이 글은 금융투자업 등록업체가 아닌 개인(Kenny)의 공부 기록이자 개인적인 정리입니다. 특정 상품의 매수·매도를 권유하지 않으며, 최종 판단과 책임은 본인에게 있습니다. 제도·세법은 자주 바뀌므로 실행 전 반드시 최신 공식 자료를 확인하세요.
📌 3줄 핵심 요약
- 코인보안은 거래소 계정 보안과 개인 지갑 보관을 분리해서 관리하는 것이 기본이다.
- 2027년 1월부터 가상자산 소득 과세가 시행되면서 거래 기록 관리 필요성이 커졌고, 이 틈을 노린 피싱 시도도 늘어날 수 있다.
- 2단계 인증, 콜드월렛 활용, 시드 문구 보관 원칙만 지켜도 대부분의 해킹·스캠 위험을 낮출 수 있다.
코인을 조금씩 모으고 있는데 “혹시 해킹당하면 어떡하나” 걱정이 앞선다는 독자가 많다. 뉴스에서 거래소 해킹 소식이 나올 때마다 내 계정도 괜찮은지 불안해지는 것은 자연스러운 반응이다. 이 글에서는 거래소 계정을 지키는 법, 개인 지갑을 안전하게 보관하는 법, 그리고 2027년 과세 시행과 맞물려 새롭게 주의해야 할 점을 정리한다. 결론부터 말하면 특별한 기술이 필요한 것이 아니라 몇 가지 습관만 바꾸면 위험을 상당 부분 줄일 수 있다.
거래소 계정, 무엇부터 점검해야 하나
거래소 계정은 해킹 시도가 가장 자주 몰리는 지점이다. 비밀번호를 다른 사이트와 똑같이 쓰고 있다면 그 자체가 위험 요소다. 2단계 인증(OTP, 앱 인증)을 설정하지 않은 계정은 비밀번호만 뚫리면 바로 자산 이동이 가능해진다는 점도 알아둘 필요가 있다.
| 점검 항목 | 확인할 내용 |
|---|---|
| 비밀번호 | 다른 사이트와 중복 사용 여부, 8개월 이상 변경하지 않았는지 |
| 2단계 인증 | 문자(SMS) 방식보다 앱 기반 OTP가 대체로 더 안전한 것으로 알려져 있다 |
| 로그인 알림 | 새 기기·새 위치 로그인 시 알림이 오도록 설정되어 있는지 |
| 출금 주소 등록 | 사전에 등록된 주소로만 출금되도록 화이트리스트 기능을 켰는지 |
콜드월렛, 꼭 써야 하나
콜드월렛(인터넷과 연결되지 않은 상태로 보관하는 개인 지갑)은 해킹 경로 자체를 차단하는 방식이다. 거래소에 자산을 전부 맡겨두면 거래소가 해킹당했을 때 그 피해를 그대로 떠안게 될 수 있다. 자주 거래하지 않는 자산이라면 하드웨어 지갑이나 오프라인 보관 방식으로 옮겨두는 것이 일반적으로 권장된다. 다만 콜드월렛도 시드 문구(복구 문구)를 잃어버리면 자산을 되찾을 방법이 없다는 점은 대체로 기억해야 한다. 시드 문구는 사진이나 메모 앱이 아니라 종이나 별도 금속판에 적어 오프라인으로 보관하는 것이 안전하다고 알려져 있다.
2027년 과세 시행, 보안과 무슨 관계가 있나
정부는 2027년 1월 1일부터 가상자산 양도·대여소득에 과세를 시행하겠다고 재확인했다. 구윤철 부총리는 7월 29일 국회에서 예정대로 내년부터 추진하겠다고 밝힌 바 있다. 현행 소득세법상 연간 250만원을 넘는 소득에 대해 초과분에 20%, 지방소득세를 포함하면 22%의 세율이 적용되는 구조로 알려져 있다. 다만 정확한 세율과 시행 여부는 국세청 및 기획재정부의 공식 발표를 통해 최신 내용을 확인할 필요가 있다. 이 때문에 거래 내역과 취득가액을 정리해야 할 필요성이 커졌는데, 이 과정에서 “세금 신고 대행”이나 “취득가액 확인”을 명목으로 접근하는 피싱 문자나 이메일이 늘어날 수 있다. 공식 국세청이나 거래소 외의 경로로 오는 세금 관련 안내는 일단 의심하는 것이 안전하다.
흔한 실수와 주의할 점
가장 흔한 실수는 시드 문구를 스마트폰 사진첩이나 클라우드에 저장하는 것이다. 기기가 해킹당하면 지갑 전체가 그대로 노출될 수 있다. 문자나 메신저로 온 “출금 지연 확인”, “계정 잠금 해제” 링크를 클릭하는 것도 대표적인 피싱 경로로 알려져 있다. 낯선 앱 설치를 유도하거나 원격 접속을 요구하는 경우는 대체로 스캠일 가능성이 높다. 거래소 하나에 모든 자산을 몰아두는 것도 리스크 분산 관점에서 다시 생각해볼 부분이다.
✅ 실행 체크리스트
- 거래소 계정에 앱 기반 2단계 인증이 설정되어 있는지 지금 확인한다
- 비밀번호를 다른 사이트와 다르게 바꾼다
- 시드 문구가 사진이나 메모 앱에 저장되어 있다면 오프라인 보관으로 옮긴다
- 최근 받은 세금·계정 관련 문자·이메일에 있는 링크를 클릭하지 말고 발신처를 직접 확인한다
- 자주 거래하지 않는 자산은 콜드월렛으로 옮기는 것을 검토한다
자주 묻는 질문
콜드월렛이 없으면 대체로 위험한가
그런 것은 아니다. 다만 거래소에 전액을 보관하면 거래소 해킹 시 피해를 그대로 떠안을 수 있어, 장기 보관 자산은 분산 보관을 검토하는 것이 일반적으로 권장된다.
시드 문구를 잊어버리면 어떻게 되나
복구할 방법이 사실상 없는 것으로 알려져 있다. 그래서 종이나 금속판 등 오프라인 매체에 별도로 보관해두는 것이 안전하다.
세금 신고 대행을 해준다는 문자, 믿어도 되나
공식 기관이나 거래소가 아닌 경로로 오는 세금 관련 안내는 피싱일 가능성이 있어 링크를 클릭하지 말고 국세청이나 거래소 공식 채널을 통해 직접 확인하는 것이 안전하다.
마무리
코인보안은 특별한 기술보다 몇 가지 습관에서 차이가 갈린다. 비밀번호와 인증 방식을 주기적으로 점검하고, 낯선 문자나 메일을 받았을 때는 발신처부터 확인하는 절차를 갖추는 것이 기본이다. 2027년 과세 시행을 앞두고 거래 기록을 정리하는 시점에 맞춰 계정 보안 상태도 함께 점검해두는 것이 바람직하다.
다시 한번, 이 글은 개인의 정리이며 투자·세무 자문이 아닙니다. 구체적인 사안은 세무사·금융기관 등 전문가와 상담하시기 바랍니다.