코인: 21,244시가총액: 3,596.37조원 3.5%24시간 거래대금: 120.74조원BTC 점유율: 58.3%ETH: 11.4%공포·탐욕: 69 탐욕

거래소 계정을 지키는 설정｜OTP만으로는 부족한 5가지

계정이 털리는 경로는 거래소가 해킹당하는 쪽이 아닙니다. 대부분 설정의 빈틈입니다.

이 글은 오늘 설정 화면에서 바꿀 수 있는 것만, 효과가 큰 순서로 다룹니다. 전부 15분 정도면 끝납니다.

거래소마다 메뉴 이름과 제공 여부가 다릅니다. 실제 설정은 이용 중인 거래소의 공식 안내를 따르세요.

1. SMS 인증을 OTP 앱으로 바꾸기

가장 먼저 할 일입니다. SMS는 전화번호를 빼앗기는 순간 뚫립니다.

통신사를 속여 회선을 옮기는 방식이 있습니다. 번호가 넘어가면 인증번호는 공격자 쪽으로 갑니다.

OTP 앱으로 바꾸면 이 경로는 막힙니다. 바꾼 뒤 복구용 키를 종이에 적어 휴대폰과 다른 곳에 보관하세요. 기기를 잃어버리면 그때부터 본인확인 절차를 처음부터 밟게 됩니다.

통신사 쪽 설정도 같이

통신사마다 명의 변경·기기 변경을 제한하는 설정이 있습니다. 이름은 회사마다 다릅니다. 고객센터나 앱에서 관련 항목을 찾아 걸어두세요.

2. 출금 주소를 미리 등록해서 고정하기

과소평가되는 설정입니다. 출금 가능한 주소를 등록된 것만으로 제한하면, 계정에 침입당해도 자산이 나갈 수 있는 곳을 묶어둘 수 있습니다.

새 주소를 추가한 뒤 실제 출금까지 대기 시간을 두는 거래소도 있습니다. 이 대기 시간이 이상을 알아채고 막을 수 있는 유일한 여유입니다.

등록한 주소 자체가 틀렸으면 의미가 없으니, 추가할 때는 소액으로 먼저 보내 확인하세요.

3. 원격제어 앱을 지우기

국내에서 특히 자주 쓰이는 수법입니다. 상담원이나 수사기관, 거래소 직원을 사칭해 원격제어 앱 설치를 유도합니다.

  • 정상적인 거래소는 원격으로 고객 화면을 조작하지 않습니다.
  • 설치를 유도받았다면 그 순간 통화를 끊으세요.
  • 예전에 다른 용도로 깔았던 원격제어 앱이 남아 있다면 지우세요.

이 경로는 사기 유형에서 다룬 흐름과 이어집니다.

4. 실명계좌 은행 쪽도 함께 잠그기

국내 구조에서는 거래소 계정과 실명계좌가 붙어 있습니다. 은행 쪽이 뚫리면 거래소 설정만 튼튼해도 소용이 없습니다.

  • 은행 앱의 이체 한도를 실제 필요한 수준으로 낮추기
  • 오픈뱅킹에 연결된 계좌 목록을 점검하고 안 쓰는 연결 해제
  • 입출금 알림을 전부 켜기

5. 거래소에 두는 금액을 정하기

설정이 아니라 방침이지만, 효과는 가장 확실합니다.

이용자보호법이 만든 보호는 예치금과 보관 자산에 관한 것입니다. 계정 탈취는 그 보호가 다루는 범위 밖입니다.

“없어져도 생활이 흔들리지 않는 금액”을 상한으로 두고, 넘는 부분은 직접 보관하거나 최소한 나누세요. 선을 어디에 긋느냐보다, 선을 안 그은 상태가 위험합니다.

안 해도 되는 것

  • 비밀번호를 자주 바꾸기｜길고 고유하다면 주기적 변경의 효과는 거의 없습니다. 재사용을 끊는 쪽이 훨씬 큽니다.
  • 특수문자만 늘리기｜길이가 더 중요합니다. 비밀번호 관리 앱에 맡기는 편이 현실적입니다.

자주 묻는 질문

휴대폰을 바꿉니다. 무엇을 준비하나요?

기기를 초기화하기 전에 OTP를 해제하거나 앱의 이전 기능을 쓰세요. 복구 키 없이 초기화하면 본인확인부터 다시 해야 합니다.

하드웨어 지갑이 있으면 거래소 설정은 신경 안 써도 되나요?

매매할 때마다 거래소 계정을 쓰는 이상 필요합니다. 역할이 다릅니다.

이상한 로그인 알림이 왔습니다.

먼저 출금을 막고, 비밀번호와 OTP를 재설정한 뒤 고객센터에 연락하세요. 연락처는 반드시 공식 앱이나 홈페이지에서 찾고, 알림 메일 안의 링크는 누르지 마세요.

이 글은 정보 제공을 목적으로 한 일반적인 설명입니다. 거래소마다 기능 이름과 제공 여부가 다르므로 실제 설정은 이용 중인 거래소의 공식 안내를 따르세요. 면책 조항

다른 분석·해설

분석·해설 목록 보기