업비트 보안 우려 낮출 수 있는 행동수칙 [엠블록레터]

지난주 국내 디지털자산 업계를 가장 크게 놀라게 했던 사건은 업비트 해킹입니다. 6년 만에 다시 발생한 대규모 해킹 사고인데요. 445억원 규모의 솔라나 네트워크 기반 자산이 탈취된 이번 사건은 2019년 북한 라자루스 조직의 해킹과 같은 날짜에 발생해 충격을 더합니다.

업비트는 사용자 자산은 전액 보상하겠다고 밝혔지만 추가 피해를 막기 위해서는 사용자들의 적극적인 대응이 필요한 상황입니다. 기존 입금 주소도 전면 폐기하고 새 주소 체계로 전환했습니다. 오늘은 업비트 사용자들이 추가 피해를 막고 잠재적인 보안 우려를 낮출 수 있는 행동 수칙을 살펴보도록 하겠습니다.

업비트 통한 코인 지갑 주소 모두 바꿔라

최근들어 여러 IT 플랫폼과 인프라, 서비스에서 해킹 사고가 빈발하고 있습니다. 쿠팡에서도 사용자 개인 정보가 대규모로 유출돼 우려를 낳고 있구요. 추가 피해를 막기 위한 방법들이 인터넷과 SNS 등을 통해 공유되고 있습니다. 정보가 유출된 쿠팡 내에서 피해가 발생한다기보다 유출된 개인 정보를 악용할 가능성이 있어 이에 대비해야 한다는 것입니다. 이처럼 해킹은 추가 피해를 낳을 수 있어 주의가 필요합니다.

업비트에서도 마찬가지입니다. 특히 이번 해킹에 대한 대응으로 기존 주소, 그러니까 업비트 내에서 디지털 자산을 주고받을 때 쓰는 지갑 주소가 모조리 바뀌기 때문에 자칫 잘못하다간 엄한 손실을 볼 수 있습니다. 이런 일들을 막기 위한 행동 수칙을 정리해봤는데요. 다음과 같습니다.

1. 기존 입금 주소 폐기 및 새 주소 발급

• 이전에 사용하던 주소로 입금하면 자산을 영구적으로 잃을 수 있음

• 반드시 새로운 입금 주소를 발급받아 사용해야 함

2. 이중 인증 설정 강화

• OTP(일회용 비밀번호) 인증을 반드시 활성화

• 가능하다면 생체 인증(지문, 얼굴 인식)도 함께 사용

• SMS 인증만으로는 부족하며, 반드시 이중 이상의 인증 방식을 사용할 것

3. 비밀번호 변경

• 업비트 계정 비밀번호를 다른 사이트에서 사용했던 비밀번호와는 다르게 설정 및 변경

• 대문자, 소문자, 숫자, 특수문자를 모두 포함한 12자리 이상의 강력한 비밀번호를 사용

4. 개인키 및 시드문구 절대 보관 금지

• 거래소에 개인키나 시드문구를 입력하거나 제출하지 않음

• 거래소가 이러한 정보를 요구하는 경우 100% 사기이므로 즉시 신고

업비트 직원이 나만 챙겨준다? 사기 경보!

업비트는 PC 로그인에 모바일 앱을 통한 QR을 요구하는 등 사용자 인증에서는 강화된 방식을 사용하고 있습니다. 그러나 디지털 자산, 특히 탈중앙화 금융과 관련된 서비스에서는 구조상 보안 책임의 상당 부분이 사용자에게 있기 때문에 보안 습관을 잘 지키는 것이 중요합니다. 지속적으로 유지해야 할 보안 습관은 다음과 같습니다.

1. 정기적인 보안 점검

• 매달 1회 이상 계정 로그인 기록을 확인

• 인증서 및 보안 설정을 정기적으로 재확인

• 사용하지 않는 API 키는 즉시 삭제

2. 피싱 사이트 및 스미싱 경계

• 업비트 등 사용 서비스의 공식 사이트인지 반드시 URL을 확인

• 이메일이나 문자 메시지의 링크를 클릭하지 않음

• 거래소 관련 공지는 공식 홈페이지나 공식 앱에서 직접 확인

3. 이상 징후 즉시 신고

• 비정상적인 로그인 시도나 거래 내역을 발견하면 즉시 고객센터 등에 신고

• 경찰 사이버안전국(국번 없이 182)이나 금융감독원(국번 없이 1332)에도 신고

업비트 해킹은 거래소 보안이 완벽할 수 없다는 점을 다시 확인시켰습니다. 비록 전액 보상이 약속되었지만 사용자 스스로가 자산을 보호하는 것도 매우 중요합니다. 보안 수칙 준수, 정기적인 보안 점검, 제도적 보호 장치 적극 활용 등이 이번 사태를 넘기는 실질적 대응법이라고 할 수 있겠습니다.