암호화폐 거래소 보안 수칙 – 빗썸 해킹 사태로 본 내 자산 지키는 법

암호화폐 거래소 해킹 사건은 매년 반복되고 있다. 빗썸, 업비트 등 국내 주요 거래소도 과거 해킹 피해를 경험했다. 금융위원회가 가상자산 사업자 신고제를 시행한 이후 보안 수준은 개선되었지만, 개인 이용자의 보안 의식이 낮으면 자산은 여전히 위험하다.

거래소 자체 보안도 중요하지만, 해킹 피해의 상당수는 이용자 개인의 보안 부주의에서 발생한다. 피싱 메일에 비밀번호를 입력하거나, 2차 인증 없이 거래소를 사용하는 것이 대표적이다. 내 암호화폐 자산을 지키는 핵심 수칙을 정리한다.

거래소 선택 시 확인할 보안 요소

가상자산 사업자로 금융당국에 정식 신고된 거래소를 이용하는 것이 기본이다. 신고 업체는 정보보호 관리체계(ISMS) 인증을 받아야 하고, 이용자 자산과 회사 자산을 분리 보관해야 한다.

▲ 안전한 거래소 선택 체크리스트

• 금융위 가상자산 사업자 신고 여부 확인
• ISMS 정보보호 인증 취득 여부
• 콜드월렛(오프라인 보관) 비율 확인
• 해킹 이력 및 보상 사례 조사
• 출금 지연, 서버 장애 빈도 확인

개인 계정 보안 강화 방법

2차 인증(2FA)은 선택이 아닌 필수다. 구글 OTP(Google Authenticator)를 설정하면 비밀번호가 유출되어도 2차 인증 없이는 로그인이 불가능하다. SMS 인증보다 OTP 앱이 더 안전한데, SMS는 유심 스와핑(SIM 복제) 공격에 취약하기 때문이다.

비밀번호는 거래소 전용으로 별도 생성해야 한다. 다른 서비스와 같은 비밀번호를 쓰면 한 곳이 뚫렸을 때 연쇄적으로 피해를 입는다. 비밀번호 관리 앱(1Password, Bitwarden 등)을 활용하면 편리하고 안전하다.

피싱 공격 대응법

암호화폐 관련 피싱은 갈수록 정교해지고 있다. 거래소를 사칭한 이메일, 가짜 거래소 사이트, 에어드롭을 빙자한 사기가 대표적이다. 거래소에서 이메일로 비밀번호 입력을 요구하는 경우는 100% 피싱이므로 절대 클릭하면 안 된다.

거래소 접속 시에는 반드시 북마크한 주소로 접속하고, URL이 정확한지 확인한다. 주소가 한 글자라도 다르면 피싱 사이트일 수 있다. 거래소 공식 앱만 사용하고, 검색 결과 상단의 광고 링크는 클릭하지 않는 것이 안전하다.

보안 방법	효과	난이도
2FA(OTP) 설정	매우 높음	쉬움
전용 비밀번호 사용	높음	쉬움
하드웨어 월렛	최상	보통
출금 주소 화이트리스트	높음	쉬움

장기 보유 시 자산 관리 전략

장기 보유 목적이라면 거래소에 두지 않고 개인 월렛으로 옮기는 것이 안전하다. 하드웨어 월렛(레저, 트레저 등)은 인터넷에 연결되지 않는 오프라인 저장 장치라서 해킹이 불가능하다. 가격은 10~20만 원 수준이다.

시드 구문(복구 문구) 12~24단어는 절대 디지털 기기에 저장하면 안 된다. 종이에 적어 안전한 곳에 보관하거나, 금속 시드 플레이트에 각인하면 화재에도 안전하다. 시드 구문을 분실하면 자산을 영영 찾을 수 없으므로 2곳 이상에 분산 보관한다.

자주 묻는 질문 FAQ

Q. 거래소가 해킹당하면 내 자산은 보상받을 수 있나?

A. 신고된 거래소는 해킹 사고 시 이용자 자산 보호 의무가 있다. 빗썸은 과거 해킹 사건에서 피해 금액을 전액 보상한 바 있다. 하지만 법적 강제력이 완벽하지 않으므로, 큰 금액은 개인 월렛으로 분산하는 것이 안전하다.

Q. 하드웨어 월렛도 해킹될 수 있나?

A. 하드웨어 월렛 자체가 해킹된 사례는 극히 드물다. 다만 가짜 하드웨어 월렛을 구매하거나, 시드 구문을 피싱 사이트에 입력해서 피해를 입는 경우는 있다. 반드시 공식 판매처에서 구매하고, 시드 구문은 어떤 사이트에도 입력하지 않는 것이 원칙이다.

Q. 소액 투자라면 거래소에 그냥 두어도 되나?

A. 잃어도 크게 부담 없는 소액이라면 거래소에 두어도 무방하다. 다만 2FA 설정, 전용 비밀번호, 출금 주소 화이트리스트 정도는 기본으로 해두는 것이 좋다. 편의성과 보안의 균형을 본인의 투자 금액에 맞춰 판단하면 된다.