안녕하세요 코인나라입니다.
요즘들어 해킹 사건들이 많이 발생하고 있습니다. 최근에 빗썸거래소에서
해킹사건이 발생했지요, 빗썸거래소를 이용하시는 분들이 해킹을 너무
많이 당하셔서 빗썸해킹피해자모임 이라는 카카오톡 단톡방도 많이 생겨나고
있습니다. 그래서 포스팅에서는 해킹의 순서 그리고 이를 막기위한 최소한의
방법들을 알려드리고자 합니다.
Chapter.01
문자메세지가 모르는 번호로 착신되었다고 문자가 옵니다.
<이에 대한 대비방법>
핸드폰 각 사마다 추가로 비밀번호를 지정할 수 있는 정보보안 서비스가
있습니다. 숫자 4자리를 지정하는 것인데 이것은 해커도 알아내지 못합니다.
하지만 이 정보보안 서비스를 안해놓으면 주민번호 및 간단한 절차만으로
본인인증이 너무 쉽게 되버려서 문자메세지 착신서비스를 해커가 손쉽게
할 수 있습니다. 따라서 정보보안 서비스를 신청하여 추가 비밀번호 4자리만
지정해놓으셔도 OTP 뺏길 위험은 없습니다.
chapter.02
해커가 구글OTP 앱에서 문자메세지로 온 인증코드로 구글OTP비번을
바꿀 수 있습니다.(문자메세지가 해커 핸드폰으로 착신이 되면 모든 사이트
비번은 해커가 마음대로 바꿀 수 있습니다.)
<이에 대한 대비방법>
OTP는 가급적 구글OTP를 사용하지마시고 AUTHY를 사용하시는 것을
권해드립니다. 물론 사용하기에는 구글 OTP가 편리합니다. 하지만 기능의
다양성 면에서는 AUTHY가 우수합니다. 또한 구글 OTP는 보안에 취약한
반면에 AUTHY는 상당히 보안에 강합니다.
chapter.03
해커가 해킹하여 구글 OTP비번을 바꿈으로서 본인은 OTP가 없게되어 사이트에
들어갈 수 없습니다. 즉, 코인들이 다 빠져 나간다면 지켜볼 수 밖에 없는 큰일이
발생됩니다. 대부분 거래소들이 해외라서 어떻게 손 쓸 방법이 없습니다.
<이에 대한 대비방법>
일단, gmail은 가급적 사용안하셨으면 합니다. 이유중에 가장 큰 이유는
보안에 너무 취약합니다. 간단한 절차로 비번이 바로 바뀌기 때문이죠 만일,
내 핸드폰 문자메세지를 해커가 다른 폰으로 문자메세지를 착신한다면 본인
gmail 비번은 해커가 가져갔다고 보시면 됩니다. 그리고 gmail은 외국에 있는
회사여서 문제 발생시 전혀 도움이 안됩니다. 추가적으로 NAVER 메일을
사용하시는 분들이 있으실겁니다. 저도 네이버 메일을 사용하고 있습니다.
네이버는 아이디와 암호가 굉장히 쉽게 자주 뚫립니다.
그러므로 네이버 메일을 사용하시는 분들은 네이버OTP를 반드시 사용하시기
바랍니다.
해킹을 당하시면 당황하지 마세요
해외거래소의 경우 각 Support센터에 바로 메일을 보내서 Freeze(계좌동결)을
요청하셔야 합니다. 우리나라와 해외하고는 시차가 있지만 그래도 당황하지
마시고 최대한 빨리 Support센터에 메일을 보내는 방법 밖에 없습니다.
각 거래소 Support 이메일주소도 평소에 입력해 놓으십시오
이상 해킹을 막기위한 최소한의 방법을 알려드렸습니다. 꼭 실천하기를
바랍니다. 간단하지만 조금만 더 신경쓰고 조심성있게 대비만 잘해
놓으신다면 해킹을 막을 수 있습니다. 우리 모두 해킹 당하지 않게
조심하십시다!
팔로워 하시면 코인시장 정보를 최대한 빨리 받아보실 수 있습니다.
