암호화폐 거래소 계정 SIM 스왑 공격: 먼저 잠가야 할 설정

SIM 스왑은 통신사 문제만이 아닙니다. 거래소 계정에서는 휴대폰 서비스가 갑자기 끊기는 일이 로그인 재설정과 출금 시도로 이어질 수 있습니다.

짧은 답

계정이 아직 SMS에 의존한다면 큰 금액을 넣기 전에 바꾸세요. passkey나 보안 키를 쓰고, 연결된 이메일을 보호하고, 믿을 수 있는 예비 수단을 추가하고, 출금 보호를 미리 켜야 합니다.

위험 영역	더 안전한 설정
로그인	SMS만 쓰지 말고 passkey, 하드웨어 키, 인증 앱 사용.
복구	전화번호 복구를 줄이고 이메일에 강한 2FA 적용.
출금	주소 허용 목록이나 새 주소 대기 시간 설정.
경고	갑작스러운 통신 끊김을 보안 사건으로 보기.
장기 보관	거래하지 않는 코인은 직접 관리하는 지갑으로 이동.

Coinbase는 전화 기반 공격을 피해자의 번호가 공격자 기기로 이전되는 상황으로 설명합니다. SMS 2FA나 전화번호 복구를 쓰는 계정이 위험합니다. 보통 휴대폰 서비스가 끊기고, 공격자가 코드를 받고, 거래소나 이메일에 접근한 뒤 빠른 출금을 시도합니다.

Coinbase는 보안 키, passkey, 인증 앱 같은 더 강한 방법을 권장합니다. Kraken은 passkey가 실제 사이트나 앱 신원에 묶여 피싱에 강하다고 설명합니다.

일상용 방법 하나와 별도로 보관한 하드웨어 키 또는 passkey를 둡니다. 복구 코드가 있으면 오프라인에 보관합니다. 계정을 실제로 관리할 사람이 아니라면 추가하지 마세요.

이메일도 같은 전화번호로 복구된다면 위험은 남습니다. 고유 비밀번호, 강한 2FA, 오래된 복구 수단 제거가 필요합니다.

허용 목록은 공격자를 늦춥니다. 침착할 때 내 지갑 주소를 추가하고 확인한 뒤 소액 테스트를 하세요. 거래소 계정 보안 체크리스트를 참고하세요.

보안이 강한 계정도 거래소 계정입니다. 장기 보유분은 구매 후 직접 관리 지갑으로 옮기세요. 거래소에서 하드웨어 지갑으로 이동과 초보자용 지갑을 읽어보세요.

단계	조치
1	신뢰할 수 있는 채널로 통신사에 연락해 SIM 변경이나 번호 이동 여부를 확인.
2	무단 접근이 의심되면 거래소 계정을 잠금.
3	먼저 이메일을 보호한 뒤 세션과 출금을 확인.
4	모르는 세션을 해제하고 손상된 2FA를 교체.
5	신뢰할 수 있는 화면에서 주소 확인 후에만 출금.

가짜 지원팀은 공포를 이용합니다. 암호화폐 지원 전화 사기도 확인하세요.