크립토 사용자를 위한 이메일 보안 — 필수 팁

이메일이 크립토 공격 표면 1순위인 이유

여러분이 보유한 모든 크립토 계정을 떠올려 보십시오 — Binance, Coinbase, Kraken, 소프트웨어 지갑, NoxHash 같은 클라우드 마이닝 플랫폼, 세금 추적기, DeFi 대시보드. 이제 그중 어느 하나에서든 "비밀번호 찾기"를 눌러 보십시오. 재설정 링크는 어디로 갑니까? 여러분의 이메일. 매번 그렇습니다.

그 사실이 이메일을 상위 통제로 만듭니다. 거래소에서 40자 비밀번호와 YubiKey를 사용할 수 있지만, 공격자가 Gmail을 장악하면 대부분의 플랫폼은 기꺼이 그에게 재설정 링크를 보내 줍니다 — 그리고 많은 경우 2FA 재설정 흐름 또한 이메일을 통해 진행됩니다. 이메일은 그저 또 하나의 계정이 아니라, 여러분의 크립토 정체성을 여는 마스터 키입니다.

불편한 진실은 이렇습니다: 대부분의 사람들은 크립토에 주력으로 매일 쓰는 이메일을 사용합니다 — 대학 동아리에 알려준 그 받은편지함, 오래된 게임 포럼, 그리고 50개의 마케팅 뉴스레터에 등록된 바로 그 주소. 그 받은편지함은 이미 최소 세 차례의 데이터 유출 사건에 노출되어 있습니다. 해결책은 표면적이 아니라 구조적이어야 합니다.

규칙 1: 크립토만을 위한 전용 이메일을 사용하십시오

완전히 새로운 이메일 주소를 만들고, 오직 크립토 플랫폼에만 사용하십시오. 회사 이메일이 아닙니다. 주력 개인 이메일도 아닙니다. 스무 개의 잡다한 앱에 로그인할 때 쓰는 Google 계정도 아닙니다. 크립토 외에는 아무것도 담지 않는, 새 받은편지함이 필요합니다.

왜 중요한가: 주력 이메일이 피싱당하거나, 유출되거나, 누설된 비밀번호 데이터베이스를 통해 침해되더라도, 공격자는 여러분의 거래소나 NoxHash 계정이 어느 이메일로 등록되어 있는지 전혀 알지 못하므로 크립토 계층은 그대로 유지됩니다. 두 위험 영역을 분리한 것입니다.

크립토 전용 이메일은 피싱을 식별하기도 쉽게 만들어 줍니다. 만약 어떤 메시지가 소매업체, 배송 서비스 또는 은행을 사칭하며 크립토 받은편지함에 도착한다면, 이미 가짜라는 사실을 알 수 있습니다 — 크립토 플랫폼 외에는 그 받은편지함을 어디에도 알려준 적이 없기 때문입니다.

프라이버시를 중시하는 이메일 제공자를 선택하십시오

강력한 기본 2FA와 안티 피싱 필터를 갖춘 주요 제공자라면 합리적인 출발점입니다. 대부분의 사용자에게 Gmail과 Outlook은 충분히 적합합니다 — 둘 다 스팸과 피싱 탐지에 막대한 투자를 하고 있고, TOTP와 하드웨어 키 2FA를 모두 지원합니다. 기본 옵션이 잘못된 것은 아닙니다.

더 강력한 프라이버시 기본값을 원하신다면 Proton Mail은 Proton 사용자 간에는 종단 간 암호화를, 광고를 위한 콘텐츠 스캔 없음, 그리고 엄격한 프라이버시 법의 보호를 받는 스위스 본사를 제공합니다. Proton은 자체 별칭 서비스와도 깔끔하게 통합되어 서비스별 이메일 주소를 손쉽게 만들 수 있습니다(아래에서 자세히).

두 부류는 완전히 피하십시오. 첫째, 일회용/임시 이메일 서비스 — 일정 주기로 주소를 회전시키고 받은편지함을 비우기 때문에, 결국 접근 권한을 잃고 그 주소로 등록한 모든 계정에서 잠기게 됩니다. 둘째, ISP가 제공하던 오래된 메일박스(수년 전 사용했던 인터넷 사업자가 남겨준 주소) — 이런 메일박스는 현대적 2FA 옵션이 부족한 경우가 많고, 폐쇄되지 않은 채로 방치되어 있는 경우도 흔합니다.

이메일 자체의 2FA를 단단히 잠그십시오

이 단계는 대부분이 건너뛰는 동시에 가장 중요한 단계입니다. 거래소나 클라우드 마이닝 대시보드뿐만 아니라 이메일 계정 자체에도 고유의 강력한 두 번째 인증 요소가 필요합니다.

추가 보호 계층을 위한 이메일 별칭 패턴

크립토 전용 받은편지함이 있더라도 한 단계 더 나아갈 수 있습니다: 모든 플랫폼에 고유한 별칭을 부여하는 것입니다. 특정 별칭으로 피싱이 들어오기 시작하면 어떤 서비스가 이메일을 유출했는지 즉시 알 수 있고, 그 별칭만 비활성화하여 나머지에는 영향을 주지 않을 수 있습니다.

가장 단순한 방식부터 가장 강력한 방식까지, 세 가지 일반적인 접근법이 있습니다:

모든 크립토 사용자가 따라야 할 6가지 이메일 규칙

이 여섯 가지를 외우십시오. 그중 하나라도 틀렸다면 오늘 바로잡으십시오 — 아래 규칙은 영향력에 따라 대략 정렬되어 있고, 가장 큰 레버리지를 가진 규칙이 위에 있습니다.

이메일이 침해됐을 때 해야 할 일

여기서는 속도가 중요합니다. 모르는 위치에서의 로그인, 요청하지 않은 비밀번호 재설정, 받은편지함에서 메일이 갑자기 사라지는 현상이 보인다면 침해됐다고 가정하고 다음 순서로 행동하십시오:

자주 묻는 질문