풀 채굴 보안

보안이 직접 챙겨야 할 일인 이유

풀에서 채굴할 때 채굴 프로그램에 넘기는 것은 단 하나, 지급을 받을 지갑 주소뿐입니다. 만들 계정도 비밀번호도 없습니다. 채굴 프로그램을 내려받고 주소와 함께 풀을 가리키도록 설정하면 바로 수익을 얻기 시작합니다.

간단하지만, 그렇다고 보안이 다른 사람의 일이라는 뜻은 아닙니다. 지급이 비수탁형으로 본인의 지갑에 바로 들어가므로 코인의 안전은 오직 본인의 책임입니다. 아래 단계는 코인을 지키는 기본입니다.

1단계: 지갑 보안

대부분의 지갑에는 두 겹의 보호가 있습니다. 앱을 여는 일상적인 PIN이나 비밀번호, 그리고 지갑 전체를 처음부터 복구할 수 있는 비밀 복구(시드) 문구입니다. 가장 중요한 것은 복구 문구입니다.

비밀번호, PIN, 복구 문구를 절대 누구에게도 알려주지 마세요. 풀의 고객 지원팀을 포함해 누구도 알아서는 안 됩니다. 이를 묻는 사람은 코인을 훔치려는 것입니다.

이 비밀 정보는 안전하게 보관하세요. 다른 사람이 손에 넣으면 돈도 가져갈 수 있습니다:

• 카드 PIN이나 생년월일과 같은 PIN을 쓰지 말고, 모든 곳에 같은 PIN을 쓰지 마세요.
• 이메일 계정으로 지갑을 재설정할 수 있다면 그 이메일에 고유한 비밀번호를 쓰고 2단계 인증(2FA)을 켜세요.
• 복구 문구는 오프라인으로, 잃어버리지 않고 다른 사람이 접근할 수 없는 곳에 보관하세요.
• 휴대폰 지갑이라면 휴대폰 자체를 지문이나 강력한 PIN 또는 패턴으로 잠그세요.

그리고 거래소 입금 주소로 바로 채굴하지 마세요. 키가 내 것이 아니면 코인도 내 것이 아닙니다:

• 거래소는 예고 없이 입금 주소를 바꿀 수 있으며, 이전 주소로 보낸 지급은 영원히 잃을 수 있습니다.
• 개인 키를 보유하지 않으므로 자금을 완전히 통제할 수 없습니다.
• 거래소는 계정을 동결할 수 있고, 일부 거래소는 소액 채굴 지급을 제대로 입금 처리하지 않습니다.
• 풀 지급 주소는 그 주소로 채굴하는 순간 고정됩니다. 거래소가 주소를 바꾸거나 문을 닫으면 풀은 코인을 되찾거나 다른 곳으로 보낼 수 없습니다.

2단계: 주소 보안

지갑 주소를 복사해 붙여넣은 뒤에는 항상 다시 확인하세요. 클립보드 하이재킹 악성코드는 클립보드에 있는 암호화폐 주소를 지켜보다가 붙여넣는 순간 공격자의 주소로 몰래 바꿔치기합니다. 보내기 전에 주소를 확인하지 않으면 코인은 영원히 사라집니다.

주소를 붙여넣을 때마다 매번 앞뒤 몇 글자를 확인하세요. 바꿔치기된 주소 하나가 곧 되돌릴 수 없는 손실 하나입니다.

3단계: 운영체제 보안

보호되지 않은 컴퓨터가 가장 약한 고리입니다. 디지털 보안은 본인에게 달려 있으며, 이를 소홀히 하면 아무도 대신 막아줄 수 없습니다.

• 수상한 사이트에 접속하거나 검증되지 않은 출처에서 내려받지 마세요. 채굴 및 오버클럭 도구는 백신에 자주 탐지되는데, 오탐일 때도 있고 가짜 사본이 실제로 감염되어 있을 때도 있습니다.
• 채굴 프로그램(예: SRBMiner 또는 BzMiner)은 공식 페이지에서만 내려받으세요. 정품이 확실한 파일을 백신이 탐지하면 그 파일 하나만 예외로 추가하고, 폴더 전체는 절대 추가하지 마세요. 나머지 파일에 악성코드가 숨어 있을 수 있습니다.
• 크랙되거나 불법 복제된 Windows, 크랙, 핵을 실행하지 마세요. 깨끗한 정품 소프트웨어를 사용하세요.
• 필요 없는 원격 접속 도구는 피하세요. 침입자가 PC를 원격으로 제어하게 되면 무엇이든 할 수 있습니다.
• 운영체제를 최신 상태로 유지하세요. 업데이트는 귀찮게 하려는 것이 아니라 보안 허점을 막기 위해 있습니다.

파일이 확실하지 않나요? 위험을 감수하지 마세요. 실행하기 전에 VirusTotal 같은 서비스로 먼저 검사하세요.

HiveOS나 RaveOS를 쓰시나요? 채굴기 ID나 접근 키를 절대 공유하지 말고, 계정에 연결된 이메일을 안전하게 지키고, 2FA를 켜세요.

4단계: 브라우저 보안

브라우저는 대시보드와 지갑을 여는 곳이므로 깨끗하게 유지하세요:

• 브라우저는 공식 출처에서만 설치하고, 토렌트나 출처를 알 수 없는 빌드는 절대 쓰지 마세요.
• 수상한 확장 프로그램을 추가하지 마세요. 악성 애드온은 비밀번호와 페이지 내용을 읽을 수 있습니다.
• 광고 차단기와 팝업 차단은 사기와 드라이브 바이 다운로드의 흔한 경로를 막아줍니다.
• 최신 보안 수정을 받을 수 있도록 브라우저를 최신 상태로 유지하세요. 무료입니다.

5단계: 네트워크 보안

채굴하고 지갑을 관리하는 네트워크가 안전한지 확인하세요:

• 민감한 작업에는 공용 Wi-Fi를 쓰지 마세요. 공용 연결은 가로채기 쉬우므로 휴대폰 핫스팟이 더 안전합니다.
• 집 Wi-Fi를 보호하세요. 기본 Wi-Fi 비밀번호와 공유기 관리자 로그인을 바꾸세요(흔한 admin / admin은 비밀번호가 아닙니다). Wi-Fi에 접속한 사람은 누구나 네트워크 안에 들어와 있는 것입니다.
• 공유기가 몇 년 이상 되었다면 교체를 고려하세요. 새 공유기는 보안 수정을 받고 내장 방화벽도 더 좋습니다.

그 밖에 할 수 있는 일은?

공격은 해마다 더 정교해지지만 기본은 결코 낡지 않습니다. 소프트웨어는 정품으로 최신 상태를 유지하고, 비밀 정보는 오프라인에 남모르게 보관하고, 주소를 붙여넣거나 파일을 실행하기 전에는 한 번 더 천천히 확인하세요.

늘 경계하세요. 보안은 본인의 손에 달려 있습니다.