CZ “강세장 돌아오면 더 많은 자금 유입”…개인 투자자에 자산 보안 학습 당부
CZ “강세장 돌아오면 더 많은 자금 유입”…개인 투자자에 자산 보안 학습 당부
CZ로 잘 알려진 바이낸스 창업자 자오창펑은 암호화폐 강세장이 다시 시작되면 시장에 더 많은 자금이 유입될 것으로 전망했다. 다만 개인 투자자들에게는 자산을 어디에 보관할지 결정하는 것만으로 위험 관리가 끝나는 것은 아니라고 경고했다. 자산을 안전하게 보호하는 방법을 아는 것 역시 그만큼 중요하다는 것이다.
CZ는 11월 3일 진행된 인터뷰에서 보안 사고에 대한 이용자들의 반응, 거래소 보관과 자기수탁의 장단점, 업계 전반의 보안 투자 확대 필요성에 관해 이야기했다. 그의 발언은 어떤 자산 보관 방식도 위험을 완전히 없앨 수는 없다는 현실을 보여준다.
보안 사고가 발생하면 자금이 이동하는 이유
플랫폼이 손실을 보전하더라도 보안 사고가 발생하면 이용자들은 자산을 인출할 수 있다. 기관은 내부 위험 관리 정책에 따라 자금을 옮겨야 할 수 있고, 개인 이용자는 위험 노출을 줄이거나 다른 선택지를 검토하기 위해 인출을 결정할 수 있다.
CZ는 자신이 언급한 사고로 발생한 손실을 바이낸스가 부담했으며, 자신은 해당 플랫폼에서 개인적으로 자금을 잃지 않았다고 밝혔다. 또한 플랫폼이 문제를 해결했다고 설명했다. 다만 이는 해당 사건에 관한 CZ의 설명일 뿐, 앞으로 발생할 모든 손실까지 보전된다는 보장으로 받아들여서는 안 된다.
그는 자신의 분석에 따르면 인출된 자금 가운데 다른 중앙화 거래소로 이동한 비율은 10% 미만이었다고 덧붙였다. 그렇다고 나머지 자금의 행방을 정확히 파악할 수 있는 것은 아니다. 자금은 여러 주소를 거쳐 이동할 수 있으며, 온체인 활동만으로는 특정 지갑을 누가 관리하는지, 왜 이체가 이뤄졌는지 확인하기 어려울 수 있다.
CZ는 이후 시간당 순유입으로 흐름이 전환된 점을 신뢰 회복의 신호로 제시했다. 다만 향후 몇 주 또는 몇 달 동안 자금 흐름이 계속 변동할 수 있다는 점도 인정했다. 단기 자금 흐름은 상황을 이해하는 데 유용한 지표지만, 플랫폼의 보안 수준이나 재무 건전성을 온전히 보여주는 척도는 아니다.
거래소 수탁과 자기수탁: 서로 다른 위험과 책임
자산을 중앙화 거래소에 보관하면 이용자는 플랫폼의 보안 시스템과 운영 통제, 출금 요청 이행 능력에 의존하게 된다. 사고 발생 시 거래소가 어떻게 대응하는지, 각종 보호 조치에 제한이 있는지 등 거래소의 이용 약관도 충분히 이해해야 한다.
자기수탁을 선택하면 이러한 관계가 달라진다. 이용자가 거래 승인에 필요한 키를 직접 관리하는 대신, 접근 권한을 안전하게 보호할 책임도 본인이 져야 한다. 거래소에서 자산을 옮겼다는 이유만으로 자기수탁 지갑이 저절로 안전해지는 것은 아니다.
반드시 둘 중 하나만 선택해야 하는 것도 아니다. 필요에 따라 일부 자금은 거래할 수 있도록 거래소에 두고, 장기 보유 자산은 별도로 보관할 수 있다. 적절한 비중은 거래 빈도와 자산 규모, 백업을 안전하게 관리할 수 있는 이용자의 역량 등에 따라 달라진다.
하드웨어 지갑은 위험 노출을 줄이지만 모든 위험을 없애지는 못한다
하드웨어 지갑은 개인키를 인터넷에 연결된 기기와 분리해 보관하는 동시에, 소유자가 거래 내용을 확인하고 승인할 수 있도록 설계된다. 이러한 분리 구조는 컴퓨터나 스마트폰을 겨냥한 일부 위협에 대한 노출을 줄이는 데 도움이 된다.
그러나 모든 거래를 안전하게 만들어 주는 것은 아니다. 이용자가 악성 컨트랙트를 승인하거나 잘못된 주소로 자금을 보내고, 복구 문구를 노출할 가능성은 여전히 존재한다. 지갑이 소유자에게 전달되기 전부터 위험이 발생할 수도 있다. CZ는 이용자가 쉽게 발견하기 어려운 위협의 사례로 공급망 공격과 복구 문구 생성 방식의 취약점을 언급했다.
따라서 기기 자체의 보안뿐만 아니라 구매 경로와 초기 설정 방식도 함께 고려해야 한다.
- 신뢰할 수 있는 경로를 통해 구매하세요. 기기와 포장의 이상 여부를 확인할 때는 제조업체의 안내를 따르세요.
- 초기 설정 과정에서 복구 문구를 직접 생성하세요. 판매자가 제공하거나 미리 작성된 카드에 적힌 복구 문구는 절대 사용하지 마세요.
- 중요한 거래 정보는 기기 화면에서 확인하세요. 승인하기 전에 수신 주소와 금액을 반드시 점검하세요.
- 예상치 못한 보안 경고는 신중하게 다루세요. 복구 문구를 입력하거나 즉시 자금을 옮기라고 재촉하는 메시지는 피싱일 수 있습니다.
사기성 메시지를 식별하는 방법은 미국 사이버보안·인프라보안국의 피싱 대응 지침에서 자세히 확인할 수 있다.
암호화폐 투자자를 위한 실용적인 보안 점검 목록
자기수탁에서 치명적인 피해를 일으키는 원인이 반드시 정교한 공격인 것은 아니다. 백업을 분실하거나 복구 기록이 훼손되는 것, 또는 실수로 잘못 송금하는 것만으로도 자산에 접근하지 못하게 될 수 있다.
- 복구 문구는 오프라인에 보관하세요. 클라우드 메모, 이메일, 스크린샷 또는 메시지에 저장하지 마세요. 복구 문구를 확보한 사람은 누구든 연결된 자산을 통제할 수 있습니다.
- 백업이 분실되거나 훼손되지 않도록 보호하세요. 자신의 상황에 맞는 안전한 장소와 내구성 높은 백업 방식을 선택하세요. 복구 문구가 불필요하게 노출되지 않도록 주의하면서, 신뢰할 수 있는 상속 방안도 마련해 두어야 합니다.
- 웹사이트에 복구 문구를 입력하지 마세요. 정상적인 고객 지원 담당자라면 계정이나 거래 문제를 해결하기 위해 복구 문구를 요구하지 않습니다.
- 익숙하지 않은 절차는 소액으로 먼저 시험하세요. 큰 금액을 이체하기 전에 네트워크와 주소, 수신 절차가 올바른지 확인하세요.
- 서명 내용을 확인하세요. 지갑을 연결하거나 스마트 컨트랙트 거래를 승인하면 일회성 결제를 넘어서는 권한이 부여될 수 있습니다. 요청 내용을 꼼꼼히 읽고, 이해하지 못한 작업은 승인하지 마세요.
- 거래소 계정도 별도로 안전하게 보호하세요. 고유한 비밀번호를 사용하고, 가능하다면 강력한 다중 인증을 설정하세요. 출금 및 계정 보안 설정도 주기적으로 점검해야 합니다.
지갑 보안과 사기, 거래 위험에 관한 자세한 내용은 이더리움의 보안 가이드에서도 확인할 수 있다.
AI 보안 도구가 도움이 될 수 있지만 이용자의 판단은 여전히 중요하다
CZ는 암호화폐 업계가 보안 엔지니어링에 더 적극적으로 투자하고, AI 기반 도구와 전문 보안업체를 더욱 폭넓게 활용해야 한다고 주장했다. 이러한 도구는 팀이 의심스러운 활동을 분석하거나 경고의 우선순위를 정하는 데 도움을 줄 수 있지만, 실제 효과는 구현 및 모니터링 방식에 따라 달라진다.
이용자 입장에서는 반대 방향의 위험도 주의해야 한다. AI는 사기 메시지와 사칭을 더욱 그럴듯하게 만들 수 있다. 매끄러운 고객 지원 대화, 익숙하게 들리는 음성, 긴급성을 강조하는 경고만으로는 요청이 진짜라고 판단할 수 없다. 의심스러울 때는 원치 않게 받은 메시지의 링크를 누르지 말고, 해당 서비스의 공식 고객 지원 채널에 직접 접속해야 한다.
다음 시장 사이클에 대비하려면
CZ가 예상한 자금 유입 확대는 강세장이 다시 시작된다는 조건을 전제로 한 것이며, 강세장이 언제 시작될지에 대한 예측은 아니다. 시장 활동이 실제로 증가하면 이용자들은 더 많은 기회를 접할 수 있지만, 동시에 긴급한 거래 결정과 익숙하지 않은 애플리케이션, 각종 보안 위험에도 더 자주 노출될 수 있다.
실질적인 교훈은 시장의 압박이 커지기 전에 자산 보관 계획을 세워야 한다는 것이다. 거래소가 어떤 부분을 책임지는지, 이용자가 직접 보호해야 하는 것은 무엇인지, 기기를 분실했을 때 어떻게 접근 권한을 복구할지 미리 파악해야 한다. 자기수탁을 선택한 이용자라면 OneKey와 같은 하드웨어 지갑을 이러한 계획의 일부로 활용할 수 있다. 단, 거래 내용을 꼼꼼히 검토하고 복구 문구를 안전하게 백업하는 조치가 반드시 병행돼야 한다.
