콘텐츠의 제휴사 링크를 통해 구매하면 추가 비용 없이 수수료를 받을 수 있습니다. 
체이널리시스(Chainalysis)의 영문 보고서에 따르면 2023년 도난 및 해킹된 가상화폐의 가치는 지난 몇 년간의 데이터와 비교했을 때 크게 감소했다.
가상화폐 사기로 인한 불법 수익은 29.2%, 해킹으로 인한 불법 수익은 54.3% 감소했으며, 이는 탈중앙화 금융(DeFi) 해킹의 급격한 감소에 힘입어 DeFi 시스템의 보안 관행이 개선되고 있음을 의미할 수 있다.
하지만 가상화폐 보유자 역시 경계를 늦추지 말고 적극적으로 자산을 보호해야 한다.
2024년에 가상화폐 지갑을 보호하는 가장 좋은 방법은 다음과 같다.
핵심 내용
- 2023년에 가상화폐 사기는 약 30%, 가상화폐 해킹은 50% 이상 감소했다. 하지만 진화하는 사기와 해킹 기술로 인해 개인 사용자의 지갑은 여전히 위험에 노출되어 있다.
- 콜드/하드웨어 지갑을 선택하면 사용자 편의성은 떨어지지만 개인키의 오프라인 저장을 통해 보안을 강화할 수 있다.
- 지갑 소프트웨어를 최신 상태로 유지하는 것은 보안을 위해 매우 중요하다.
- 사용자는 승인 피싱과 같은 잠재적인 사기가 있는지 거래를 면밀히 검토해야 한다.
- 목적지 주소를 다시 확인하고, 링크를 신중하게 처리하고, 웹사이트 도메인을 확인하면 사기의 피해를 줄일 수 있다.
- 고급 암호화, 생체 인증, 스마트 계약 통합과 같은 새로운 트렌드가 지갑 보안의 미래를 형성하고 있다.
가상화폐 지갑을 안전하게 보호하는 방법: 전문가들이 정의하는 5가지 중요한 단계
가상화폐 범죄 활동은 전반적으로 감소하고 있지만, 사기 및 해킹 기술이 끊임없이 진화하고 있기 때문에 개인 사용자의 가상화폐 지갑은 여전히 위험에 노출되어 있을 수 있다.
강력한 보안 조치를 채택하고, 최신 동향을 파악하며, 의심스러운 활동이 있는지 지갑을 지속적으로 모니터링하는 것은 디지털 자산 보유자가 가상화폐를 보호하기 위해 취해야 할 가장 중요한 조치이다.
1. 현명한 가상화폐 지갑 선택
올바른 가상화폐 지갑을 선택하는 것은 소유한 디지털 자산을 안전하게 보관하는 가장 중요한 단계 중 하나라고 웹3 보안 및 유동성 문제를 해결하기 위해 설계된 레이어 1 블록체인인 헤이븐1(Haven1)의 대표이자 공동 설립자인 제프 오웬스(Jeff Owens)는 테코피디아에 말했다.
오웬스에 따르면 레저(Ledger)와 유사한 콜드/하드웨어 지갑은 개인 키를 오프라인에 저장하는 기능으로 인해 사용자가 선택할 수 있는 가장 안전한 옵션 중 하나이다. 또한, 이러한 지갑 유형은 PIN 보호 및 복구 시드 문구를 제공하지만 초보 투자자가 탐색하기에는 조금 더 어려울 수 있다.
그러나 다른 전문가들은 지갑 유형마다 편의성과 보안의 균형이 다르게 유지되는 경향이 있으므로 사용자가 자신의 보안 요구와 능력에 따라 가장 적합한 지갑을 선택할 수 있다고 지적한다.
정부 간 블록체인 전문가인 앤디 리안(Anndy Lian)은 다음과 같이 설명한다:
“하드웨어 지갑은 일반적으로 더 안전하지만 덜 편리하다고 여겨지며, 소프트웨어 지갑은 사용 편의성을 제공하지만 온라인 위협에 더 취약하다. 종이 지갑은 사이버 공격에 취약하지는 않지만 물리적으로 손상되거나 분실될 위험이 있다.”라고 설명한다.”
리안은 거액의 가상화폐를 보유한 사용자라면 인터넷에 연결되지 않고 해킹에 덜 취약한 콜드 스토리지 지갑을 고려할 수 있다고 덧붙였다.
2. 비밀번호와 개인 키에 각별한 주의를 기울이기
전문가들은 강력한 비밀번호를 설정하는 것이 사용자의 가상화폐 지갑을 보호하는 첫 번째 단계라고 지적한다.
헤이븐1의 오웬스에 따르면 가상화폐 보유자가 지갑을 보호할 때 가장 많이 저지르는 실수 중 하나는 취약한 비밀번호와 2단계 인증(2FA)의 부재이다.
또한, 사용자는 개인 키를 저장하는 위치에도 각별한 주의를 기울여야 한다.
비트겟 월렛의 COO인 알빈 칸(Alvin Kan)에 따르면, 하드웨어나 종이 지갑을 통해 개인 키를 최대한 오프라인에 보관하면 해커가 인터넷을 통해 개인 키에 접근하는 것을 방지할 수 있다고 한다.
칸은 이렇게 덧붙였다:
“쉽게 추측할 수 있는 조합(예: 생일, 일련번호)을 피하고 복잡하고 고유한 비밀번호를 만들어 비밀번호 보안에 주의하는 것이 좋다. 비밀번호를 정기적으로 변경하고 여러 플랫폼에서 동일한 비밀번호를 사용하지 않는 것이 좋다. 보안을 강화하기 위해 2단계 인증(2FA)을 활성화하는 것도 고려해보는 것을 권장한다.”
3. 비밀번호 오프라인 저장
사용자가 온라인에 더 많은 정보를 저장할수록 해커가 정보를 더 쉽게 얻을 수 있으므로, 옛날의 펜과 종이를 사용하던 시절로 돌아가는 것이 가상화폐 지갑에 보관된 디지털 자산을 안전하게 보호할 수 있는 이유이다.
헤이븐1의 오네스는 다음과 같이 언급다:
“일반적으로 더 많은 정보를 오프라인에 보관할수록 더 안전하다. 종이가 마음에 들지 않는다면 USB와 같은 물리적 장치에 암호화된 디지털 백업을 보관하는 것도 옵션이다.”
비트겟 월렛의 칸은 하드웨어 지갑의 백업 프로세스에는 복구 시드 단계 관리가 포함되는 경우가 많다고 덧붙였다. 보안을 강화하려면 복구 시드 문구를 종이에 적어 오프라인에 보관하는 것이 좋다.
4. 정기적인 소프트웨어 업데이트
하드웨어 지갑의 펌웨어를 업데이트하지 않는 것은 특정 사용자가 해킹 공격에 더 취약해질 수 있는 또 다른 문제이다.
업데이트에는 종종 버그 수정과 더 엄격한 보안 조치가 포함되므로 가상화폐 지갑을 보호하는 데 필수적인 부분이다.
5. 모든 거래에 주의해야 한
체이널리시스 보고서에 따르면 2023년 스캠 수익은 감소했지만, 지난해에는 승인 피싱 사기가 더욱 두드러진 것으로 나타났다. 승인 피싱에서 사기범은 사용자를 속여 악성 블록체인 트랜잭션에 서명하도록 유도하여 사기범에게 피해자의 지갑에 대한 액세스 권한을 부여한다.
이 보고서는 2023년에 승인 피싱 사기범들이 가상화폐 지갑에서 3억 7,460만 달러를 훔쳤다고 강조했다.
2021년 5월~2023년 11월 거래승인 피싱 사기를 통해 도난당한 금액(달러). 출처: 체이널리시스
헤이븐1의 소유자는 사용자가 승인 전에 거래 대상을 여러 번 두 배로 늘리는 것이 중요하다고 지적했다.
“예를 들어, 주소의 앞자리와 뒷자리가 똑같아 보여도 사기꾼이 사용자를 속여 실제 주소와 매우 유사한 가짜 주소로 자금을 송금하도록 하는 미러링(또는 “주소 중독”) 사기에 노출될 수 있다. 지난달에는 한 가상화폐 사용자가 이러한 사기로 인해 6,900만 달러 상당의 포장 비트코인을 잃었다.”
또한 비트겟 월렛의 칸은 사용자가 링크와 파일 다운로드를 더욱 주의해서 처리하고, 공식 웹사이트로 위장한 피싱 사이트를 피하기 위해 항상 웹사이트 도메인을 다시 확인해야 한다고 말했다.
가상화폐 지갑 보안의 미래
고급 암호화, 생체 인증, 스마트 컨트랙트 통합은 지갑에 저장된 디지털 자산을 보호하기 위한 새로운 트렌드의 첫 번째 단계이다.
리안은 사용자 인증을 위해 생체 인식 데이터를 통합하면 사용자가 더욱 안전하고 개인화된 방식으로 지갑에 액세스할 수 있다고 언급했다. 한편, 스마트 컨트랙트를 사용하여 보안 프로토콜을 자동화하면 인적 오류의 위험이 줄어들어 보안 조치가 더욱 강화된다.
칸은 비트겟 월렛이 사용자에게 추가적인 보안을 제공하기 위해 개인 키를 여러 부분으로 나누거나 스마트 컨트랙트를 통해 자동으로 거래를 실행하는 MPC 및 AA 지갑과 같은 새로운 보안 조치를 이미 구현하고 있다고 설명했다.
또한, 보안 다자간 계산(SMPC)은 여러 당사자가 각자의 입력을 비공개로 유지하면서 하나의 함수를 공동으로 계산할 수 있게 함으로써 가상화폐 지갑의 보안을 강화하는 또 다른 새로운 트렌드라고 덧붙였다.
“암호화된 지갑의 맥락에서 SMPC는 개별 키를 위험에 노출시키지 않고도 안전한 분산 키 생성 및 관리 기능을 촉진할 수 있다”라고 그는 설명다.
분산형 신원 솔루션(DID)의 개발은 또한 사용자가 개인정보를 노출하지 않고도 신원을 확인할 수 있게 함으로써 인증 프로세스를 더욱 안전하게 만들기 위해 노력하고 있다. 암호화된 지갑에 DID를 통합하면 신원 도용과 사기를 방지하는 데 도움이 될 수 있다.
결론
최근 가상화폐 범죄가 감소하고 있지만, 가상화폐 지갑을 안전하게 보호하는 것은 디지털 자산의 안전을 보장하는 데 있어 여전히 중요하다. 새로운 사기와 해킹 기술은 계속해서 개인 사용자를 위협하고 있다.
또한, 업계가 발전함에 따라 생체인증, 보안 다자간 컴퓨팅(SMPC), 탈중앙화된 신원 솔루션 등 가상화폐 지갑 보안의 새로운 발전은 투자를 보호할 수 있는 더욱 강력한 방법을 제공한다.
