 해킹당하거나(마운트곡스), 횡령으로 파산한다면(FTX), 여러분은 땡전 한 푼 돌려받지 못할 수 있습니다.

투자의 완성은 수익 실현이 아니라 '자산 수호'입니다. 인터넷 선을 뽑아 해커의 접근을 원천 차단하는 '콜드월렛(Cold Wallet)' 사용법과 5가지 보안 수칙을 통해 여러분의 소중한 졸업 자금을 지키세요.

지갑은 인터넷 연결 유무에 따라 두 가지로 나뉩니다.

핫월렛 (메타마스크, 거래소 지갑): 24시간 인터넷에 연결되어 있습니다. 송금이 편하지만, 해커가 침입할 통로가 항상 열려 있습니다. (소액용)
콜드월렛 (렛저, 트레저 등): USB처럼 생긴 하드웨어 장치입니다. 서명할 때만 잠깐 연결하고 평소에는 오프라인 상태입니다. 해커가 내 컴퓨터를 장악해도, 내 책상 위에 있는 콜드월렛 실물 버튼을 누르지 못하면 돈을 빼갈 수 없습니다. (거액 보관용)

어렵지 않습니다. USB 메모리 쓴다고 생각하면 됩니다.

구매: 반드시 '공식 홈페이지'에서 새 제품을 사세요. 중고나라나 쿠팡 오픈마켓은 해킹 칩이 심어져 있을 수 있어 절대 금물입니다.
설정: 기기를 켜고 핀 번호(비밀번호)를 설정합니다.
전송: 거래소에 있는 코인을 콜드월렛 주소로 보냅니다. (처음엔 1만 원만 보내서 테스트 필수!)
보관: 기기는 금고에, 코인은 블록체인에 안전하게 저장됩니다.

이것만 지켜도 해킹 확률 99%가 사라집니다.

지갑을 만들 때 나오는 12~24개의 영어 단어(니모닉)는 은행 보안카드보다 중요합니다. 이걸 카톡, 메모장, 클라우드, 사진첩에 저장하는 순간 해킹당합니다. 무조건 '종이'에 적어서 금고나 책 사이에 숨기세요.

거래소 로그인 시 문자가 아닌 구글 OTP(Authenticator)를 사용하세요. 통신사 해킹(심 스왑)을 당하면 문자는 털리지만, OTP는 안전합니다.

"이벤트 당첨! 지갑 연결하면 코인 줍니다." 100% 스캠(사기)입니다. 지갑을 연결하는 순간 권한을 탈취당해 잔고가 0원이 됩니다.

카페나 공항 등 공용 와이파이에서 거래소 앱을 켜거나 송금하지 마세요. 중간에서 정보를 가로채는 해킹 기법이 존재합니다.

거래소 고객센터나 유명 인플루언서는 절대 먼저 1:1 메시지(DM)를 보내지 않습니다. "도와주겠다"며 접근하는 사람은 전부 사기꾼입니다.

콜드월렛은 귀찮습니다. 송금할 때마다 기기를 꺼내고 버튼을 눌러야 하니까요.

하지만 그 '불편함'이 해커에게도 똑같이 적용됩니다. 여러분의 코인 자산이 1,000만 원을 넘었다면, 지금 당장 콜드월렛 주문을 고민해 보세요. 소 잃고 외양간 고치는 비용보다 10만 원짜리 지갑 하나 사는 게 훨씬 쌉니다.

💡 에디터's Insight:
"Not Your Keys, Not Your Coins."
(당신의 키를 가지고 있지 않다면, 그건 당신의 코인이 아니다.)
이 문장을 기억하세요. 이것이 크립토 시장의 유일한 진리입니다.

pocketscraper