코인 거래소 앱을 처음 설치하면 대부분 시세 화면부터 둘러보게 됩니다. 하지만 계정에 자산이 들어가기 전에 해 두어야 할 일이 있습니다. 바로 보안 설정입니다. 거래소 계정은 은행 계좌처럼 돈이 오가는 곳이라, 비밀번호 하나만으로 지키기에는 부족합니다. 특히 처음 몇 주는 앱 사용이 익숙하지 않아 실수가 생기기 쉬운 시기입니다. 이 글은 투자 방법이 아니라 계정을 안전하게 쓰기 위한 기본 설정을 다룹니다. 세부 메뉴 이름은 거래소마다 다르니 각 공식 사이트의 안내를 함께 확인해 주세요.
1단계, 로그인 보호부터 단단하게
가장 먼저 할 일은 2단계 인증을 켜는 것입니다. 비밀번호를 입력한 뒤 한 번 더 확인 절차를 거치게 하는 방식으로, 인증 앱이나 휴대폰 인증 등이 쓰입니다. 문자 인증보다 인증 앱 방식을 지원한다면 그쪽을 고르는 편이 일반적으로 더 안전하다고 알려져 있습니다.
인증 앱을 쓸 때는 백업 코드를 꼭 따로 보관해 두세요. 휴대폰을 잃어버리거나 바꾸면 인증 앱에 접근할 수 없게 되는데, 이때 백업 코드가 없으면 복구 절차가 길어집니다. 백업 코드는 사진으로 찍어 클라우드에 올리기보다 종이에 적어 안전한 곳에 두는 방법이 많이 권장됩니다.
비밀번호는 다른 사이트에서 쓰지 않는 새 것으로 정합니다. 이메일 계정과 거래소 비밀번호가 같으면 한쪽이 유출되었을 때 다른 쪽도 위험해집니다. 비밀번호 관리 앱을 쓰면 길고 복잡한 비밀번호도 부담 없이 관리할 수 있습니다.
거래소에 가입할 때 쓴 이메일 계정의 보안도 같이 챙겨야 합니다. 비밀번호 재설정 메일이 이 계정으로 오기 때문에, 이메일이 뚫리면 거래소 비밀번호도 바꿀 수 있게 됩니다. 이메일 계정에도 2단계 인증을 켜 두고, 오래 쓰지 않은 앱이나 서비스의 연결 권한은 정리해 두세요. 휴대폰 화면 잠금과 거래소 앱의 자체 잠금 기능까지 켜 두면 기기를 잃어버렸을 때의 위험도 줄일 수 있습니다.
2단계, 출금과 기기를 제한하기
로그인이 지켜졌다면 다음은 출금입니다. 많은 거래소가 출금 주소를 미리 등록해 두고 등록된 주소로만 보낼 수 있게 하는 기능을 제공합니다. 처음에는 번거롭게 느껴지지만, 혹시 계정이 노출되더라도 낯선 주소로 자산이 빠져나가는 일을 막는 데 도움이 됩니다.
- 출금 주소 등록 기능을 켜고, 자주 쓰는 지갑 주소만 등록합니다.
- 새 주소를 등록할 때 대기 시간이 걸리는 설정이 있다면 켜 둡니다.
- 로그인 기기 목록을 확인하고, 모르는 기기는 바로 로그아웃시킵니다.
- 로그인과 출금 알림을 이메일이나 앱 푸시로 받도록 설정합니다.
알림은 생각보다 중요합니다. 본인이 하지 않은 로그인 알림이 오면 즉시 비밀번호를 바꾸고 거래소 고객센터에 연락할 수 있기 때문입니다.
3단계, 가짜 주소와 가짜 연락 걸러내기
거래소 이용자를 노리는 피싱은 대개 진짜와 비슷한 주소에서 시작합니다. 철자 하나가 다르거나 도메인 끝이 다른 경우가 많아 눈으로 구별하기 어렵습니다. 그래서 검색 결과의 광고 링크나 메시지로 받은 주소를 바로 누르기보다, 공식 앱이나 직접 저장해 둔 즐겨찾기로 들어가는 습관이 필요합니다.
분야별로 공식 주소를 정리해 둔 사이트모음이나 링크모아 페이지를 참고하는 것도 방법입니다. 다만 이런 곳은 출발점일 뿐이니, 접속한 뒤 주소창의 도메인이 공식 앱에 안내된 것과 같은지 한 번 더 비교하세요. 거래소 관련 주소는 코인 분야 주소 목록에 따로 모여 있습니다.
전화나 메신저로 거래소 직원이라며 인증번호나 비밀번호를 묻는 경우는 의심부터 해야 합니다. 정상적인 고객센터는 비밀번호나 2단계 인증 코드를 묻지 않는 것이 보통입니다. 원격 제어 앱 설치를 요구하는 경우도 마찬가지입니다.
메시지나 메일 속 문구도 눈여겨보세요. 계정이 곧 정지된다거나, 지금 바로 인증하지 않으면 자산이 묶인다는 식으로 서두르게 만드는 내용은 전형적인 수법입니다. 이런 연락을 받았다면 링크를 누르지 말고 앱을 직접 열어 공지사항이나 알림함에 같은 내용이 있는지 확인하는 것이 가장 확실합니다. 의심스러운 메시지는 거래소 고객센터에 신고하면 다른 이용자의 피해를 막는 데도 도움이 됩니다.
지갑 앱을 따로 쓰는 분이라면 복구 문구 관리가 핵심입니다. 복구 문구는 지갑 전체를 되살릴 수 있는 열쇠이므로 누구에게도 알려 주면 안 되고, 온라인 메모장이나 메신저에 저장하는 것도 피해야 합니다. 정상적인 서비스라면 어떤 경우에도 복구 문구 입력을 요구하지 않는다는 점을 기억해 두세요.
마무리 점검
설정을 끝낸 직후에는 실제로 잘 작동하는지 시험해 보는 것이 좋습니다. 로그아웃했다가 다시 로그인해 2단계 인증 화면이 뜨는지, 다른 기기에서 접속했을 때 알림이 오는지 확인해 보세요. 출금 주소 제한도 소액으로 한 번 테스트해 보면 실제 절차를 미리 익힐 수 있습니다. 문제가 생겼을 때 연락할 고객센터 번호와 계정 동결 요청 방법도 미리 알아 두면 급할 때 시간을 아낄 수 있습니다.
설정을 마쳤다면 한 달에 한 번쯤 로그인 기록, 등록된 출금 주소, 연결된 기기를 다시 살펴보세요. 은행이나 카드사처럼 함께 쓰는 금융 서비스의 보안 설정도 같은 기준으로 점검하면 좋습니다. 관련 공식 주소는 금융 분야 주소모음에서 확인할 수 있고, 여러 분야를 한 번에 보고 싶다면 주소모아 형태로 정리된 메인 링크모음을 이용하시면 됩니다. 보안 설정은 한 번에 끝내는 일이 아니라 주기적으로 확인하는 일이라는 점을 기억해 두시면 충분합니다.