가상자산 거래소가 해킹당했다는 이야기가 나오면 내 계정은 괜찮은지 걱정이 듭니다. 그런데 거래소가 뚫리는 일은 개인이 막을 수 없습니다. 개인이 할 수 있는 일은 두 가지입니다. 내 계정이 직접 털리는 경로를 줄이는 것, 그리고 거래소 한 곳에 문제가 생겨도 생활이 흔들리지 않도록 보관 구조를 짜두는 것입니다. 이 글에서는 30-40대 직장인이 퇴근 후 30분이면 점검할 수 있는 순서로 정리했습니다.
1. 거래소 해킹과 내 계정 탈취는 다른 문제입니다
먼저 위험을 둘로 나눠 보세요. 하나는 거래소 시스템이 공격받아 회사 차원의 자산이 유출되는 경우입니다. 다른 하나는 내 아이디와 비밀번호, 인증 수단이 피싱이나 악성코드로 넘어가 내 계정만 털리는 경우입니다. 개인에게 훨씬 흔한 쪽은 후자입니다.
거래소 자체의 보안은 내가 통제할 수 없으니 분산과 비중 관리로 대응하고, 계정 탈취는 설정과 습관으로 대응합니다. 이렇게 나누면 무엇부터 해야 할지 분명해집니다.
또 하나 기억할 점이 있습니다. 가상자산은 은행 예금과 달리 예금자보호 제도의 대상으로 보기 어렵습니다. 거래소 예치금이나 보유 자산을 어떻게 보호하는지는 거래소마다, 시기마다 다를 수 있으니 이용약관과 공지의 보상·보호 항목을 직접 읽어두는 편이 좋습니다.
2. 계정 보안 7가지 점검
첫째, 비밀번호는 다른 사이트와 겹치지 않게 만들고 비밀번호 관리자를 쓰세요. 한 곳에서 유출된 비밀번호를 다른 사이트에 대입하는 공격이 흔합니다.
둘째, 2단계 인증은 문자 인증보다 인증 앱이나 보안키 방식이 일반적으로 더 안전합니다. 휴대폰 번호를 가로채는 유심 복제 위험을 피할 수 있기 때문입니다.
셋째, 거래소 계정에 연결된 이메일 보안을 거래소만큼 강화하세요. 이메일이 뚫리면 비밀번호 재설정으로 계정이 넘어갑니다.
3. 한 곳에 몰아두지 않는 분산 보관 구조
보관 방식은 크게 거래소 보관, 개인 지갑(핫월렛), 오프라인 하드웨어 지갑(콜드월렛)으로 나뉩니다. 거래소 보관은 편하지만 거래소 위험을 함께 지게 됩니다. 개인 지갑은 거래소 위험에서 벗어나는 대신 복구 문구를 잃거나 유출하면 되찾을 방법이 거의 없습니다.
가상의 예를 들어보겠습니다. 자유롭게 쓸 수 있는 여유 자금 중 일부로만 가상자산을 보유하는 직장인이 있다고 합시다. 자주 사고파는 소량은 거래소에 두고, 장기 보유분은 하드웨어 지갑으로 옮기는 식으로 역할을 나눕니다. 이 비율은 정답이 아니라 설명용 예시이고, 본인의 투자 성향과 보유 규모에 맞게 정해야 합니다.
하드웨어 지갑을 쓴다면 복구 문구는 사진이나 클라우드, 메신저에 저장하지 마세요. 종이나 금속판에 적어 서로 다른 안전한 장소에 보관하는 방식이 흔히 권장됩니다. 지갑은 반드시 공식 경로에서 구매하세요.
4. 사고가 의심될 때 대응 순서
이상한 로그인 알림이나 출금 알림을 받았다면 당황하지 말고 순서대로 움직이세요. 먼저 거래소 고객센터의 공식 경로로 계정 정지나 출금 정지를 요청합니다. 그다음 연결된 이메일 비밀번호를 바꾸고, 2단계 인증을 재설정하며, 같은 비밀번호를 쓴 다른 서비스도 모두 바꿉니다.
동시에 화면 캡처, 거래 내역, 출금 주소, 시간 기록을 남기세요. 이후 경찰 신고나 거래소 문의 때 필요한 자료가 됩니다. 사고를 알리겠다며 접근하는 대행업체나 복구해주겠다는 연락은 2차 사기일 가능성이 높으니 조심하세요.
거래소 해킹 소식이 보도됐을 때도 마찬가지입니다. 소문이 아닌 거래소 공식 공지를 기준으로 판단하고, 거래소 직원을 사칭해 개인정보나 인증번호를 묻는 연락은 모두 무시하세요.
5. 보안은 한 번 설정하고 끝나지 않습니다
분기에 한 번 정도 캘린더에 점검일을 넣어두세요. 연결된 기기, 로그인 기록, API 키, 출금 허용 주소를 확인하고, 쓰지 않는 거래소 계정에 남은 자산이 있으면 정리합니다. 투자 여부와 별개로 가상자산에 쓰는 돈은 잃어도 가계가 흔들리지 않는 범위로 정해두는 것이 가장 강력한 방어입니다.
기억할 핵심
- 거래소 자체 해킹은 막을 수 없으니 분산과 비중 관리로, 계정 탈취는 설정과 습관으로 대비하세요.
- 비밀번호 중복 사용 금지, 인증 앱 기반 2단계 인증, 이메일 보안 강화를 우선 점검하세요.
- 출금 주소 화이트리스트와 각종 알림을 켜고 쓰지 않는 API 키는 삭제하세요.
- 거래소 보관과 개인 지갑의 장단점을 알고 용도별로 나누되 복구 문구는 오프라인으로 보관하세요.
- 사고가 의심되면 공식 경로로 출금 정지, 이메일과 비밀번호 변경, 증거 저장 순으로 대응하고 복구 대행 제안은 경계하세요.