가상자산을 어떻게 안전하게 보호할 수 있을까요? 가상자산을 안전하게 보호하려면 사기꾼이 사용하는 방법을 항상 경계하고, 사전에 방어적인 조치를 취해야 합니다. 

아래는 디지털 자산을 보호하기 위해 실천할 수 있는 단계입니다.

• 시드 구문은 오프라인으로 보관하여 디지털 도난을 방지하세요.

• 유명인의 사칭 소셜 미디어 계정에 주의하며, 계정의 신뢰성을 확인하세요.

• 공공 WiFi를 사용하여 가상자산 지갑에 접근하거나 거래하지 마세요.

• 가상자산을 증정한다는 라이브 스트림 비디오를 경계하고, 채널의 신뢰성과 프로모션 방식을 확인하세요.

• AI 생성 딥페이크 사기에 주의하며, 영상과 음성의 불일치점을 살펴보세요.

1. 시드 구문을 안전하게 보관하세요

시드 구문(복구 구문)은 가상자산 지갑 및 보유 자산에 접근할 수 있는 열쇠로, 지갑에 접근하지 못하거나 새로운 기기로 이전해야 할 때 필수적인 역할을 합니다. 시드 구문은 12~24개의 단어로 구성된 문자열이며, 이를 보호하기 위한 팁은 다음과 같습니다.

시드 구문은 오프라인으로 저장

• 시드 구문을 로컬 폴더나 클라우드 스토리지에 저장하지 마세요.

• 온라인에 저장하면 해킹의 위험이 있으므로, 가장 안전한 방법은 오프라인으로 보관하는 것입니다.

• 하드웨어 지갑을 사용하면 시드 구문을 생성하고 안전하게 오프라인으로 보관할 수 있습니다.

• 또는 시드 구문을 금고나 안전한 장소에 물리적으로 백업할 수 있습니다. 종이에 적는 것도 가능하지만, 금속 플레이트에 새겨 보관하면 더욱 안전합니다.

시드 구문을 분할 저장

• 보안을 더욱 강화하려면 시드 구문을 여러 부분으로 나누어 다른 장소에 보관하세요.

• 은행 금고, 안전한 보관함, 신뢰할 수 있는 사람에게 나눠 보관할 수 있습니다.

• 단, 모든 구문에 접근할 수 있는 사람은 본인만이어야 합니다.

2. 소셜 미디어 계정 사칭에 주의하세요

소셜 미디어는 가상자산 사기의 온상이 되고 있으며, 사기꾼들은 유명 거래소나 인플루언서를 모방한 가짜 계정을 생성합니다. Vitalik Buterin 같은 유명 인물도 자신의 이름을 도용한 가짜 프로필에 대해 경고한 바 있습니다.

사칭 계정을 식별하는 방법

1. 인증 표시 확인: 프로필에 파란색 체크 마크나 인증 기호가 있는지 확인하세요. 단, 이러한 표시도 가짜로 구매 가능하니 주의하세요.
2. 계정 핸들 확인: 계정 이름에서 비슷한 철자 변경이 있는지 확인하세요. 예: @Vita1ikButerin(숫자 "1") vs. @VitalikButerin.
3. 프로필 탐색: 이전 게시물을 스크롤하여 계정의 과거 활동 내역을 확인하세요.

3. 공공 WiFi를 피하세요

공공 WiFi 네트워크는 보안이 부족하며 사이버 공격에 취약합니다. 공공 WiFi에 연결된 상태에서 가상자산 지갑에 접근하거나 거래를 진행하면 자산이 위험에 노출될 수 있습니다.

공공 WiFi의 주요 위협

1. 이블 트윈(Evil Twin) 공격: 신뢰할 수 있는 이름(예: "Guest WiFi Hotel")으로 보이는 악성 핫스팟을 설정하여 데이터를 가로챕니다.
2. 중간자 공격(MitM): 해커가 WiFi 라우터와 사용자의 기기 간의 데이터를 가로채 로그인 정보와 같은 민감한 정보를 획득할 수 있습니다.
3. 비밀번호 크래킹 공격: 소프트웨어를 사용해 WiFi 라우터의 관리 인터페이스를 무차별 대입으로 해킹합니다.

가상자산 계정에 접근하거나 거래를 실행할 때는 공공 WiFi 사용을 피하는 것이 좋습니다.

4. 가짜 라이브 스트림 비디오를 경계하세요

사기꾼들은 YouTube, Twitch 같은 플랫폼에서 가짜 라이브 스트림을 이용한 가상자산 사기를 벌입니다. 주로 유명 인물의 도용된 비디오를 사용하여 가짜 증정 행사를 홍보합니다.

예를 들어, Elon Musk, Cathie Wood, Jack Dorsey가 가상자산과 블록체인을 논의하는 영상이 있을 수 있습니다. 하지만 사기꾼들은 합법적인 영상을 도용해 자신들의 채널과 가짜 증정 행사를 홍보합니다.

가짜 증정 행사를 식별하는 방법

1. 채널 신뢰성 확인: 영상 수, 인증 배지, 채널 생성 날짜 등 여러 데이터를 통해 채널의 진위 여부를 확인하세요.
2. 다중 소스 확인: 영상에 등장하는 사람들이 공식적으로 운영하는 소셜 미디어 계정에서 동일한 행사가 홍보되는지 확인하세요.
3. 사전 송금 요구 경계: 대부분의 가짜 증정 행사는 돈을 먼저 보내야 한다고 요구하며, 돈을 보내면 회수할 수 없습니다.

5. AI 딥페이크 사기를 경계하세요

딥페이크 기술은 AI를 활용하여 가짜 영상을 생성하며, 사람들이 실제로 하지 않은 말을 하거나 행동을 하는 것처럼 보이게 만듭니다. 사기꾼들은 딥페이크를 이용해 전문가인 척하거나 투자 기회를 가장하여 피해자를 속입니다.

딥페이크 식별 방법

1. 얼굴 세부사항 확인: 딥페이크는 여러 이미지를 조합하기 때문에 눈 깜박임 패턴이나 입술 움직임이 부자연스러울 수 있습니다.
2. 음성 불일치 확인: 로봇 같은 음성이나 음질의 이상한 변화가 있는지 확인하세요.
3. 검증 질문 사용: 의심스러운 딥페이크와 상호작용할 때는 해당 인물만 알 수 있는 질문을 던져 진위를 확인하세요.

결론

가상자산을 보호하는 것은 전적으로 사용자의 책임입니다. 이 글에서는 자산을 안전하게 유지하기 위한 다섯 가지 모범 사례를 다루었습니다.

시드 구문을 안전하게 보관하세요.

1. 소셜 미디어 계정 사칭에 주의하세요.
2. 공공 WiFi 사용을 피하세요.
3. 가짜 라이브 스트림 비디오를 경계하세요.
4. 딥페이크 사기를 주의하세요.

사기꾼들은 점점 더 정교한 수법을 개발하고 있습니다. 지식과 경계심이야말로 최고의 방어 도구입니다. 정보를 꾸준히 업데이트하고, 자산을 안전하게 지키세요.

Disclaimer: 이 글은 정보 제공을 위한 일반적인 목적으로 작성된 것이며 특정 가상자산에 대한 추천이나 법률, 사업, 투자, 세금 등에 대한 조언을 제공하는 것이 아닙니다. 이 글을 바탕으로 투자 결정을 내리거나 회계, 법률, 세무 관련 지침으로 삼아서는 안 됩니다. 특정 자산에 대한 언급은 단지 참고용 정보일 뿐, 투자 권유의 의미가 아님을 명확히 합니다. 여기에서 제시된 의견은 관련된 기관이나 조직, 혹은 개인의 입장을 대변하지 않습니다.

☞ 고팍스 리포트 원문 바로가기