"계정 보안: 비밀번호, 2FA, SIM 스와핑"

거래소 계정과 그 뒤의 이메일은 로그인으로 보호됩니다. 대부분의 계정 탈취는 재사용한 비밀번호, 약한 2단계 인증 방식, 가로챈 전화번호에서 비롯됩니다. 이 레슨에서는 그 빈틈을 막습니다.

비밀번호

계정마다 다른 비밀번호. 어느 웹사이트가 털리면 공격자는 유출된 비밀번호를 다른 모든 곳에서 시도합니다. 재사용한 비밀번호는 그것을 쓴 가장 약한 사이트만큼만 안전합니다.

비밀번호 관리자를 쓰세요. 길고 무작위인 비밀번호를 만들고 기억해 줍니다. 나는 강력한 마스터 비밀번호 하나만 기억하면 됩니다. ethereum.org의 보안 안내는 "사용하기를 강력히 권장한다"고 말합니다.

마스터 비밀번호는 길게. 무작위 단어 여러 개가 짧고 복잡한 비밀번호보다 뚫기 어렵습니다.

레슨 30에서 다룬 예외가 하나 있습니다. 시드 문구는 비밀번호 관리자에 넣지 않습니다.

2단계 인증(2FA)은 비밀번호에 더해 내가 가진 것을 요구합니다. 방식마다 강도가 다릅니다. 미국 사이버보안 기관 CISA는 다음과 같이 순위를 매깁니다.

보안 키는 응답하기 전에 웹사이트의 실제 주소를 확인하므로 가짜 사이트에는 로그인해 주지 않습니다. 그래서 CISA는 이 방식을 "골드 스탠더드"라고 부릅니다.

각 서비스가 제공하는 가장 강한 방식을 쓰세요. 어떤 2FA든 없는 것보다는 낫습니다.

SIM 스와핑에서는 범죄자가 이동통신사를 설득해 내 번호를 자기 SIM 카드로 옮깁니다. 나를 사칭하거나, 직원을 매수하거나, 직원을 속이기도 합니다. 내 휴대폰은 신호가 끊기고, 범인이 내 전화와 문자를 받게 됩니다.

그런 다음 내 이메일이나 거래소에 비밀번호 재설정을 요청하고, 코드는 범인의 휴대폰으로 갑니다.

FBI는 2021년 SIM 스와핑 신고 1,611건을 접수했으며, 피해액은 6,800만 달러가 넘었습니다.

방어법

이메일을 장악한 사람은 다른 거의 모든 것을 재설정할 수 있습니다. 가장 강한 보호를 해 두세요. 고유한 비밀번호, 보안 키나 인증 앱, 그리고 문자 메시지 대체 수단은 없애기입니다.