NoxHash가 개인정보를 보호하는 방법 — 프라이버시와 보안
NoxHash의 개인정보 접근 방식 — 무엇을 수집하고, 무엇을 수집하지 않으며, 어떻게 보호하고, 클라우드 마이닝에 KYC가 어디까지 필요한지.
NoxHash는 규제 거래소가 아닌 클라우드 마이닝 플랫폼입니다. 따라서 실제로 필요한 개인정보는 매우 적습니다. 표준 사용을 위해서는 이메일, 선택적인 2FA 인증 앱, 그리고 BTC 출금 주소만 제공하시면 됩니다. 여권, 신분증, 휴대전화 번호, 은행 계좌는 필요하지 않습니다. 이 글은 저희가 무엇을 수집하는지, 의도적으로 수집하지 않는 것이 무엇인지, 그리고 공유하신 데이터를 어떻게 보호하는지 설명합니다.
데이터 문제, 미리 짚고 갑니다
규제 거래소는 법정화폐 입출금을 처리하므로 정부 발급 신분증, 얼굴 사진, 주소, 그리고 종종 자금 출처까지 필요로 합니다. 이는 미국 FinCEN이나 EU MiCA 같은 프레임워크에서 KYC가 담당하는 일입니다.
클라우드 마이닝은 다른 제품입니다. 여러분은 저희 플랫폼에서 법정화폐를 거래하지 않습니다. USDT로 결제하고, 해시레이트를 임대하며, 이미 보유하신 지갑으로 BTC를 출금합니다. 이 흐름이 작동하기 위해 여러분과 NoxHash 사이를 오가야 하는 데이터는 단 세 가지입니다: 로그인 수단, 계정 관련 연락 수단, 그리고 BTC를 보낼 주소.
저희의 입장은 단순합니다. 제품 기능상 필요한 것만 수집하고, 수집한 것을 보호하며, 그것을 판매하지 않는다. 아래 섹션들은 이것이 실제로 무엇을 의미하는지를 명확히 설명합니다.
NoxHash가 수집하는 정보
아래는 표준 NoxHash 계정에 연결된 개인정보의 전체 목록입니다. 플랫폼 어디에도 명시되어 있지 않은 데이터라면, 저희는 몰래 수집하지 않습니다.
이메일 주소
로그인, 비밀번호 재설정, 계정 수준 알림(출금 확인, 보안 경보)에 사용됩니다. 필수입니다.
비밀번호 해시 + 2FA 시크릿
비밀번호는 해시 형태로 저장되며 평문으로 저장되지 않습니다. TOTP 2FA를 활성화하면 공유 시크릿이 암호화되어 저장되고 코드 검증에만 사용됩니다.
출금 주소
출금 요청 시 입력하시는 BTC 주소입니다. 재사용 편의와 이상 징후 확인을 위해 보관됩니다. 직접 삭제하실 수 있습니다.
입금 거래
USDT 입금 해시 + 결제 대조를 위해 생성하는 고유 금액입니다. 이 정보는 이미 온체인에 공개되어 있으며 — 저희는 어떤 거래가 회원님 것인지만 기록합니다.
세션 + 사용 데이터
로그인 타임스탬프, 세션 IP 주소, 브라우저 핑거프린트입니다. 이상 징후 탐지(새 위치 알림)와 레이트 리미팅에 사용되며 표준 운영 윈도우에 따라 보관됩니다.
API 키(선택)
외부 연동을 위해 API 키를 생성하시면 키 메타데이터와 권한 범위가 저장됩니다. 키는 언제든 만료시키거나 폐기하실 수 있습니다.
저희가 수집하는 것 vs 수집하지 않는 것 — 나란히 비교
클라우드 마이닝 플랫폼과 규제된 법정화폐 거래소를 나란히 놓고 보면 차이가 분명해집니다. 이 표는 글 전체를 짧게 요약한 것입니다.
| 데이터 카테고리 | NoxHash 수집 여부 | 일반적인 규제 거래소 |
|---|---|---|
| 이메일 주소 | 예 — 로그인 필수 | 예 |
| 비밀번호(해시됨) | 예 — 업계 표준 해싱 | 예 |
| 2FA TOTP 시크릿 | 선택, 암호화됨 | 대개 필수(SMS 또는 TOTP) |
| 휴대전화 번호 | 아니요 — SMS 2FA를 사용하지 않습니다 | 보통 필수 |
| 정부 발급 신분증(여권, 주민등록증, 운전면허증) | 아니요 | KYC에 필수 |
| 셀카 / 라이브니스 영상 | 아니요 | KYC에 필수 |
| 자택 / 우편 주소 | 아니요 | 거주 증명에 필수 |
| 은행 계좌 정보 | 아니요 — 법정화폐를 받지 않습니다 | 법정화폐 입출금에 필수 |
| 자금 출처 증빙 서류 | 아니요 | 한도 초과 시 필수 |
| BTC 출금 주소 | 예 — 출금 시 입력하십니다 | 예 |
| 세션 IP + 로그인 타임스탬프 | 예 — 이상 징후 탐지용 | 예 |
| 제3자에 판매되는 마케팅 행동 프로파일링 | 아니요 | 경우에 따라 다름 |
요약하면: 대부분의 사람들이 가장 우려하는 것 — 여권 스캔, 셀카, 자택 주소, 은행 계좌 — 는 표준 NoxHash 계정의 일부가 아닙니다. 이 중 어느 것도 제공하지 않고도 가입, 마이너 임대, BTC 출금이 가능합니다.
저희 측에서 회원님의 데이터를 보호하는 방법
최소 수집은 그림의 절반에 불과합니다. 공유하신 데이터는 흔한 위협들에 대비해 방어되어야 합니다: credential stuffing, 계정 탈취, 데이터 유출, 내부자 오용.
TOTP 2FA, SMS 미사용
2FA는 앱 기반 TOTP를 사용합니다(Google Authenticator, Authy, Aegis). SMS는 사용하지 않으므로 SIM 스왑으로 로그인을 침해할 수 없습니다.
해시된 비밀번호
비밀번호는 업계 표준 단방향 해싱으로 저장되며 평문으로 저장되지 않습니다. 데이터베이스 읽기에 성공하더라도 비밀번호가 직접 노출되지 않습니다.
관리자 검토 출금
모든 BTC 출금은 처리 전에 검토를 거칩니다. 세션 토큰이 탈취되더라도 자금이 공격자 지갑으로 조용히 빠져나갈 수 없습니다.
레이트 리미팅 + 이상 징후 탐지
로그인 엔드포인트는 레이트 리미트가 걸려 credential stuffing 공격을 둔화시킵니다. 새 위치에서의 로그인은 이메일 알림을 트리거합니다.
전 구간 HTTPS
모든 사용자 트래픽은 HTTPS로 전송됩니다. 로그인, 2FA 제출, 대시보드 데이터는 Wi-Fi 사업자나 ISP가 전송 중에 읽을 수 없습니다.
세션 토큰 로테이션
세션 토큰은 디바이스별로 발급되며 정기적으로 교체됩니다. 로그아웃하면 무효화되고, 보안 영역에서 강제 로그아웃도 가능합니다.
두 가지 짚어볼 만한 디테일이 있습니다. 첫째, 관리자 검토 출금은 가장 큰 구조적 보호 장치입니다 — 저희가 낮은 마찰의 가입을 허용하면서도 원클릭 탈취 표적이 되지 않을 수 있는 이유입니다. 둘째, 별도의 비밀번호를 두고 싶지 않으시다면 Google OAuth 로그인을 사용하실 수 있습니다. 이 경우 인증 표면이 Google의 견고한 스택으로 이전됩니다.
실제로 필요한 데이터만으로 계정을 만드세요
가입에는 이메일과 비밀번호만 필요합니다. 여권 업로드, 셀카, 휴대전화 번호 모두 필요하지 않습니다. 로그인 후 1분이면 TOTP 2FA를 활성화하실 수 있습니다 — 그게 전부입니다.
데이터 흔적을 더 줄이는 방법
플랫폼 측에서 최소한으로 수집한다고 해도, NoxHash 사용 주변의 공격 표면을 줄이기 위해 직접 하실 수 있는 일들이 있습니다. 이들은 NoxHash에만 해당되는 것이 아니라 모든 암호화폐 계정에 적용되는 위생 수칙입니다.
전용 이메일 별칭을 사용하세요
SNS, 포럼, 거래소에서 재사용하지 않는 별칭으로 가입하세요. 그 별칭으로 피싱이 들어오기 시작하면 누출 출처를 정확히 알 수 있습니다. 별칭은 저렴합니다 — noxhash.yourname@domain 같은 주소는 어떤 프라이버시 중심 메일 제공자에서든 1분이면 만들 수 있습니다.
오프라인 인증기로 TOTP 2FA를 활성화하세요
프로필로 이동하여 Google Authenticator, Authy, Aegis 또는 비슷한 앱으로 QR 코드를 스캔하세요. 8개의 복구 코드는 종이에 적어 오프라인으로 보관하세요. 이 한 단계만으로도 가장 흔한 계정 탈취 경로 — 이메일 침해와 비밀번호 재사용 — 가 제거됩니다.
비밀번호 관리자로 고유 비밀번호를 사용하세요
다른 곳에서 사용한 비밀번호를 절대 재사용하지 마세요. 비밀번호 관리자가 길고 무작위한 비밀번호를 생성하도록 하세요. credential stuffing 공격은 전적으로 유출된 데이터베이스 간의 비밀번호 재사용에 의존합니다 — 고유한 비밀번호는 이를 무력화합니다.
마이닝 활동을 SNS에 올리지 마세요
잔액, 수익, 대시보드 스크린샷은 사회공학 공격자에게 회원님이 BTC를 보유하고 있다는 가장 분명한 신호입니다. NoxHash 활동이 실제 신원과 공개적으로 연결될수록 표적 공격을 더 적게 받게 됩니다.
하드웨어 지갑으로 출금하고 큰 잔액을 방치하지 마세요
플랫폼이 아무리 잘 운영되더라도 모든 수탁 잔액에는 플랫폼 리스크가 따릅니다. 직접 통제하시는 하드웨어 지갑(Ledger, Trezor, Coldcard)으로 정기적으로 출금하세요. 최소 출금액은 0.00001 BTC, 수수료는 1.5%입니다 — 월 단위로 모아서 출금하는 것이 합리적인 기본값입니다.
규제 맥락과 KYC 현실
자주 받는 질문이 있습니다: KYC가 항상 이런 모습일까요? 솔직히 말씀드리면 알 수 없습니다. 암호화폐의 규제 환경은 계속 움직이고 있습니다.
MiCA가 EU 전역에 단계적으로 도입되고 있습니다. 미국의 FinCEN 스타일 규정은 인접 암호화폐 서비스에까지 거래소 수준의 보고를 확대하자는 제안을 주기적으로 내놓습니다. 개별 국가들(영국, 캐나다, 호주, 한국)도 각자의 궤적을 갖고 있습니다. 미래 어느 시점에 특정 관할에서 클라우드 마이닝 플랫폼이 새로운 데이터 수집 요건에 직면할 가능성은 배제할 수 없습니다.
저희의 현재 입장은 이 글에 설명된 그대로입니다: 최소 데이터, 투명한 공개. 그것이 — 규제기관, 은행 파트너, 또는 대규모 악용 패턴에 의해 — 의미 있게 변경되어야 한다면, 시행 전에 계정 알림과 개인정보 처리방침을 통해 평이한 언어로 사용자분들께 알려드리겠습니다.
데이터 최소화에 깊은 관심을 가지신 사용자께 드리는 실용적인 결론은 다음과 같습니다: 플랫폼에 보관된 잔액을 적당히 유지하시고, 정기적인 주기로 출금하세요. 어떤 클라우드 플랫폼이든(저희만이 아니라) 수탁 보관된 BTC가 적을수록 향후 정책 변경이나 침해 사고가 영향을 미칠 수 있는 범위가 줄어듭니다. 더 알아보시려면 자매 글인 큰 BTC 잔액을 안전하게 보관하는 법을 참고하세요.
최소한의 데이터로 시작 — 언제든 출금하세요
투입 전에 계정 화면을 먼저 보고 싶으시다면 Basic Miner(50 TH/s)의 2일 무료 체험으로 시작해 보세요. 입금, ID, 휴대전화 번호 모두 필요 없습니다 — 이메일만 있으면 됩니다.
FAQ — NoxHash의 프라이버시 & 보안
NoxHash는 KYC를 요구하나요?
표준 사용에서는 요구하지 않습니다. 가입, 마이너 임대, USDT 입금, BTC 출금에는 정부 발급 신분증, 셀카, 주소 증명이 필요하지 않습니다. 특정 관할에서 규제로 인해 변경될 경우, 영향을 받는 사용자께 변경 시행 전에 알려드리겠습니다.
NoxHash는 GDPR을 준수합니까?
저희는 GDPR 원칙에 부합하도록 운영합니다 — 수집의 적법한 근거, 데이터 최소화, 사용자의 열람 및 삭제 권리. 권리와 행사 방법에 대한 공식·최신 진술은 사이트 푸터의 현행 개인정보 처리방침을 확인해 주십시오.
계정과 데이터를 삭제할 수 있나요?
예. 남은 BTC를 먼저 출금하시고 지원팀에 계정 폐쇄를 요청해 주십시오. 계정에 연결된 개인 데이터는 법적 보관 요건에 따라 삭제됩니다(거래 기록은 회계 및 악용 방지 목적으로 일정 기간 보관해야 할 수 있습니다).
NoxHash가 종료되면 제 데이터는 어떻게 됩니까?
서비스 종료 시나리오에서는 사용자께 남은 잔액 출금을 안내하고, 서비스 운영을 위해서만 보관되던 개인 데이터는 법적 보관 기간이 지난 후 삭제됩니다. 플랫폼 수명 주기 위험에 대한 최선의 방어는 큰 잔액을 수탁 상태로 두지 않고 BTC를 정기적으로 출금하는 것입니다.
법 집행 기관이 제 데이터를 받습니까?
다른 사업자와 마찬가지로, 저희는 관할 당국의 적법한 법적 요청에 응합니다. 정부 발급 신분증, 셀카, 은행 데이터를 수집하지 않으므로 표준 사용자에 대해 제공할 수 있는 정보는 이메일, 로그인 타임스탬프, IP, 그리고 이미 회원님께 공개된 BTC 출금 주소로 제한됩니다.
제 데이터를 광고주나 제3자에게 판매합니까?
아니요. 개인 데이터는 서비스 운영(인증, 알림 전달, 입금 대조, 출금 송금)에 사용되며 광고주, 데이터 브로커, 마케팅 네트워크에 판매되지 않습니다. 이 진술의 공식 버전은 개인정보 처리방침에 있습니다.
출금 주소를 왜 요청하나요 — 이게 저를 노출시키지 않나요?
출금 주소는 회원님께 BTC를 보내기 위한 최소 데이터입니다 — 이것을 우회할 방법은 없습니다. 어떤 주소를 사용할지는 회원님이 정하십니다. 많은 사용자들은 주소를 로테이션하거나 출금 시마다 하드웨어 지갑에서 새 수신 주소를 사용해 온체인 클러스터링을 줄입니다.
프라이버시 관행은 변할 수 있습니다 — 항상 현행 개인정보 처리방침을 확인하세요
이 글은 게시일 기준 NoxHash의 개인정보 접근 방식을 설명합니다. 구체적인 관행, 보관 기간, 법적 근거, 관할별 의무는 규제가 진화함에 따라 변경될 수 있습니다. 저희가 무엇을 수집하고 어떻게 처리하며 회원님의 권리가 무엇인지에 대한 공식·최신 진술은 사이트 푸터의 개인정보 처리방침을 참조해 주십시오. 이 글의 어떤 내용도 법률 또는 투자 자문이 아니며, 암호화폐 활동에는 시장·법률·기술적 위험이 따릅니다.