Security .. 거래소 및 MEW 보안 대비책
해킹사례가 빈번하게 발생하고 있는 듯 하여 가슴아픕니다.
뉴비들의 실수라고 치부해서는 안됩니다.
오랫동안 투자를 하신 고수 분들 까지도 안타까운 사례가 있으니
다시 한번 점검해 보아야 할 것 같습니다.
거래소와 마이이더월렛(MEW)이 주로 문제가 되고 있습니다.
해킹의 경로는 주로 피싱으로 보입니다.
잘못된 다운로드가 아니더라도
요즘은 다양한 ICO 에어드롭 채굴 참여로 인해
본인도 모르게 피씨와 핸드폰이 해킹당할 우려가 큰 것 같습니다.
예를 들어 해커가 가상화폐 관련한 각종 카페, 채굴 사이트 등으로 유인하고
회원가입시 비밀번호를 수집합니다.
공통비밀번호를 사용하는 경우가 많으므로 이를 바탕으로 거래소 등의 비밀번호를 공략합니다.
특히 스팀잇에 유저들 다수가 이더 토큰을 많이 보유하고 계시고
에어드롭을 위해 마이이더월렛에 보관을 하기 때문에
거래소 외 지갑에 대한 대비도 필요합니다.
최근 입문하신 분들을 위해 정리해 보았습니다.
암호화폐는 기존 은행 증권과 다릅니다.
본인이 은행이 되어 보안을 점검해야 합니다.
MEW
- 레저나노
MEW 를 이용하시는 분들에게 반드시 필요하다고 보입니다.
레저나노가 마지막 골키퍼이며 가장 안전하다고 인정받고 있습니다.
공식홈페이지에서 구입하는 것이 좋습니다.
가짜가 배송되는 경우도 있다고 합니다.
다만 처음 레저나노를 사용하는 것이 버겁게 느껴질 수 있지만
스팀잇을 검색하면서 따라하면 누구나 충분히 할 수 있습니다.
스페어용으로 2개를 장만하는 것도 좋습니다.
1개는 백업용으로 보관합니다.
MEW 관련 도움되는 트윈브래이드님 포스팅
https://steemit.com/kr/@twinbraid/5ebjr9
https://steemit.com/kr/@twinbraid/ynmb4
https://steemit.com/kr/@twinbraid/4bvvyh-1
https://steemit.com/kr/@twinbraid/538vxn-2
- 크롬북
크롬북은 프로그램 자체가 깔리지가 않고 구글 크롬만 설치되어 있습니다
그나마 제일 안전하다고 인정받고 있습니다. (맥 보다도)
크롬북은 기능이 제한되어 크게 인기 있는 제품은 아니나
거래 전용 PC로 사용하기에 매우 적합 합니다.
가격도 30만원 내외로 부담이 덜합니다.
뮤를 이용할 때는 항상 크롬북에서 나노까지 사용한다면
상당부분 방어가 될 것 같습니다.
거래소
- 2FA OTP
너무나 중요합니다.
반대로 OTP를 설정하지 않으면 너무 큰 위험에 노출됩니다.
SMS 인증은 해킹우려가 높으니 반드시 OTP를 이용하세요
구글과 Authy 를 많이 사용합니다.
다만 백업이 용이한 Authy를 더 많이 추천합니다.
OTP를 설치한 스마트폰이 고장 또는 분실시 구글 OTP는 상당히 곤혹스럽습니다.
- 통신사 비밀번호 설정하기
해커들은 스마트폰 착신전환 등을 통해 문자 통보나 기존 OTP를 무력화를 시도합니다.
해커의 대포폰으로 모든 문자들이 오게끔 하는 것이죠
통신사에 미리 전화하여 반드시 비밀번호를 설정하세요
비밀번호를 설정하여 두면
비밀번호를 입력하지 않으면 아무런 변경조치 열람이 불가능합니다.
무조건 대리점에 가야 합니다.
아주 강력한 보호 수단이며 간단하니 강추합니다.
- 개별 비밀번호 설정
비밀번호를 잊어버릴까 두려워 사용하던 비밀번호를 사용하는 것은 매우 위험합니다.
거래소 접속 비밀번호는 기타 모든 서비스에서 사용하던 비밀번호와 완전 다른 번호를 사용해야 합니다.
접속 이메일도 거래용 이메일을 사용하는 것이 좋습니다.
- 이메일 보안 설정
예를 들어 네이버에는 다양한 보안 설정 방법이 있습니다.
모두 유용합니다.
타지역 접속제한 및 해외 접속을 차단합니다.
이메일 OTP도 사용합니다.
- 출금한도 낮추기
장기 투자자라면 수수료를 여러번 부담하더라고 출금한도를 낮추는 것도 방법입니다.
생각나는 대로 정리하여 보았지만
놓친것이 있을 지도 모르겠습니다.
댓글로 달아주시면 업보트를 드리겠습니다.
감사합니다.