거래소 해킹에 대비해 코인을 지키는 방법

2017년 불장 끝물에 코인을 산 뒤 가격이 크게 빠졌을 때, 저는 손실률만 들여다봤습니다. 거래소 계정은 비밀번호 하나로 쓰고 있었고, 출금 알림도 꺼둔 상태였죠. 나중에 보안 설정을 점검하면서 깨달았습니다. 시세가 회복되기를 기다리는 동안에도 자산을 잃을 경로는 열려 있었다는 걸요. 거래소 해킹이 걱정된다면 먼저 내 자산이 어디에 있고, 누가 출금을 승인할 수 있는지부터 확인하는 편이 현실적입니다.

거래소 사고와 내 계정 탈취를 구분하기

둘 다 코인을 잃을 수 있지만 대응은 다릅니다. 거래소 자체가 침해되면 개인 비밀번호를 바꿔도 이미 발생한 사고를 되돌릴 수 없습니다. 반면 내 비밀번호가 유출되거나 가짜 로그인 화면에 인증 정보를 입력한 경우에는 계정 잠금과 인증 수단 변경이 급합니다. 출금이 지연된다는 사실 하나만으로 해킹을 단정할 수도 없습니다. 점검이나 네트워크 문제일 수 있으니 거래소 앱의 공지와 내 계정의 로그인·출금 기록을 따로 확인해야 합니다.

저는 예전에 거래소 이름을 단 문자 메시지를 보고 무심코 누를 뻔했습니다. 그 뒤로는 메시지 속 버튼으로 로그인하지 않고, 평소 쓰던 앱을 직접 열어 공지를 확인합니다. 이름과 화면이 익숙해 보여도 입력한 주소가 가짜라면 추가 인증 번호까지 넘겨줄 수 있습니다. 계정 탈취 위험은 거래소 규모와 별개로 관리해야 합니다.

내 계정에서 먼저 잠글 세 가지

첫째는 거래소마다 다른 비밀번호를 쓰는 겁니다. 다른 서비스에서 유출된 비밀번호를 그대로 쓰면 거래소가 뚫리지 않아도 계정에 접근당할 수 있습니다. 둘째는 거래소가 제공하는 추가 인증을 켜고, 이메일 계정에도 별도의 추가 인증을 설정하는 겁니다. 비밀번호 재설정 메일을 받는 곳이 열려 있다면 거래소 로그인만 단단하게 만들어도 빈틈이 남습니다.

셋째는 출금 설정입니다. 지원하는 거래소라면 등록된 주소로만 출금하도록 제한하고, 출금 알림과 잠금 기능의 위치를 미리 익혀둡니다. 업비트 고객센터 안내에는 출금 시 2채널 추가 인증과 출금·주문 잠금 기능이 나와 있습니다. 다만 메뉴와 적용 조건은 거래소마다 다르므로 실제 사용하는 앱에서 확인해야 합니다. API를 연결해 둔 사람은 사용하지 않는 키를 삭제하고, 거래·출금 권한이 필요한 범위로만 열려 있는지도 살펴볼 필요가 있습니다.

거래소에 얼마를 둘지 정하는 기준

보안 설정을 마쳤다고 거래소에 전 재산을 둘 이유는 없습니다. 저는 가까운 시일 안에 매매할 금액과 오래 보유할 금액을 구분합니다. 예를 들어 코인에 넣은 돈이 1,000만 원이고 당장 매매에 쓸 돈이 100만 원이라면, 나머지 900만 원까지 거래소에 상시 둘 필요가 있는지 다시 묻는 식입니다. 이 숫자는 권장 비율이 아니라 판단을 시작하기 위한 예시입니다.

개인지갑으로 옮기면 거래소 보관 위험을 줄일 수 있지만 책임도 옮겨옵니다. 복구 문구를 잃거나 다른 사람에게 보여주면 되찾기 어려울 수 있고, 주소나 네트워크를 잘못 선택한 송금도 복구가 쉽지 않습니다. 처음 이동할 때는 지원 네트워크와 수신 주소를 대조하고 소액을 먼저 보내 확인합니다. 지갑 관리가 낯설다면 무리해서 한 번에 전액을 옮기기보다 작은 금액으로 절차를 익히는 편이 낫습니다.

국내 가상자산 이용자 보호 제도에는 사업자의 콜드월렛 보관 의무와 사고에 대비한 보험·공제 또는 준비금 기준이 있습니다. 금융위원회 안내상 이용자 가상자산의 경제적 가치 중 80% 이상을 콜드월렛에 보관해야 합니다. 그렇다고 내 잔고가 어떤 사고에서도 전액 즉시 보상된다는 뜻은 아닙니다. 이용하는 거래소의 보관 방식, 사고 공지, 이용자 대상 안내를 함께 봐야 합니다.

사고 소식이 들리면 확인할 순서

먼저 거래소의 공식 앱에서 공지와 입출금 상태를 확인하고, 내 계정의 최근 로그인·주문·출금 내역을 봅니다. 내 계정에 모르는 접속이나 출금 시도가 있다면 출금·주문 잠금 기능을 켜고 고객센터에 즉시 신고합니다. 이어 거래소와 연결된 이메일의 비밀번호와 인증 설정을 점검하고, 같은 비밀번호를 쓰던 다른 서비스도 바꿉니다. 의심스러운 문자나 메일은 지우기 전에 화면을 보관해 두면 신고할 때 경위를 설명하기 쉽습니다.

거래소 전체 사고가 의심될 때는 확인되지 않은 소문만 보고 송금을 서두르지 않습니다. 출금이 열려 있더라도 목적지 주소와 네트워크를 급하게 잘못 고르면 다른 손실이 생깁니다. 반대로 내 계정 탈취 흔적이 보인다면 공지가 나올 때까지 기다릴 일이 아닙니다. 제가 겪은 큰 손실은 가격에서 왔지만, 지금 가장 꾸준히 점검하는 건 비밀번호와 보관 장소입니다. 수익률은 통제하기 어렵고, 이 두 가지는 오늘도 직접 확인할 수 있으니까요.