코인 지갑·보안 완전정복 — 해킹 안 당하는 법

코인을 처음 사면 대부분 업비트·빗썸 같은 거래소 앱에 그냥 둡니다. 편하긴 한데, 거래소 계정이 뚫리거나 거래소 자체에 사고가 나면 내 돈이 통째로 위험해질 수 있습니다. 주식은 증권사 계좌가 예탁결제원으로 보호되는 구조가 있지만, 코인은 본질적으로 "내가 키를 들고 있으면 내 돈, 남이 들고 있으면 남의 돈"에 가깝습니다. 그래서 보안은 수익률만큼이나 중요합니다. 오늘은 과장 없이, 일반 투자자가 실제로 할 수 있는 보안 기본기를 정리합니다. 참고로 이건 투자자문이 아니라 보안 상식 공유입니다.

핫월렛과 콜드월렛, 뭘 어디에 두나
핫월렛은 인터넷에 연결된 지갑입니다. 거래소 앱, 메타마스크 같은 게 여기에 해당합니다. 사고팔기 편하지만 그만큼 공격 표면이 넓습니다. 콜드월렛은 인터넷과 분리된 지갑으로, 보통 하드웨어 지갑(USB 형태)을 씁니다. 정답은 "성격에 맞게 나누기"입니다. 자주 거래하는 소액은 거래소·핫월렛에, 장기 보관할 큰 금액은 콜드월렛에 옮겨두는 식입니다. 금액 기준은 사람마다 다르지만, "잃으면 잠 못 잘 금액"은 핫월렛에 두지 않는 걸 권합니다. 하드웨어 지갑은 정품 여부와 최신 펌웨어를 꼭 직접 확인하세요.

시드 구문(복구 문구)은 지갑 그 자체다
지갑을 만들면 12~24개 단어로 된 시드 구문이 나옵니다. 이건 비밀번호가 아니라 "지갑 원본"입니다. 이걸 아는 사람은 누구든 자산을 가져갈 수 있습니다. 그래서 세 가지만 기억하세요. 첫째, 절대 사진·캡처·클라우드·메모앱·카톡에 저장하지 않습니다. 둘째, 종이나 금속판에 적어 물리적으로 안전한 곳에 보관합니다. 셋째, 누가 물어봐도 알려주지 않습니다. 진짜 거래소나 지갑 회사는 시드 구문을 절대 묻지 않습니다. 묻는 순간 100% 사기라고 봐도 됩니다.

2FA(OTP)와 출금 보안, 이건 무조건 켜라
계정 보안의 기본은 2단계 인증입니다. 다만 문자(SMS) 인증은 유심 스와핑 같은 공격에 약하므로, 가능하면 OTP 앱(구글 인증기 등)이나 보안키를 쓰는 게 안전합니다. 여기에 더해 거래소의 출금 주소 화이트리스트(등록된 주소로만 출금)와 출금 시 추가 인증을 켜두면, 계정이 뚫려도 자금 탈취 난이도가 크게 올라갑니다. 비밀번호는 거래소마다 다르게, 비밀번호 관리자를 쓰는 것도 좋습니다. 같은 비번 돌려쓰기가 의외로 가장 흔한 사고 원인입니다.

피싱과 사칭, 실제로 이렇게 당한다
요즘 사고는 해킹보다 "속아서 직접 넘겨주는" 경우가 더 많습니다. 가짜 거래소 로그인 페이지, 검색 광고로 올라온 가짜 지갑 사이트, "에어드랍 받으라"며 지갑 연결을 유도하는 사이트, 고객센터·유명인을 사칭한 디엠과 단톡방이 대표적입니다. 방어법은 단순합니다. 링크 말고 앱·즐겨찾기로만 접속하기, 주소창 도메인 한 글자까지 확인하기, "원금 보장·고수익" 리딩방은 그냥 거르기, 그리고 급하게 결정을 재촉하면 일단 멈추기입니다. 사기는 항상 시간을 안 줍니다.

거래 전 마지막 점검 습관
송금·출금 전에는 받는 주소의 앞뒤 몇 자리를 눈으로 대조하고, 소액으로 먼저 테스트 전송을 해보는 습관이 사고를 크게 줄여줍니다. 클립보드를 바꿔치기하는 악성코드도 있으니 복사-붙여넣기 후에도 한 번 더 확인하세요. PC·휴대폰 운영체제와 지갑 앱은 최신 상태로 유지하고, 출처가 불분명한 확장프로그램·APK는 깔지 않는 게 좋습니다.

정리
보안은 한 방이 아니라 습관입니다. 큰 금액은 콜드월렛, 시드 구문은 오프라인 보관, 2FA와 출금 화이트리스트는 무조건 켜기, 링크는 의심하고 앱으로만 접속하기. 이 네 가지만 지켜도 흔한 사고는 대부분 피할 수 있습니다. 세금·규제나 거래소별 구체 설정은 시점에 따라 달라질 수 있으니, 실제 설정 전에 공식 안내로 최신 내용을 한 번 더 확인하시길 권합니다.

코인·주식의 AI 전망과 차트를 한 화면에서 같이 보고 싶다면, 코싸크 앱에서 종목별 전망 점수와 차트를 함께 확인해 보세요. 보안 점검을 끝낸 뒤, 흐름을 차분히 살펴보는 용도로 쓰기 좋습니다.
👉 앱: https://play.google.com/store/apps/details?id=dev.pages.kosakl.twa

※ 본 글은 투자 교육·참고용이며 특정 종목 매매를 권유하지 않습니다. 투자 판단과 책임은 본인에게 있습니다.

📱 코싸크 앱으로 직접 보기 — 전망점수·우위 무료