4일 전에 한 유튜버가 거래소 해킹으로 1만 달러(약 1,300만 원)를 탈취당한 뒤 원인을 분석한 영상을 공유드립니다. 해킹은 원인은 편리하다고 켜둔 구글 OTP의 클라우드 동기화였습니다.
🔍 해킹 과정
1. MS 계정 탈취 → 복구 이메일(Google) 접근
2. 해커 기기에서 구글 로그인 후 OTP 클라우드 동기화
3. 내 폰과 동시에 해커 폰에도 OTP 코드 생성 → 즉시 출금
아무리 패스키, 이메일 인증을 걸어도 클라우드 연동이 켜져 있다면 해커가 원격으로 OTP를 복제해 자산을 빼갈 수 있습니다.
🛡 ️ 필수 보안 조치 2가지
1. 구글 OTP 앱 실행 → 우측 상단 구름 아이콘 → '계정 없이 사용(동기화 끄기)' 설정
2. 거래소 보안 설정 → 출금 화이트리스팅(새 주소 출금 제한) 72시간으로 변경