원문(https://www.binance.com/en/blog/from-our-ceo/421499824684900429이 너무 길고 장황해서, 핵심만 추려 요약본을 만들었습니다.
보안 조치는 보유한 자산의 가치와 본인의 기술적 역량에 맞게 설정하세요. 다음 세 가지 우선순위를 반드시 챙겨야 합니다. 도난 방지, 실수로 인한 분실 방지, 그리고 상속 대비입니다.
셀프 커스터디(개인 보관)
프라이빗 키는 자금 접근 권한을 부여하고, 시드 구문은 그 키를 생성합니다. 둘 중 하나라도 손에 넣은 사람은 연결된 암호화폐를 마음대로 통제할 수 있습니다.
셀프 커스터디를 하려면 안전한 기기, 확실한 백업, 그리고 실행 가능한 복구 계획이 필요합니다.
- 키 도난 방지
컴퓨터
- 키 저장과 트랜잭션 서명에는 오프라인 전용 컴퓨터를 사용하세요.
- 깨끗한 이동식 저장 매체를 이용해 공식 출처에서만 소프트웨어를 설치하세요.
- 다운로드한 파일에 악성코드나 보고된 보안 문제가 없는지 확인하세요.
- 오프라인 서명을 지원하는 소프트웨어를 사용하세요.
- 디스크를 암호화하고 물리적으로도 컴퓨터를 안전하게 보호하세요.
휴대폰
- 지갑 앱을 설치하기 전에 초기화한 전용 휴대폰을 사용하세요.
- 꼭 필요한 지갑 앱만 설치하고, 루팅이나 탈옥은 피하세요.
- 이체나 업데이트로 연결이 필요할 때를 제외하고는 오프라인 상태를 유지하세요.
- 강력한 비밀번호를 설정하고 기기를 항상 직접 관리하세요.
- 완전 오프라인 지갑의 경우, 소프트웨어 업데이트와 자금을 안전하게 옮기는 방법을 미리 계획해 두세요.
하드웨어 지갑
- 검증된 제품을 선택하고 도난이나 변조로부터 보호하세요.
- 연결된 컴퓨터나 휴대폰의 보안도 철저히 유지하세요.
- 이체를 승인하기 전 하드웨어 지갑 화면에서 목적지 주소를 반드시 확인하세요.
- 백업도 기기 자체만큼이나 신중하게 보관하세요.
하드웨어 지갑은 프라이빗 키 노출을 줄여주지만, 소프트웨어 결함, 물리적 공격, 안전하지 않은 백업에는 여전히 취약합니다.
- 키 분실 방지
보호된 백업을 여러 개 만들어 서로 다른 장소에 보관하세요.
- 종이: 만들기는 쉽지만 훼손, 분실, 필사 오류, 무단 열람에 취약합니다.
- 금속: 더 튼튼하지만 여전히 분실과 무단 열람 위험이 있습니다.
- 암호화된 USB 드라이브: 물리적으로 떨어진 곳에 백업할 수 있지만 강력한 암호화와 기술적 주의가 필요합니다.
클라우드 계정에 동기화될 수 있는 키 사진이나 스크린샷은 절대 남기지 마세요. 백업 및 암호화 도구를 충분히 알아보고, 접근 권한을 제한하며, 복구 절차가 실제로 작동하는지 확인하세요.
- 상속 계획 수립
생전에 자산을 불필요하게 노출하지 않으면서도 사후 복구가 가능한 절차를 마련하세요.
키를 바로 공유하면 수령인이 즉시 자금을 사용할 수 있게 되어 분실이나 도난 위험이 커집니다. 중간 관리자에게 키를 맡기는 것도 비슷한 위험을 안고 있습니다.
데드맨 스위치(dead man's switch) 를 활용하면 일정 기간 활동이 없을 때 지침을 자동으로 전달할 수 있습니다. 단, 의존하기 전에 해당 서비스를 충분히 조사하고 테스트해 보세요.
예약 메시지에 암호화되지 않은 키나 백업 비밀번호를 넣지 마세요. 복구 지침은 수신자의 PGP 공개 키 등을 사용해 암호화해야 합니다. 수령인 역시 이 절차를 이해하고 복호화에 필요한 프라이빗 키를 안전하게 지켜야 합니다.
중앙화 거래소
거래소가 보관과 인프라를 관리하지만, 계정 보안 책임은 여전히 사용자에게 있습니다.
평판, 보안 투자 수준, 테스트 관행, 비즈니스 모델의 지속 가능성을 꼼꼼히 평가하세요. 지나치게 파격적인 혜택이나 수익원이 불분명한 곳은 경계해야 합니다. 거래소 보관에는 상대방 리스크(counterparty risk) 가 따릅니다.
계정 보안 강화하기
1. 컴퓨터 보호
가능하다면 전용 컴퓨터를 사용하세요. 백신과 방화벽을 켜고, 설치된 소프트웨어를 최소화하며, 다운로드를 제한하세요. 같은 네트워크에 연결된 다른 기기도 함께 보호해야 합니다.
운영체제와 앱 업데이트는 즉시 적용하세요. 메신저 앱의 불필요한 자동 다운로드는 꺼두는 것이 좋습니다.
2. 이메일 보호
거래소마다 별도의 이메일 주소를 사용하세요. 가급적 하드웨어 보안 키를 활용해 강력한 2단계 인증을 활성화하세요. SIM 스왑 공격에 노출될 수 있는 전화번호 기반 복구는 피하세요.
3. 고유한 비밀번호 사용
모든 계정에 강력하고 고유한 비밀번호를 만들고, 신뢰할 수 있는 비밀번호 관리자에 저장하세요. 관리자가 실행되는 기기를 보호해야 합니다. 악성코드가 침투하면 보안 장치가 무력화될 수 있습니다.
4. 2단계 인증 활성화
거래소와 이메일 계정 모두에 2FA 를 적용하세요. 인증 코드는 보안을 한층 높여주지만, 악성코드나 피싱 사이트에 탈취되거나 전달될 수 있다는 점을 기억하세요.
5. 하드웨어 보안 키 사용
지원되는 경우, 거래소·이메일·비밀번호 관리자 계정을 하드웨어 보안 키로 보호하세요. 웹사이트별로 인증이 이루어져 피싱 방어에 매우 효과적입니다.
6. SMS 인증 피하기
인증 앱이나 하드웨어 보안 키를 우선 사용하세요. 전화번호를 탈취한 공격자는 SMS 인증 코드를 가로챌 수 있습니다.
7. 출금 주소 화이트리스트 등록
미리 승인한 주소로만 출금되도록 제한하면 무단 이체를 훨씬 어렵게 만들 수 있습니다.
8. API 자격 증명 보호
API 키는 비공개로 유지하고 무단 사용을 차단하세요. 비대칭 인증 방식을 쓸 때는 프라이빗 키를 안전하게 보관하고 공개 키만 거래소에 제공하세요.
API 자격 증명은 잃어버려도 보통 재발급이 가능하지만, 지갑 키는 별도의 백업 전략이 필요합니다.
9. 본인 인증 완료
본인 인증은 소유권 확인, 의심스러운 활동 조사, 상속 절차에 도움이 됩니다. 거래소가 요구하는 서류 요건을 미리 파악해 두세요.
10. 기기 물리적 보안
강력한 화면 잠금을 설정하고 휴대폰, 컴퓨터, 하드웨어 지갑, 백업을 안전하게 보관하세요. 휴대폰 하나로 이메일, 거래소 계정, 인증 코드에 동시에 접근할 수 있다는 점을 명심하세요.
11. 피싱 주의
거래소는 신뢰할 수 있는 북마크나 직접 입력한 주소로만 접속하세요. 요청하지 않은 이메일, 문자, SNS 링크를 따라간 뒤에는 절대 로그인 정보를 입력하지 마세요.
거래소 직원이나 유명인을 사칭한 갑작스러운 연락은 항상 의심하세요.
보관 방식 조합하기
기술적 역량, 보안 습관, 접근 편의성을 고려해 거래소와 개인 지갑 사이에 자산을 적절히 분산하세요.
셀프 커스터디는 스스로 키를 보호하고 복구할 수 있어야 합니다. 거래소 보관은 플랫폼에 대한 신뢰와 강력한 계정 보안이 필수입니다. 만약을 위해 별도 지갑을 하나 마련해 두면 거래소 점검 중에도 자산을 이용할 수 있습니다.
