보안 점검표와 문제가 생겼을 때 할 일

이 마지막 레슨은 두 부분으로 되어 있습니다. 첫 번째는 코스에서 배운 모든 것의 점검표입니다. 두 번째는 문제가 생긴 뒤 첫 한 시간 동안 할 일입니다.

점검표

계정

거래소 계정마다 비밀번호가 따로 있고, 비밀번호 관리자에 저장되어 있다.
2단계 로그인에 문자 메시지가 아니라 인증 앱이나 보안 키를 쓴다.
이메일 계정도 같은 방식으로 보호된다.
출금 화이트리스트가 켜져 있다.

키

시드 문구가 사진이나 클라우드 사본 없이 오프라인으로 적혀 있다.
두 번째 사본이 다른 곳에 보관되어 있다.
백업으로 복구해 작동함을 증명했다.
자산은 웹사이트에 연결하지 않는 지갑에 있다.

습관

즐겨찾기로 사이트에 들어간다.
송금 전마다 주소와 네트워크를 확인하고 소액으로 시험한다.
서명하는 내용을 읽고 오래된 승인을 취소한다.
가족이 계획이 있다는 것을 안다.

성취 페이지에서 하나씩 체크할 수 있습니다.

문제가 생겼을 때

빠르게, 순서대로 움직이세요. 도둑은 몇 분 만에 지갑을 비우는 자동화 도구를 자주 씁니다.

시드 문구가 노출됐을 수 있다

사이트에 입력했거나, 사진을 찍었거나, 백업이 건드려진 것을 발견한 경우입니다.

깨끗한 기기에서 새 시드 문구로 새 지갑을 만드세요.
가장 값진 것부터 옛 지갑의 모든 것을 새 지갑으로 보내세요.
옛 문구는 다시는 쓰지 마세요.

무슨 일이 생기는지 기다려 보지 마세요. 문구는 바꿀 수 없고 버릴 수만 있습니다.

수상한 것에 서명했다

즐겨찾기나 블록 익스플로러에서 토큰 승인 도구를 여세요.
방금 준 승인과 알아보지 못하는 승인을 모두 취소하세요.
무엇에 서명했는지 확실하지 않다면 남은 자산을 새 지갑으로 옮기세요.

거래소 계정에 누군가 접근했다

공식 사이트를 통해 거래소에 연락해 계정 동결을 요청하세요.
이메일 비밀번호를 먼저, 그다음 거래소 비밀번호를 바꾸세요.
2단계 인증 방식을 교체하세요.
모르는 출금 주소, 기기, API 키가 있는지 확인하세요.

사기꾼에게 돈을 보냈다

멈추세요. 자금을 풀어 준다는 "수수료"나 "세금"을 포함해 더는 아무것도 보내지 마세요.
보낸 거래소에 알리세요. 미국 연방거래위원회(FTC)는 즉시 연락해 거래를 되돌려 달라고 요청하라고 권합니다. 성공하는 일은 드물지만 빠를수록 유리합니다.
증거를 보관하세요. 트랜잭션 ID, 주소, 메시지, 스크린숏입니다.
신고하세요. 미국에서는 ReportFraud.ftc.gov와 FBI의 ic3.gov를, 영국에서는 Report Fraud를 이용하세요. 다른 나라에서는 경찰이나 국가 사기 신고 기관을 이용하세요.

누군가를 내 기기에 들여보냈다

원격 접속 소프트웨어를 설치했거나 화면을 공유했다면, 인터넷 연결을 끊고 소프트웨어를 지운 뒤 보안 검사를 하세요. 그런 다음 다른 기기에서 비밀번호를 바꾸세요. 그 기기에 있는 지갑은 모두 노출된 것으로 보세요.

기기를 잃어버렸거나 도난당했다

시드 문구로 새 기기에서 지갑을 복구하세요. 옛 기기의 잠금이 풀릴 수 있는 상태였다면 새 문구로 만든 새 지갑으로 자금을 옮기세요.

두 번째 사기를 조심하세요

손실을 본 뒤에는 선불 수수료를 받고 돈을 되찾아 주겠다는 사람들이 나타납니다. FBI는 민간 회사가 "암호화폐를 되찾기 위한 압류 명령을 내릴 수 없다"고, 그리고 경찰은 피해자에게 돈을 받지 않는다고 경고합니다. 먼저 연락해 와서 회수를 제안하는 사람은 사기꾼입니다.

그 후에

어떻게 일어났는지 알아내고 그 빈틈을 막으세요. 믿을 만한 사람에게 이야기하세요. 사기는 고립과 수치심을 먹고 자라며, 둘 다 나에게 도움이 되지 않습니다.

코스를 마쳤습니다

이제 암호화폐가 어떻게 작동하는지, 조심해서 사는 법, 직접 보관하는 법을 알게 되었습니다. 1년에 한 번 이 레슨으로 돌아와 점검표를 다시 확인하세요.