오늘 폰을 너무 많이 봤는지 순간 바이낸스 로그인이 풀려서 해킹당한 줄 알고 식겁했네요. 그김에 로그인 되어 있는 기기와 two-factor auth가 되어 있는지 확인했습니다. 항상 보안 주의하세요. 그런 의미에서 기본적인 보안 수칙 몇 가지 작성해보았습니다.
1. 노션, 구글 드라이브, 엑셀 등 어떤 환경도 100% 안전한 환경은 없습니다. 시드구문을 특정 플랫폼에 적어두는 행위는 매우 위험합니다. 가장 좋은 것은 손으로 적어서 금고에 놔두는 것이지만 그게 아니라면 시드 구문이나, 프라이빗 키를 본인만의 암호 방식을 통해 별도로 저장하시는 것을 추천합니다. 저는 이런 플랫폼을 통한 해킹 사례를 직접 보기도 했고, 간접적으로도 많이 듣고 있습니다. 중앙화 플랫폼의 보안을 너무 믿지 마세요.
2. 현대인은 구글, 스마트폰, 노트북 등을 지나치게 신뢰하고 있습니다. 심지어 텔레그램 봇이나 월렛에 해킹 코드가 심어져있을지 모르는데 이를 신뢰하고 거래합니다. 항상 two-factor auth하시고, OS 업그레이드 있으면 제때제때 하세요. 트위터, 텔레그램 등 자주 사용하는 플랫폼은 최소한으로 two-factor auth 사용하세요. 그리고 비밀번호도 주기적으로 변경해주시는 게 좋습니다. 기기를 바꾸거나 버릴 때는 꼭 초기화 방법을 숙지하여 최대한 초기화 하세요.
3. 유심, 공공 와이파이는 언제나 위험합니다. 되도록이면 로밍을 사용하고, 공공 와이파이보다는 핫스팟을 사용하세요. 핸드폰 요금 5만원, 10만원 아끼다가 전재산이 날라가는 수 있습니다.
4. 지갑의 키는 언제 해킹당했을지 모릅니다. 항상 주기적으로 새로운 시드구문을 통해 새로운 지갑을 만들어 옮겨주세요.
5. 트위터, 텔레그램, 이메일의 링크는 언제나 조심하세요. 링크를 클릭하는 것만으로도 해킹을 당할 수가 있습니다. 특히나 피싱 링크가 많은 트위터의 경우, FOMO를 통해 링크를 섣부르게 클릭하지 마시고, 꼭 공식 계정임을 확인하고 들어가시기 바랍니다. 특히나 트위터 계정이 쉽게 해킹되는 사례가 많은데 선착순! 또는 에어드랍 링크! 이런 것에 절대절대절대 fomo 느끼지 마세요. 그렇게 링크를 올리는 대부분은 해킹입니다. 그리고 계정 이름을 토씨하나만 봐꿔서 본 계정인 척하는 경우가 많은데 계정의 철자가 같은지도 꼭 체크하시기 바랍니다.
6. 이더리움 계열에서는 revoke를 주기적으로 해야합니다. 이더리움 계열은 토큰 전송 전에 승인을 받습니다. 그런데 만약 여러분이 서명한 컨트랙트가 해킹 당한다면? 마찬가지로 위험에 처할 수 있습니다. revoke[dot]cash 등을 통해 꼭 주기적으로 본인이 상호작용하고 있는 컨트랙트를 revoke 해주세요.