풀 채굴 보안

보안은 왜 내 몫인가요?

풀에서 채굴할 때 채굴 프로그램에 주는 것은 하나뿐입니다. 지급을 받을 지갑 주소입니다. 만들어야 할 계정도 비밀번호도 없습니다. 채굴 프로그램을 내려받아 내 주소로 풀에 연결하면 바로 수익이 생깁니다.

간단하다고 해서 보안이 다른 사람의 문제라는 뜻은 아닙니다. 지급은 비수탁 방식으로 내 지갑에 곧장 갑니다. 그래서 내 코인의 안전은 오로지 내 책임입니다.

기본 다섯 단계를 지키면 코인을 지킬 수 있습니다.

• 지갑과 복구 문구를 지키세요.
• 붙여 넣는 주소를 매번 확인하세요.
• 운영 체제를 깨끗하게 유지하세요.
• 브라우저를 깨끗하게 유지하세요.
• 네트워크를 안전하게 하세요.

1단계: 지갑은 어떻게 지키나요?

대부분의 지갑에는 두 겹의 보호 장치가 있습니다.

• 앱을 여는 일상용 PIN 또는 비밀번호.
• 지갑 전체를 처음부터 복원할 수 있는 비밀 복구 문구. 시드 문구라고도 합니다.

가장 중요한 것은 복구 문구입니다.

비밀번호, PIN, 복구 문구를 절대 누구에게도 알려 주지 마세요. 아무도 알아서는 안 되며, 풀 지원팀도 예외가 아닙니다. 이것을 묻는 사람은 내 코인을 훔치려는 것입니다.

이 비밀들을 안전하게 보관하세요. 다른 사람이 손에 넣으면 내 돈도 가져갑니다.

• 카드 PIN이나 생년월일을 PIN으로 쓰지 마세요. 모든 곳에 같은 PIN을 쓰지 마세요.
• 이메일 계정으로 지갑을 재설정할 수 있다면 그 이메일에 고유한 비밀번호를 쓰세요. 비밀번호에 더해 두 번째 코드를 요구하는 2단계 인증(2FA)을 켜세요.
• 복구 문구는 잃어버리지 않고 다른 누구도 닿을 수 없는 오프라인에 보관하세요.
• 휴대폰 지갑이라면 휴대폰 자체를 지문이나 강력한 PIN 또는 패턴으로 잠그세요.

왜 거래소 주소로 채굴하면 안 되나요?

거래소 입금 주소로 바로 채굴하지 마세요. 내 키가 아니면 내 코인이 아닙니다.

• 거래소는 예고 없이 입금 주소를 바꿀 수 있습니다. 예전 주소로 보낸 지급은 영영 사라질 수 있습니다.
• 개인 키를 내가 가지고 있지 않으므로, 자금을 완전히 관리할 수 없습니다.
• 거래소는 계정을 동결할 수 있습니다. 소액 채굴 지급을 제대로 입금해 주지 않는 거래소도 있습니다.
• 풀 지급 주소는 그 주소로 채굴하면 고정됩니다. 거래소가 바뀌거나 문을 닫아도 풀은 내 코인을 되찾거나 다른 곳으로 보낼 수 없습니다.

2단계: 주소는 어떻게 확인하나요?

지갑 주소를 복사해 붙여 넣은 뒤에는 항상 다시 확인하세요.

클립보드 탈취 악성 코드는 클립보드에 암호화폐 주소가 들어오는지 지켜봅니다. 붙여 넣는 순간 공격자의 주소로 몰래 바꿔치기합니다. 보내기 전에 확인하지 않으면 코인은 영영 사라집니다.

주소를 붙여 넣을 때마다 앞쪽과 뒤쪽 몇 글자를 확인하세요. 주소 하나가 바뀌면 되돌릴 수 없는 손실 하나가 생깁니다.

3단계: 컴퓨터는 어떻게 안전하게 하나요?

보호되지 않은 컴퓨터가 가장 약한 고리입니다. 디지털 안전은 내 몫이며, 내가 무시하면 아무도 대신 막아 주지 않습니다.

• 수상한 사이트에 가거나 확인되지 않은 출처에서 내려받지 마세요.
• 백신 프로그램은 채굴 도구와 오버클럭 도구를 자주 경고합니다. 오탐일 때도 있고, 가짜 사본이 실제로 감염되어 있을 때도 있습니다.
• 채굴 프로그램은 SRBMiner나 WildRig NG처럼 공식 페이지에서만 내려받으세요.
• 백신이 진짜라고 확신하는 파일을 경고하면, 그 파일 하나만 예외에 추가하세요. 폴더 전체를 추가하지 마세요. 나머지 부분에 악성 코드가 숨을 수 있습니다.
• 크랙되거나 불법 복제된 Windows, 크랙, 해킹 도구를 실행하지 마세요. 깨끗한 정품 소프트웨어를 쓰세요.
• 필요 없는 원격 접속 도구는 피하세요. PC를 원격으로 조종하는 침입자는 무엇이든 할 수 있습니다.
• 운영 체제를 최신으로 유지하세요. 업데이트는 귀찮게 하려는 것이 아니라 보안 구멍을 막으려고 있습니다.

파일이 확실하지 않나요? 위험을 감수하지 마세요. 실행하기 전에 VirusTotal 같은 서비스에서 먼저 검사하세요.

HiveOS나 RaveOS를 쓰나요? 채굴기 ID나 접속 키를 절대 공유하지 말고, 계정에 연결된 이메일을 지키고, 2FA를 켜세요.

4단계: 브라우저는 어떻게 안전하게 지키나요?

대시보드와 지갑은 브라우저에서 열므로, 브라우저를 깨끗하게 유지하세요.

• 브라우저는 공식 출처에서만 설치하세요. 토렌트나 출처를 알 수 없는 빌드는 쓰지 마세요.
• 수상한 확장 프로그램을 추가하지 마세요. 악성 부가 기능은 비밀번호와 페이지 내용을 읽을 수 있습니다.
• 광고 차단기와 팝업 차단을 쓰세요. 사기와 원치 않는 자동 다운로드가 흔히 들어오는 길을 막아 줍니다.
• 최신 보안 수정을 받도록 브라우저를 최신으로 유지하세요. 업데이트는 무료입니다.

5단계: 네트워크는 어떻게 안전하게 하나요?

채굴하고 지갑을 관리하는 네트워크가 안전한지 확인하세요.

• 민감한 일에는 공용 Wi-Fi를 쓰지 마세요. 공용 연결은 엿보기 쉬우므로 휴대폰 핫스폿이 더 안전합니다.
• 기본 Wi-Fi 비밀번호와 공유기 관리자 로그인을 바꾸세요. 흔히 쓰는 admin / admin은 비밀번호가 아닙니다.
• 내 Wi-Fi에 접속한 사람은 누구든 내 네트워크 안에 있습니다.
• 공유기가 몇 년 이상 되었다면 교체를 고려하세요. 새 공유기는 보안 수정을 받고 내장 방화벽도 더 좋습니다.

그 밖에 무엇을 할 수 있나요?

공격은 해마다 더 교묘해지지만, 기본은 결코 낡지 않습니다.

• 소프트웨어를 정품으로, 최신으로 유지하세요.
• 비밀은 오프라인에 비공개로 두세요.
• 주소를 붙여 넣거나 파일을 실행하기 전에 잠시 멈추세요.

늘 경계하세요. 내 보안은 내 손에 달려 있습니다.