최근 밈코인 관련된 진입자가 매우 많을거라 생각하고, 저의 우려는 수 많은 피해 사례입니다. 이미 작년부터 꾸준히 올리긴 했지만, 아에 정리해서 제가 종종 올리는 주의글들을 간단하게 정리해서 문서화하는 작업에 있습니다. 그 첫 장만 미리 맛보기로 공유합니다.
—-
블록체인은 여전히 기술 중심의 생태계이며, 그만큼 이해가 어려운 내용이 많습니다. 그렇기에 이를 이용한 공격, 사기 또한 매우 많기에 가장 중요한 것은 기본적인 공격과 사기로 부터 잃지 않는 것입니다. 아래는 제가 생각하는 기본적인 보안 원칙입니다. 최소한의 원칙이며 이 업계는 보안이 생명임을 꼭 인지하시길 바랍니다.
1. 시드 구문은 본인만이 접근 권한을 가져야만 한다. 본인의 다양한 체인, 계좌에 접근 가능한 만능 키이다. 최대한 시드 구문은 수기로 보관하여, 자신만이 접근 가능한 곳에 하는 것을 권장한다.
2. 당신의 구글 계정을 포함한 모든 계정은 안전하지 않다. 각 플랫폼에서 제공하는 2차 인증 등 할 수 있는 보안 정책은 최대한으로 하길 권장한다.
3. 기기 분실 시에는 중요 계정부터 로그인 기기를 확인 및 로그아웃하고 비밀번호를 변경해야 한다. 가능하다면 주기적인 비밀 번호 변경, 플랫폼 별 각기 다른 이메일 설정 또한 권장한다.
4. 구글 드라이브, 노션(Notion), 에버노트(Evernote) 등 인터넷 동기화가 되어 있는 노트 앱이라면 이메일 계정과 마찬가지로 공격 당할 수 있는 보안 이슈다. 해당 플랫폼에서 시드구문 또는 프라이빗키를 적어놓는다면 위험에 노출될 수 있다.
5. 마찬가지로 윈도우, 맥 등 다양한 OS 업데이트를 포함하여 본인이 사용하는 구글 크롬, 앱 등의 업데이트는 반드시 최신 상태로 업데이트해라.
6. 계정 재인증 등의 블록체인과 연계된 내용은 대다수 사기이다. DM, 이메일 등 링크가 오면 클릭하지말고 공식 링크 인지 검증하라. 철자 하나만 바꾼 사례도 매우 많기 때문에 글자 하나하나를 체크해보는 것을 권장한다.
7. 세상에 사칭은 많고도 많다. 홈페이지 사칭, 디스코드 관리자 사칭, 앱 사칭 다 의심해야 한다. 상대에 대한 검증을 끝까지 놓치지 않는 것이 언제 어디서나 챙겨야 하는 1원칙이다.