암호화폐 사용자를 위한 이메일 계정 보안

암호화폐 사용자에게 이메일 보안이란 받은편지함을 내 돈으로 가는 마스터 키로 대하는 것입니다. 고유한 비밀번호, 피싱에 강한 2단계 인증, 단단히 잠근 복구 옵션으로 보호하세요. 이메일을 장악한 사람은 거래소와 각종 서비스 계정을 재설정할 수 있는 경우가 많기 때문입니다. 거래소 비밀번호가 아무리 강해도 그 뒤의 이메일이 약하면 별 소용이 없습니다.

암호화폐 분야의 계정 탈취 상당수는 거래소 해킹에서 시작되지 않습니다. 해킹당한 받은편지함에서 시작됩니다. 이 가이드에서는 그런 공격이 어떻게 전개되는지 설명하고, 가장 흔한 허점을 막기 위한 실용적인 체크리스트를 제공합니다.

받은편지함이 표적이 되는 이유

내 계정들을 잠긴 문 여러 개라고 생각해 보세요. 대부분의 거래소, 세금 도구, 포트폴리오 앱에는 이메일로 링크를 보내는 ‘비밀번호 찾기’ 버튼이 있습니다. 공격자가 그 이메일을 장악하면 거의 모든 문을 열 수 있습니다.

이메일 주소는 이미 노출되어 있는 경우도 많습니다. 소매업체, 포럼, 심지어 암호화폐 기업에서 발생한 데이터 유출로 고객 이메일 목록이 새어 나갔습니다. 예를 들어 2020년 하드웨어 지갑 제조사 Ledger는 고객 연락처가 담긴 마케팅 데이터베이스가 침해되었다고 공개했고, 피해 고객들은 이후 여러 차례 피싱 이메일 공세를 받았습니다. 공격자가 당신이 암호화폐 사용자라는 사실을 알게 되면 더 매력적인 표적이 됩니다.

이메일 탈취가 일어나는 과정, 단계별로

전형적인 탈취는 다음과 같은 순서로 진행됩니다.

1. 1표적 선정. 공격자는 유출 목록이나 암호화폐 보유 사실이 드러나는 공개 게시물에서 이메일 주소를 찾아냅니다.
2. 2접근. 유출된 비밀번호를 대입해 보거나(크리덴셜 스터핑), 가짜 로그인 페이지로 유도하는 그럴듯한 피싱 이메일을 보내거나, SMS 코드를 받기 위해 전화번호를 가로챕니다. 그 방식은 SIM 스와프 공격을 참고하세요.
3. 3잠복. 일단 들어오면 ‘withdrawal’, ‘login’, ‘exchange’ 같은 단어가 들어간 이메일을 휴지통이나 외부 주소로 보내는 전달 규칙이나 필터를 조용히 추가합니다.
4. 4계정 재설정. 거래소 계정의 비밀번호 재설정을 요청하고 당신의 받은편지함에서 승인합니다.
5. 5출금. 가능한 범위에서 설정을 바꾸고 자금을 빼내는 동안, 필터가 알림을 당신에게서 숨깁니다.

여러 사례를 합친 예시(가상)

이것은 설명을 위한 시나리오이며 실제 사건이 아닙니다. ‘Priya’가 개인 이메일에 오래된 비밀번호를 재사용했고, 이 비밀번호가 몇 년 전 한 피트니스 포럼에서도 유출되었다고 가정해 봅시다. 공격자는 로그인한 뒤 ‘withdraw’가 들어간 메시지를 모두 삭제하는 필터를 만들고 그녀의 거래소 비밀번호를 재설정합니다. 그녀의 거래소 계정은 이메일 확인과 SMS만 사용했고, 이후 전화번호까지 공격자의 SIM으로 옮겨졌기 때문에 출금이 그대로 처리됩니다. Priya는 며칠 뒤 잔액을 확인하고 나서야 알아차립니다.

이 연쇄의 모든 단계에는 해결책이 있었습니다. 고유한 비밀번호, 앱 기반 2단계 인증, 출금 화이트리스트, 그리고 이메일 필터의 정기 점검입니다.

이메일이 해킹당했다는 경고 신호

• 요청하지 않은 비밀번호 재설정 또는 로그인 알림 이메일.
• 직접 설정하지 않은 전달 주소, 필터 또는 위임.
• 보안 기록에 남은 낯선 기기나 위치에서의 로그인.
• 받은편지함에서 사라졌거나 뜻밖에 휴지통에 들어 있는 이메일.
• 당신에게서 이상한 메시지를 받았다는 지인들의 연락.
• 복구용 전화번호나 백업 이메일이 바뀌어 있음.

암호화폐 사용자를 위한 이메일 보안 체크리스트

장기 보유 자산은 하드웨어 지갑을 이용한 자기 보관으로 두는 것도 고려해 보세요. 이메일 탈취는 주로 수탁형 계정을 위협하며, 하드웨어 지갑의 키는 이메일로 재설정되지 않습니다. 거래소에서 내 지갑으로 암호화폐를 옮기는 방법 가이드에서 그 과정을 설명합니다.

주의해야 할 피싱 이메일

• 가짜 거래소 페이지 링크가 달린 “비정상적인 로그인이 감지되었습니다. 지금 인증하세요”.
• 시드 문구를 요구하는 “동기화하지 않으면 지갑이 정지됩니다”.
• 자금을 ‘보호’하라고 요구하는 가짜 법적 통지나 데이터 유출 공지.
• 비트코인을 요구하는 협박성 갈취 이메일. 비트코인을 요구하는 암호화폐 협박 및 섹스토션 이메일을 참고하세요.

가장 안전한 습관은 이메일 속 로그인 링크를 절대 클릭하지 않는 것입니다. 거래소 주소를 직접 입력하거나 저장해 둔 즐겨찾기를 사용하세요. 진짜 회사는 절대 시드 문구를 요구하지 않습니다. 더 알아보고 싶다면 해킹당한 프로젝트 소셜 계정을 읽어 보세요.

이메일이 탈취당했을 때 해야 할 일

1. 1계정을 복구하세요. 깨끗한 기기에서 이메일 제공업체의 공식 복구 절차를 이용합니다.
2. 2비밀번호를 변경하고, 모든 세션에서 로그아웃시킨 뒤 2단계 인증을 다시 설정하세요.
3. 3모르는 전달 규칙, 필터, 연결된 앱을 삭제하세요.
4. 4연결된 계정을 보호하세요. 거래소부터 시작해 비밀번호를 바꾸고, 출금 내역을 확인하고, 필요하면 고객 지원을 통해 계정을 동결하세요.
5. 5자금을 옮기세요. 백업이나 키가 이메일에 있었을 수 있는 지갑의 자금을 새 지갑으로 옮기세요.
6. 6신고하세요. 피해를 입은 서비스와 지역 당국에 사건을 알리고, 피싱 도메인은 저희 신고 페이지를 통해 신고하세요.

지갑까지 영향을 받았을 수 있다면 지갑이 침해되었을 때 즉시 해야 할 일 체크리스트를 따르세요.

결론

이메일은 암호화폐 보안의 숨은 기반입니다. 이메일에 고유한 비밀번호와 SMS에 의존하지 않는 강력한 두 번째 인증 수단을 갖추고, 수상한 필터와 세션을 정기적으로 점검한 다음, 화이트리스트와 피싱 방지 코드 같은 거래소 수준의 보호 장치를 더하세요. 이 몇 가지 단계만으로 가장 흔한 탈취 경로가 자금에 닿기 전에 차단됩니다.