피싱으로부터 암호화폐 지갑을 지키는 법

대부분의 암호화폐는 암호학을 깨뜨리는 뛰어난 해커에게 잃는 것이 아닙니다. 그것은 평범한 사람들이 링크를 클릭하고, 그럴듯한 가짜에 지갑을 연결하고, 제대로 읽지 않은 거래에 서명하면서 잃습니다. 그것이 피싱이며, 매년 도난당한 자금의 엄청난 몫을 차지합니다. 안심되는 부분: 그것은 여러분이 하나의 특정한 실수를 저지르는 데 의존하며, 몇 가지 지속적인 습관이 공격자가 쓰는 거의 모든 문을 닫습니다.

암호화폐에서 피싱이 실제로 무엇인가

이메일 피싱에서 목표는 보통 여러분의 비밀번호입니다. 암호화폐에서 비밀번호는 거의 중요하지 않습니다 — 공격자가 원하는 것은 여러분의 복구 문구이거나 악의적인 거래에 대한 여러분의 서명입니다. 이 둘은 다른 공격이며, 둘 다 이해할 가치가 있습니다.

첫 번째는 노출에 의한 절도입니다: 가짜 사이트, 앱, 또는 "고객 지원 상담원"이 여러분을 설득해 12단어 또는 24단어 시드 문구를 어딘가에 입력하게 합니다. 여러분이 그렇게 하는 순간, 그들은 자기 기기에서 여러분의 지갑을 재현하여 비울 수 있습니다. 되돌리기는 없습니다. 정확한 이유는 왜 시드 문구를 절대 공유하면 안 되는가에서 다룹니다.

두 번째는 승인에 의한 절도입니다: 여러분은 키를 절대 드러내지 않지만, 악의적인 사이트에 지갑을 연결하고 공격자에게 여러분의 토큰을 옮길 권한을 부여하는 거래에 서명하거나 — 아예 곧바로 자금을 빼앗깁니다. 이것이 더 교활한데, 여러분이 실제로 승인을 클릭했기 때문입니다. 다만 그것이 여러분 생각과 다른 일을 하고 있었을 뿐이죠.

시드 문구를 온라인에 절대 입력하지 마세요 — 예외 없음

여러분의 복구 문구는 종이(또는 금속) 위에, 오프라인으로, 그 외 어디에도 없어야 합니다. 어떤 정당한 지갑, 거래소, 에어드롭, 마이그레이션 도구, 고객센터도 그것을 웹사이트나 채팅에 입력하라고 절대 요구하지 않습니다. 지갑을 "인증"하기 위해서도, "동기화"하기 위해서도, 보상을 청구하기 위해서도 아닙니다. 그 단어들에 대한 모든 요청은 여러분을 강탈하려는 시도입니다.

이것을 지침이 아니라 절대 원칙으로 내면화하세요. 공격자들은 여러분이 그것을 의심하게 될 바로 그 순간을 특별히 설계하고 있으니까요 — 무서운 보안 경고, 시간 제한이 걸린 에어드롭, "그저 당신의 지갑을 검증해야 하는" 친절한 상담원. 그 모든 경우에서 원칙은 유효합니다. 문구를 요청받고 있다면, 그것은 사기입니다.

진짜 사이트를 북마크하고 오직 북마크만 사용하세요

피싱의 큰 부분은 여러분이 잘못된 URL에 도착하는 데서 시작됩니다. 공격자들은 검색 광고를 사고, 한 글자를 바꾸거나 단어를 덧붙인 유사 도메인을 등록합니다: metamask-wallet.app, atexhub-support.com, 소문자 "l" 자리에 대문자 "I"를 세우는 것. 압박 속에서 이런 것들은 서두르는 와중에 거의 알아챌 수 없습니다.

해결책은 지루하리만치 효과적입니다. 여러분이 쓰는 지갑, 스왑, 익스플로러를 북마크하고 오직 그 북마크를 통해서만 도달하세요. 암호화폐 사이트에 대한 검색 엔진 광고 클릭을 멈추세요 — 진짜 결과 위의 광고 자리는 피싱이 애용하는 채널입니다. URL을 입력하거나 도착할 때는 한 글자씩 읽고, 브랜드 이름에 "support", "wallet", "claim", "airdrop"이 접붙여진 것을 특히 경계하세요.

속도를 늦추고 서명하는 것을 실제로 읽으세요

승인 공격은 여러분이 지갑 팝업을 읽지 않고 클릭해 넘기는 것에 살고 죽습니다. 무언가에 서명하기 전에 멈추고 세 가지 질문에 답하세요:

• 이것은 무슨 행위인가? 전송인가, 토큰 승인인가, 컨트랙트 상호작용인가, 아니면 단순한 메시지 서명인가? 각각 결과가 다릅니다.
• 나는 무엇을, 누구에게 부여하고 있는가? 어떤 토큰에 대한 무제한 지출 요청은, 그것이 왜 필요한지 정확히 알지 못하는 한, 여러분을 깊이 의심하게 만들어야 합니다.
• 내가 이것을 시작했는가? 예상하지 못한 서명 요청을 사이트가 유발했다면, 그 불일치가 바로 경고입니다.

무언가 예상 밖이거나, 불분명하거나, 과제가 요구하는 것보다 더 많은 것을 요구한다면 거부하세요. 정당한 행위는 언제든 다시 시도할 수 있지만, 악의적인 서명은 되돌릴 수 없습니다.

잊어버린 승인을 취소하세요

탈중앙화 앱을 쓸 때마다, 여러분은 그것에 지갑에서 특정 토큰을 지출할 권한을 부여할 수 있습니다. 그런 승인은 스스로 만료되지 않습니다. 몇 달에 걸쳐 여러분은 상시 권한의 더미를 쌓게 되고 — 그중 어떤 앱이 나중에 침해되면, 잊어버린 승인이 여러분의 자금으로 통하는 살아 있는 문이 됩니다.

더 이상 쓰지 않는 승인을 평판 좋은 승인 점검 도구(북마크나 지갑 자체 도구를 통해 도달하고, 누군가 보낸 링크로는 절대 도달하지 말 것)로 주기적으로 검토하고 취소하세요. 쓰지 않게 된 계정을 닫는 것이라고 생각하세요. 여러분이 지고 있는지도 몰랐던 위험을 제거하는 5분짜리 습관입니다.

보내기 전에 모든 주소를 확인하세요

가장 조용한 공격 중 하나는 가짜 웹사이트가 전혀 필요 없습니다. 클립보드 탈취 악성코드는 여러분이 암호화폐 주소를 복사하기를 기다렸다가, 붙여넣기 전에 조용히 공격자의 것으로 바꿔치기합니다. 여러분은 자기 주소를 복사하고, 그들의 것을 붙여넣고, 전혀 알아채지 못합니다.

방어책은 고정된 습관입니다: 받는 주소를 붙여넣은 후, 앞 네 글자와 뒤 네 글자를 출처와 대조해 확인하고, 조금이라도 큰 금액이면 먼저 소액 테스트를 보내 도착을 확인한 뒤 나머지를 보내세요. 온체인 전송은 되돌릴 수 없으므로, 이 10초짜리 확인이 잡아낸 실수와 영구적인 손실을 가릅니다. 우리의 암호화폐 사기 식별하기 가이드가 외워 둘 가치가 있는 더 넓은 위험 신호 세트를 다룹니다.

아슬아슬한 위기를 손실로 바꾸는 흔한 실수

• 긴급성을 신뢰하는 것. "지금 행동하지 않으면 접근을 잃는다"는 여러분이 생각하지 못하게 막으려고 존재합니다. 진짜 서비스는 여러분이 시간을 들여도 괜찮습니다.
• 모든 것에 하나의 지갑을 쓰는 것. 주요 보유 자산을 모든 새롭거나 감사받지 않은 사이트에 연결하는 것은 노출을 극대화합니다. 실험용으로 소액 잔고의 전용 "깨끗한" 지갑을 두세요.
• 클릭을 아끼려고 승인하는 것. 팝업 읽기를 건너뛰려고 맹목적으로 서명하는 것이 바로 공격자들이 기대하는 행동입니다.
• 침해된 지갑을 재사용하는 것. 시드 문구가 노출되었을 수 있다면, 그 지갑의 자금은 다시는 안전하지 않습니다 — 그저 "조심"하지 말고 새 지갑으로 옮기세요.
• 하드웨어 지갑이 면역이라고 가정하는 것. 하드웨어 지갑은 키를 보호하지만, 여전히 그 위에서 악의적인 거래를 승인할 수 있습니다. 앱이 아니라 기기 화면을 읽으세요.

빠른 답변

제 지갑 주소만으로 누군가 제 암호화폐를 훔칠 수 있나요? 아니요. 여러분의 공개 주소는 자금을 받기 위해 공유해도 안전합니다. 절도에는 여러분의 복구 문구나 거래에 대한 서명이 필요합니다 — 주소만으로는 절대 아닙니다.

하드웨어 지갑만으로 충분한가요? 큰 업그레이드입니다. 여러분의 키가 인터넷에 연결된 기기에 절대 닿지 않으니까요. 하지만 승인에 의한 피싱을 막지는 못합니다 — 기기에서 확인하기 전에 여전히 각 거래를 읽고 이해해야 합니다.

피싱 사이트에 연결한 것 같은데 아무것도 서명하지 않았습니다. 안전한가요? 지갑을 연결하는 것만으로는 자금이 움직이지 않습니다 — 서명이 움직입니다. 아무것도 서명하지 않았다면 아마 괜찮겠지만, 그 사이트에 대한 승인을 검토하고 취소하며 지갑을 면밀히 지켜보세요.

이미 가짜 사이트에 시드 문구를 입력했다면요? 그 자금을 즉시 침해된 것으로 대하세요. 새로운 문구로 완전히 새 지갑을 만들고 지금 모든 것을 그리로 옮기세요 — 도난당한 문구는 언제든 빼앗길 수 있습니다.

핵심 요약

피싱은 암호학을 이기지 않습니다. 그것은 주의력을 이깁니다. 복구 문구를 오프라인으로 두고 어디에도 입력하지 말며, 사이트에는 오직 북마크로만 도달하고, 서명하기 전에 모든 거래를 읽고, 오래된 승인을 취소하고, 매 전송마다 주소를 확인하세요. 이 중 어느 것도 기술적이지 않으며, 모두 누적됩니다. 스왑 페이지 같은 비수탁 도구를 쓸 때는 애초에 여러분의 키가 통제를 떠나지 않습니다 — 이는 위의 습관들이 여러분의 지갑과 그것을 비우려는 사람들 사이에 서 있는 것의 대부분이라는 뜻입니다. 언제나 신중함이 빠름을 이깁니다.