암호화폐 카드 보안. 카드와 자금을 안전하게 지키는 방법

암호화폐 카드는 얼마나 안전할까요?

암호화폐 카드는 해킹, 키 분실, 거래소 파산처럼 암호화폐 전반에 대해 사람들이 느끼는 불안과 한데 묶이는 경우가 많습니다. 하지만 카드 결제 쪽은 생각보다 익숙한 구조입니다.

Visa 네트워크에서 발급된 암호화폐 카드는 일반 은행 카드와 정확히 같은 인프라에서 작동합니다. 단말기에 카드를 탭하면 결제는 매일 수십억 건의 거래를 처리하는 Visa의 승인 및 정산 결제망을 그대로 거칩니다. 가맹점은 법정화폐를 받고, 네트워크는 다른 모든 Visa 거래에 적용하는 것과 같은 사기 모니터링을 적용하며, 문제가 생기면 같은 차지백 권리가 적용됩니다.

보안에 관한 진짜 질문은 스테이블코인이나 기타 디지털 자산이 보관되는 암호화폐 고유의 계층에서 생깁니다. 카드 제공업체는 자금을 수탁 보관하므로, 사용자는 제공업체가 그 자금을 안전하게 지켜 줄 것이라고 신뢰하는 셈입니다. 핵심 고려 사항은 다음과 같습니다.

• 적격 수탁. DPT는 기관급 적격 수탁기관인 BitGo에 디지털 자산을 보관하며, 자금의 대부분은 콜드 스토리지에 두고 일상적인 전환을 처리하기 위한 소량의 운영 자금만 핫 월렛에 둡니다.
• 규제 라이선스. 라이선스를 보유하고 규제를 받는 제공업체는 감독, 자본 요건, 소비자 보호 규정의 적용을 받습니다. 그렇다고 위험이 사라지지는 않지만, 책임성과 구제를 위한 법적 체계가 마련됩니다.
• 비대면(card-not-present) 거래 사기 방지. 온라인 구매에는 Visa의 비대면 거래 보호가 적용되며, 여기에는 무단 거래에 대한 3D Secure 인증이 포함됩니다.

솔직하게 정리하면, 결제 시점에서 암호화폐 카드가 일반 체크카드보다 본질적으로 덜 안전한 것은 아닙니다. 추가 위험은 카드에 연결된 암호화폐 지갑이 수탁형이라는 점, 그리고 가치 있는 온라인 계정이라면 어디든 노리는 계정 단위 공격에서 비롯됩니다.

흔한 보안 위험과 피하는 방법

구체적인 위협을 이해하면 그에 걸맞은 예방 조치를 취할 수 있습니다. 다음은 암호화폐 카드 사용자를 노리는 가장 흔한 공격 경로와 각각에 대한 실용적인 대응책입니다.

• 취약한 비밀번호를 통한 계정 탈취

  비밀번호를 재사용한 다른 사이트의 데이터 유출이나 피싱 페이지를 통해 공격자가 비밀번호를 손에 넣으면, 카드 계정에 로그인해 잔액을 빼낼 수 있습니다. 암호화폐 카드 제공업체용으로는 무작위로 생성한 고유한 비밀번호를 쓰고 비밀번호 관리자에 저장하십시오. 비밀번호를 도난당하더라도 그것만으로는 로그인할 수 없도록 이중 인증을 켜십시오.

• SIM 스와프 공격

  SIM 스와프는 범죄자가 이동통신사를 속여 사용자의 전화번호를 자신이 통제하는 SIM 카드로 옮기게 하는 수법입니다. 이렇게 하면 범죄자가 SMS 기반 2FA 코드를 받을 수 있습니다. SMS 기반 2FA 대신 인증 앱(Google Authenticator나 Authy 등)으로 바꾸면 이 위험을 줄일 수 있습니다. 인증 앱은 기기에서 직접 코드를 생성하므로 SIM 스와프로 가로챌 수 없습니다.

• 피싱 이메일과 가짜 웹사이트

  공격자는 카드 제공업체를 사칭해 계정 확인이나 거래 승인을 요청하는 그럴듯한 이메일을 보냅니다. 링크를 누르면 로그인 정보를 가로채는 가짜 로그인 페이지로 이동합니다. 항상 URL을 직접 입력하거나 북마크한 링크를 이용해 제공업체 웹사이트로 바로 이동하고, 이메일 속 로그인 링크는 절대 클릭하지 마십시오. 로그인 정보를 입력하기 전에 도메인을 꼼꼼히 확인하십시오.

• 실물 카드 도난

  도난당한 실물 카드는 비접촉 결제 한도까지 PIN 없이 비접촉 단말기에서 사용될 수 있습니다. 카드가 없어진 것을 알아차린 즉시 앱에서 카드를 동결하십시오. 대부분의 제공업체는 몇 초 만에 동결하고 해제할 수 있게 해 줍니다. 고액 결제용 카드라면, 필요하지 않을 경우 비접촉 결제를 비활성화하는 것도 고려하십시오.

• ATM과 단말기에서의 어깨 너머 훔쳐보기

  어깨 너머로 지켜보는 사람이 PIN을 알아낼 수 있습니다. ATM이나 결제 단말기에서 PIN을 입력할 때는 항상 다른 손으로 키패드를 가리십시오. 이런 훔쳐보기가 더 흔한 붐비는 관광지와 사람이 많은 공공장소에서는 특히 주의하십시오.

제공업체에서 확인해야 할 보안 기능

모든 암호화폐 카드 제공업체가 보안에 똑같이 투자하지는 않습니다. 제공업체를 정하기 전에 다음 기본 기능이 갖춰져 있는지 확인하십시오.

제공업체가 수탁 자산에 보험을 들었는지도 물어볼 만합니다. 범죄 보험에 가입했거나 보험에 가입된 수탁기관과 제휴하는 제공업체도 있습니다. 모든 곳이 그런 것은 아니지만, 자금을 어디에 둘지 평가할 때 의미 있는 차별점입니다.

카드를 분실하거나 도난당하면 어떻게 될까요?

카드를 잃어버리면 당황스럽지만, 자신을 보호하는 단계는 간단합니다. 빠르게 조치하면 노출되는 시간을 최소화할 수 있습니다.

1단계. 즉시 카드 동결하기

카드가 없어진 것을 알아차린 순간 카드 앱을 열어 카드를 동결하십시오. 동결된 카드는 모든 새 거래가 거절됩니다. 몇 초면 되고, 소파 쿠션 밑에서 카드를 찾으면 똑같이 빠르게 되돌릴 수 있습니다. 카드를 확실히 잃어버렸다고 판단될 때까지 기다리지 마십시오. 먼저 동결하고, 확인은 그다음에 하십시오.

2단계. 제공업체 고객 지원에 연락하기

카드를 분실했거나 도난당했을 가능성이 있다고 카드 제공업체에 알리십시오. 제공업체는 계정을 추가 모니터링 대상으로 지정하고, 의심스러운 거래가 이미 발생했는지 확인하며, 대체 카드 발급 절차를 시작할 수 있습니다. 계정 정보를 준비해 두십시오. 고객 지원팀은 계정을 변경하기 전에 본인 확인을 해야 합니다.

3단계. 대체 카드 신청하기

대부분의 제공업체는 대체 실물 카드를 발급하며, 보통 거주 지역에 따라 영업일 기준 며칠 안에 도착합니다. 그동안 가상 카드는 대개 즉시 재발급할 수 있어, 기다릴 필요 없이 온라인 구매와 모바일 지갑 결제에 쓸 새 카드 번호를 받을 수 있습니다.

4단계. 무단 거래를 확인하고 이의 제기하기

거래 내역을 꼼꼼히 확인하고 알아볼 수 없는 결제는 모두 표시하십시오. Visa의 무과실 책임 면제 정책에 따라 카드 소지자는 신속하게 신고한 경우 자신의 카드 번호로 이루어진 무단 거래에 대해 책임지지 않습니다. 제공업체가 이의 제기 절차를 안내하며, 이 절차에는 보통 서면 진술서를 제출하고 조사가 끝나기를 기다리는 과정이 포함됩니다.

암호화폐 자금 보호하기(카드만이 아니라)

카드 수준의 보안은 지출을 보호합니다. 하지만 전반적인 노출을 줄이기 위해 보유 자산을 어떻게 구성할지도 생각해 볼 가치가 있습니다.

카드 계정에는 쓸 만큼만 보관하기

암호화폐 카드 잔액을 저축 계좌가 아니라 지갑처럼 다루십시오. 곧 쓸 만큼만 충전하고, 보유 자산의 대부분은 별도의 더 안전한 계정이나 콜드 월렛에 보관하십시오. 이렇게 하면 최악의 경우 계정이 탈취되더라도 피해 범위가 제한됩니다.

카드 계정과 주 수탁 자산을 분리하기

자기 수탁 지갑이나 거래소에 상당한 암호화폐를 보유하고 있다면 카드 제공업체 계정과 분리해 두십시오. 카드 계정에 접근한 공격자가 자동으로 더 큰 보유 자산에까지 접근할 수 있어서는 안 됩니다.

가능하면 출금 확인 기능 켜기

일부 제공업체는 고액 출금에 확인 단계나 지연 시간을 설정할 수 있게 해 줍니다. 제공업체가 이 기능을 제공한다면 켜 두십시오. 공격자가 계정에 접근하더라도 즉시 자금을 빼내지 못하도록 막는 과속방지턱 역할을 할 수 있습니다.