스페인
멕시코
브라질
폴란드
대만
필리핀
먼저 볼 핵심
- 카드 정보, 계정 로그인 정보, 지갑 복구 비밀정보는 서로 다른 보호가 필요합니다.
- 카드 정지는 블록체인 권한을 철회하지 않으며, 권한 철회로 노출된 시드 구문을 다시 안전하게 만들 수는 없습니다.
- 생활비와 보유 자산을 분리하고 공식 고객지원을 이용하며 기기를 잃기 전에 복구 수단을 준비하세요.
무엇에 대한 접근 권한인지 구분하세요
카드 번호, 유효기간, 보안 코드는 카드 결제에 사용됩니다. 앱 비밀번호와 인증 수단은 계정 접근을 보호합니다. 자기수탁 지갑의 시드 구문이나 개인키는 카드와 무관하게 암호화폐를 제어할 수 있습니다. 가맹점, 고객지원 담당자, 환불 양식, 자금 복구를 제안하는 사람에게 복구 비밀정보를 제공하지 마세요.
수탁형 카드 계정은 시드 구문 대신 제공업체가 관리하는 복구 절차를 사용할 수 있습니다. 일부 자기수탁 지갑은 패스키나 다른 복구 방식을 사용합니다. 사고 전에 본인의 실제 구성을 파악하세요. 누가 카드와 계정을 제한할 수 있고, 무엇으로 지갑 접근을 복구할 수 있나요? 카드 교체만으로 지갑의 키가 바뀌지는 않습니다.
일상적인 노출 범위를 줄이세요
실용적인 예산 관리 방법으로, 카드가 접근할 수 있는 자금은 예상 지출액과 적절한 승인 보류 여유분 정도로 유지하세요. 이용 방식이 허용한다면 장기 보유 자산은 결제 자금 경로 밖에 두세요. 자동 충전 자금원을 확인하세요. 카드가 다른 자산에서 자금을 가져올 수 있다면 화면에 표시된 적은 잔액이 실제 지출 상한을 뜻하지 않습니다.
계정마다 고유한 비밀번호를 사용하고 패스키나 보안 키처럼 지원되는 강력한 인증 수단을 설정하세요. 연결된 이메일 계정도 보호하세요. 거래 알림을 켜고 연결 기기와 로그인 세션을 확인하세요. 이런 조치는 노출을 줄이지만 안전을 보장하지는 않습니다. 하나의 시드 구문에서 만든 여러 계정은 그 구문이 도난당하면 함께 위험해집니다.
침해 유형에 맞게 대응하세요
카드 정보가 노출되거나 실물 카드가 도난당하면 지원되는 경우 카드를 정지하고, 승인하지 않은 거래를 신고한 뒤 발급사를 통해 교체하세요. 모바일 결제 토큰이나 정기 결제도 별도 조치가 필요한지 문의하세요. 제공업체 계정에 무단 접근이 있었다면 계정 잠금·복구 절차를 이용하고 신뢰할 수 있는 기기에서 낯선 세션을 제거하세요.
유해한 지갑 승인을 했다면 해당 네트워크의 검증된 도구로 관련 권한을 확인하고 철회하세요. 웹사이트 연결을 끊어도 기존 블록체인 승인은 철회되지 않습니다. 시드 구문이나 개인키가 유출됐다면 권한 철회만으로는 부족합니다. 지갑 제공업체의 복구 안내에 따라 복구 가능한 자산을 독립적으로 보호되는 새 지갑으로 옮기세요. 자금을 자동으로 빼내는 스위퍼가 의심되면 가스비를 추가 입금하지 마세요.
| 침해된 접근 수단 | 즉시 조치 | 별도 후속 조치 |
|---|---|---|
| 카드 번호 또는 실물 카드 | 카드 정지 및 발급사 통보 | 카드 교체와 무단 거래 이의 제기 |
| 제공업체 계정 | 계정 잠금 및 복구 | 이메일 보호와 낯선 세션 제거 |
| 토큰 승인 | 해당 권한 철회 | 다른 승인과 활동 점검 |
| 시드 구문 또는 개인키 | 안전한 환경에서 복구 절차 진행 | 독립된 새 지갑 사용, 기존 키는 계속 노출된 상태 |
고객지원과 환불을 사칭한 피싱을 알아보세요
설치된 앱이나 별도로 확인한 공식 웹사이트에서 고객지원에 접속하세요. 긴급한 메시지, 그럴듯한 로고, 익숙한 발신 번호, 접수 번호처럼 보이는 정보만으로 신원이 증명되지는 않습니다. 지시를 따르기 전에 서비스 안에서 계정 알림을 확인하세요. 광고에 나온 고객지원 번호와 특별 지원이나 확실한 복구를 약속하는 낯선 개인 메시지는 피하세요.
누군가 시드 구문, 개인키, 일회용 코드, 기기 원격 접근 또는 잔액을 보호한다는 명목의 송금을 요구하면 멈추세요. 지갑에 표시된 실제 서명 요청을 읽으세요. 환불 안내처럼 보여도 토큰을 인출할 권한을 주는 요청일 수 있습니다. 필요한 영수증은 무관한 개인정보를 가린 뒤 검증된 고객지원 채널로 보내세요. 스크린샷에도 비밀정보를 넣지 마세요.
복구 체크리스트를 준비하고 활용하세요
기기를 잃기 전에 계정 복구 방법을 확인하고 지갑에 필요한 백업 자료를 안전하게 보관하세요. 공식 고객지원 접속 정보와 필수 계정 식별 정보는 휴대전화 외의 장소에서도 확인할 수 있게 준비하세요. 지갑 앱을 함부로 삭제하거나 초기화하지 마세요. 필요한 복구 수단이 없으면 자산에 접근할 수 없게 될 수 있습니다.
휴대전화를 분실하면 운영체제의 분실 기기 기능을 사용하고 이동통신사에 연락하며, 공식 채널에서 카드 또는 계정 접근을 제한하세요. Apple의 분실 모드는 호환 기기의 Apple Pay 카드를 일시 정지하지만 암호화폐 권한을 철회하지는 않습니다. 신뢰할 수 있는 대체 기기에서 접근을 복구하고 활동을 점검하며, 유출된 로그인 정보를 교체하고 사고 증빙을 보관하세요. 복구가 보장된다고 가정하지 말고 손실을 신고하세요.
공식 출처
공식 자료를 바탕으로 정리한 해설입니다. 실제 결제 실험이나 개별 발급 승인을 뜻하지 않습니다.
공식 출처 · 9
Coinbase Card: security for the Coinbase debit card ↗MetaMask: unauthorized transactions and compromised wallets ↗
Coinbase: make your account more secure ↗
Coinbase: lock or unlock your compromised account ↗
MetaMask: what is a token approval? ↗
Revoke.cash: token approval management and disconnecting a wallet ↗
Coinbase: technical support and impersonation scams ↗
Apple: use Find My to locate your lost Apple device ↗
Apple: if your iPhone or iPad was stolen ↗
