보안 & 셀프 커스터디

암호화폐 보호: 시드 구문, 피싱, 하드웨어 지갑, 위협 모델.

셀프 커스터디는 공격이 다양하기 때문에 어렵습니다. 이 컬렉션은 실제로 사용자를 위협하는 피싱 페이지, 가짜 지원 DM, 악의적인 dApp, 분실한 시드 구문, 그리고 SSP의 2-of-2 모델이 대부분을 어떻게 차단하는지를 다룹니다.

SSP Academy 정사각형 표지: 암호화폐를 가지고 여행하기

암호화폐를 가지고 여행하기: 길 위에서의 실용적인 자기 수탁

복구 문구는 집에 두고, 적은 여행 자금만 가지고 다니며, 공용 컴퓨터와 공용 Wi-Fi 함정을 피하고, 해외에서 기기를 잃어버렸을 때 할 일을 알아 두세요. SSP의 2-of-2가 여행 중 무엇을 지켜 주고 무엇은 못 지키는지도 설명합니다.

5 min
SSP Academy 정사각형 표지: 복구 문구 속 체크섬 단어

복구 문구 속 체크섬 단어: BIP-39가 실수를 잡아내는 방법

BIP-39 문구의 마지막 단어에는 대부분의 오타를 잡아내는 SHA-256 체크섬이 들어 있습니다. 작동 원리, 문구를 직접 지어내면 안 되는 이유, 체크섬 계산 사이트가 위험한 이유를 알아봅니다.

5 min
SSP 아카데미 정사각형 표지: 돼지 도살 스캠과 로맨스 투자 사기

돼지 도살 스캠: 친절한 낯선 사람이 가짜 거래 플랫폼으로 이끌 때

잘못 보낸 문자, 몇 주간의 우정, 그리고 가짜 수익과 출금 수수료를 보여 주는 거래 앱. 로맨스 및 돼지 도살 스캠의 작동 방식, 위험 신호, 가족을 돕는 방법, 멀티시그가 막지 못하는 것.

5 min
SSP Academy 정사각형 표지: 탈취된 소셜 미디어 계정

탈취된 계정: 신뢰받는 목소리가 사기 게시물을 올릴 때

사기범은 신뢰받는 소셜 계정을 탈취해 가짜 에어드롭, 마이그레이션, 보안 경고를 게시합니다. 계정이 탈취되는 방식, 사기 게시물의 모습, 알아보는 방법, 계정 소유자의 보호 방법을 알아봅니다.

4 min
SSP Academy 정사각형 표지: 프런트엔드 및 DNS 하이재킹

프런트엔드 하이재킹: 진짜 웹사이트가 당신에게 등을 돌릴 때

탈중앙화 앱의 컨트랙트는 안전해도 웹사이트는 DNS, 호스팅, 침해된 의존성을 통해 하이재킹될 수 있습니다. 프런트엔드 공격의 작동 방식, 공격자가 서명을 요구하는 내용, 그리고 지갑의 요청 화면이 진짜 방어선인 이유를 알아봅니다.

5 min
SSP Academy 정사각형 표지: 가짜 채용 제안 악성코드

가짜 채용 제안: 면접 자체가 공격일 때

가짜 채용 담당자가 암호화폐 업계 종사자에게 코딩 테스트를 실행하거나 회의 앱을 설치하게 해 지갑과 비밀번호를 탈취합니다. 수법의 작동 방식, 악성코드가 숨는 곳, 위험 신호, 그리고 스스로를 보호하는 방법을 알아봅니다.

5 min
SSP Academy 정사각형 표지: 보안 감사 보고서 읽는 법

보안 감사: 감사 보고서가 실제로 알려 주는 것

'감사 완료'는 암호화폐에서 가장 흔하면서도 가장 자주 오해받는 배지 중 하나입니다. 감사 보고서 읽는 법(범위, 날짜, 버전, 심각도, 수정 여부), 감사가 알려 줄 수 없는 것, 그리고 감사 주장의 위험 신호를 알아봅니다.

5 min
SSP Academy 정사각형 표지: 비밀번호 관리자와 암호화폐 비밀 정보

비밀번호 관리자와 암호화폐: 저장해도 되는 것과 절대 저장하면 안 되는 것

비밀번호 관리자는 거의 모든 계정을 더 안전하게 만듭니다. 거래소 로그인, 지갑 잠금 해제 비밀번호 등 어떤 암호화폐 비밀 정보를 넣어도 되는지, 그리고 복구 문구와 개인 키는 왜 오프라인에, 멀티시그라면 서로 떨어뜨려 보관해야 하는지 알아봅니다.

4 min
SSP 아카데미 정사각형 표지: 가짜 암호화폐 지갑 앱

가짜 지갑 앱: 진짜를 설치했는지 확인하는 방법

위조된 지갑 앱과 확장 프로그램은 복구 문구를 훔치거나 여러분에게 보이는 것을 조작합니다. 광고, 스토어, 비슷한 도메인을 통해 어떻게 퍼지는지, 이를 막는 다섯 가지 습관, 그리고 두 대의 기기 구성이 무엇을 지켜 주고 무엇을 지켜 주지 못하는지 알아봅니다.

5 min
SSP Academy 정사각형 표지: 클립보드 하이재커 악성코드

클립보드 하이재커: 붙여넣은 주소를 바꿔치기하는 악성코드

클리퍼 악성코드는 사용자가 복사하는 내용을 감시하다가 붙여넣는 순간 암호화폐 주소를 공격자의 주소로 바꿔치기합니다. 작동 방식, 감염 경로, 주소를 제대로 확인하는 방법, 그리고 두 번째 기기에서 확인하는 것이 중요한 이유를 알아봅니다.

5 min
SSP Academy 정사각형 표지: 메시지 서명과 지갑으로 로그인

메시지 서명: ‘지갑으로 로그인’이 실제로 증명하는 것

메시지 서명은 가스비가 들지 않고 온체인에 흔적도 남지 않지만, 여러분의 키를 데이터에 묶습니다. 로그인 서명이 증명하는 것, 자금을 옮길 수 있는 오프체인 서명, 승인 전에 서명 요청을 읽는 방법을 알아봅니다.

5 min
SSP Academy 정사각형 표지: 암호화폐 보유자를 노리는 물리적 위협과 렌치 공격

물리적 위협: 공격이 디지털이 아닐 때

직접 협박할 수 있는 사람은 암호를 깰 필요가 없습니다. '렌치 공격'이 늘어나는 까닭, 프라이버시가 최선의 방어인 까닭, 2-of-2 다중 서명이 강요 앞에서 해 주는 것과 못 해 주는 것, 그리고 덜 노출되도록 보유를 짜는 법.

5 min
SSP Academy 정사각형 표지: 암호화폐 가짜 고객지원과 자금 회수 사기

가짜 고객지원과 '자금 회수' 사기: 두 번째 도난

무언가 잘못되어 도움을 청하면, 가장 먼저 답하는 것은 사기꾼입니다. 가짜 지원·회수 업자가 무엇을 요구하는지, 진짜 고객지원은 왜 먼저 연락하지 않는지, 그리고 SSP 지원이 할 수 있는 일과 구조상 할 수 없는 일.

5 min
SSP Academy 정사각형 표지: 가짜 에어드롭과 서명 탈취

에어드롭: 받기 절차가 곧 공격이다

예상치 못한 토큰은 당신에게서 아무것도 가져갈 수 없습니다 — 받기에 서명하는 일은 가져갈 수 있습니다. 받기 페이지가 실제로 서명하라고 하는 세 가지, 체인 밖 permit이 위험한 현대적 수법인 까닭, 그리고 타입 데이터 서명에서 SSP가 보여 주는 것.

6 min
SSP Academy 정사각형 표지: 직접 블록체인 노드 운영하기

직접 노드를 돌리는 일, 그리고 대부분에게는 필요 없는 까닭

노드는 서버가 한 말을 되풀이하는 대신, 당신에게 무엇이 참인지를 스스로 판정합니다. 실제로 얻는 것 — 검증, 프라이버시, 막을 수 없는 전파 —, 실제로 드는 값, 그리고 SSP가 자기 노드를 가리키게 해준다는 것과 그것이 쉽다는 것 사이의 정직한 간극.

6 min
SSP Academy 정사각형 표지: SSP 릴레이 서버가 볼 수 있는 것

SSP 릴레이가 볼 수 있는 것과 볼 수 없는 것

릴레이는 키를 결코 쥐지 않고 서명할 수도 없습니다 — 그러나 한 번에 십오 분 동안 당신의 xpub와 서명되지 않은 거래를 다룹니다. TTL 인덱스가 실제로 강제하는 것, 그리고 지갑이 우리 자신의 서버를 믿지 않도록 만들어진 까닭.

6 min
SSP Academy 정사각형 표지: 검증된 스마트 계약, 프록시, 업그레이드 키

검증된 계약, 프록시, 그리고 아무도 말하지 않는 업그레이드 키

검증 체크 표시는 소스가 바이트코드와 일치한다는 것만 증명합니다. 그 이상은 아닙니다. 당신이 다루는 계약 대부분은 프록시이고, 승인한 뒤에도 논리가 교체될 수 있습니다. 그러니 진짜 물음은 업그레이드 키를 누가 쥐고 있으며 지연이 있는가입니다.

7 min
SSP Academy 정사각형 표지: 양자 컴퓨팅과 암호화폐 보안

양자 컴퓨팅과 당신의 코인: 정말로 위태로운 것은 무엇인가

해싱은 괜찮고 서명은 그렇지 않습니다. 어떤 코인이 오늘 이미 드러나 있는지, 주소가 왜 공개 키가 아닌지, 2-of-2 다중 서명이 여기서 왜 거의 도움이 안 되는지, 그리고 공짜로 할 수 있는 단 한 가지.

7 min
SSP Academy 정사각형 커버: 온체인 프라이버시와 암호화폐 주소가 드러내는 것

당신의 주소가 드러내는 것: 영원히 공개되는 장부 위의 프라이버시

주소는 딱 한 번만 당신과 연결되면 되고, 그 뒤로는 그 주소의 모든 역사 — 과거도 미래도 — 가 함께 연결됩니다. 군집화 추정법이 당신의 협조 없이 어떻게 작동하는지, 실제로 무엇이 도움이 되는지, 그리고 SSP가 오늘 할 수 있는 일의 정직한 한계.

6 min
SSP Academy 정사각형 커버: 블라인드 서명과 읽을 수 없는 거래 승인 화면

블라인드 서명: 화면이 쓸모 있는 말을 하나도 하지 않을 때 당신은 실제로 무엇을 승인하는가

당신의 돈을 훔쳐 가는 거래는 당신이 서명한 그 거래인 경우가 드뭅니다. 당신이 서명한 것은 권한입니다. 어떤 선택자가 중요한지, 왜 "무제한"이 찾아야 할 단어인지, 그리고 왜 넘겨짚는 해독기가 해독기가 없는 것보다 나쁜지.

6 min
SSP Academy 정사각형 커버: 주소 오염과 닮은꼴 암호화폐 주소

주소 오염: 당신이 엉뚱한 것을 복사하기만 하면 되는 공격

악성코드도, 피싱 사이트도, 훔쳐낸 서명도 없습니다. 공격자는 그저 닮은 주소 하나를 당신의 거래 내역에 놓아두고 당신이 그것을 복사하기를 기다립니다. "주소는 늘 두 번 확인하라"가 왜 통하지 않는지, 그리고 실제로 무엇이 지켜주는지.

7 min
SSP Academy 정사각형 커버: Coldcard 엔트로피 결함과 두 기기 구조

무작위성이 무너질 때: Coldcard 엔트로피 결함과 두 기기가 바꾸는 것

2021년의 커밋 하나가 수천 개의 시드를 추측 가능하게 만들었고, 아무 잘못도 하지 않은 지갑에서 1억 1600만 달러가 빠져나갔습니다. 약한 엔트로피가 왜 조용한 전손인지 — 그리고 2-of-2가 지키는 것의 정직한 한계.

6 min
SSP Academy 정사각형 커버: MPC 지갑과 멀티시그

MPC 지갑과 멀티시그

임계 서명은 키를 쪼개고, 멀티시그는 여러 개의 키를 요구합니다. 체인이 무엇을 강제하는지, 각각의 대가는 무엇인지, 어떤 실패를 실제로 견디는지.

8 min
SSP Academy 정사각형 커버: SSP Enterprise의 트랜잭션 시뮬레이션

트랜잭션 시뮬레이션: 서명하기 전에 그것이 무엇을 할지 보는 일

트랜잭션이 미치는 영향의 미리보기, 열네 가지 위험 점검, 주소 오염 탐지 — 그리고 그 어느 것도 당신의 서명을 막아서는 안 되는 이유.

8 min
SSP Academy 정사각형 커버: SSP Enterprise의 중요 작업과 재서명

중요 작업: 왜 어떤 조작은 두 기기를 다시 요구하는가

열세 가지 작업은 세션 쿠키가 아니라 재서명을 요구합니다. 챌린지를 서버가 쓰는 이유, 그것이 무엇에 묶여 있는지, 그리고 실패한 시도까지 기록되는 이유.

6 min
SSP Academy 정사각형 커버: 무엇이 실제로 트랜잭션을 막는가

무엇이 실제로 트랜잭션을 막는가

허용 목록, 시간 잠금, 승인 규칙은 무엇이 제안되는지를 빚습니다. 체인이 강제하는 것은 서명 임계값뿐입니다. 솔직하게 서술한 3계층 위협 모델.

6 min
모바일 이중 인증 가이드를 위한 SSP Academy 표지. 어두운 배경에 지갑, 키, 방패 아이콘.

모바일 2FA: 올바른 방법과 잘못된 방법

SMS 2FA는 약합니다. 그 이유, TOTP와 passkey가 더 나은 때, 그리고 SSP Key가 두 번째 키로 모든 거래를 공동 서명하는 방식을 알아보세요.

8 min
암호화폐 OpSec 체크리스트를 위한 지갑, 키, 방패, 칩 아이콘이 들어간 SSP 보안 표지

당신의 암호화폐 OpSec 체크리스트

분기별 15분 OpSec 체크리스트로 자기수탁을 점검하세요: 키, 기기, 승인, 주변 계정, 피싱 대비, 복구까지 한 번에 확인합니다.

6 min
지갑, 열쇠, 방패, 칩 아이콘과 '공급망 공격과 결정론적 빌드' 제목이 나란히 놓인 커버 일러스트

공급망 공격과 결정론적 빌드

소프트웨어 공급망 공격이 무엇인지, 암호화폐 지갑이 왜 주요 표적인지, 그리고 실행하는 소프트웨어를 어떻게 검증하는지 설명합니다.

7 min
BIP-39 패스프레이즈 가이드의 정사각형 표지로, SSP 보안 배지 위에 지갑, 열쇠, 방패, 칩 아이콘이 있습니다.

패스프레이즈를 쓸까 말까: 그 절충점

BIP-39 패스프레이즈(선택적 ‘25번째 단어’)는 도난당한 시드를 지킬 수도, 영원히 접근을 막을 수도 있습니다. 무엇을 얻고 무엇을 치르며 SSP와 어떻게 다른지 살펴봅니다.

7 min
남색 정사각형 카드에 지갑, 키, 방패, 칩 아이콘이 있는 SSP 보안 표지

암호화폐 사용자를 위한 브라우저 확장 프로그램 보안 관리

자기수탁을 위한 브라우저 확장 프로그램 보안: 설치 대상을 검증하고 최소 권한을 적용하며 LavaMoat에 의존하고 SSP의 2-of-2로 악성 확장을 방어하세요.

6 min
암호화폐 피싱 공격 가이드를 설명하는 지갑, 키, 방패, 칩 아이콘이 있는 SSP 보안 커버.

암호화폐 사용자를 노리는 피싱 공격 (그리고 탐지 방법)

암호화폐 피싱은 암호화가 아닌 당신을 표적으로 삼습니다. 지갑 드레이너, 승인 피싱, 주소 오염 등의 패턴과 SSP의 도움을 알아보세요.

7 min
암호화폐 상속과 비상 접근 계획을 나타내는 열쇠, 자물쇠, 방패, 데이터베이스 아이콘

암호화폐 상속 계획: 비상 접근

암호화폐 상속 계획은 키를 노출하지 않고 상속인에게 자금에 이르는 경로를 줍니다. 실용적 접근법과 솔직한 절충점을 다룹니다.

7 min
자물쇠, 감은 눈, 방패, 키 아이콘이 있는 키가 탈취되면 제목의 SSP Academy 표지

암호화폐 지갑 키가 탈취되면 어떻게 되나

2-of-2 멀티시그에서 키 하나가 탈취되어도 자금 도난은 아니지만 비상 상황입니다. 탈취를 인지하고 봉쇄하며 키를 교체하는 법.

6 min
SSP Academy 표지: 두 기기 모두 분실, 시드 문구로 완전 복구

시드 문구로 암호화폐 지갑 복구하기

SSP 기기 두 대를 모두 잃어버렸나요? 이 차분한 단계별 가이드로 BIP39 시드 문구에서 지갑 전체를 완전히 복구하세요.

7 min
휴대폰을 잃은 뒤 지갑 복구를 다루는 SSP Academy 표지, 지문·키·방패·지갑 아이콘 포함

휴대폰을 잃은 뒤 암호화폐 지갑 복구하기

SSP Key가 있던 휴대폰을 잃었나요? 새 기기에서 SSP Key를 복구하세요. 브라우저 키가 2-of-2로 자금을 지킵니다.

8 min
브라우저를 잃은 뒤 지갑 복구를 다루는 SSP Academy 표지, 키·방패·지갑·번개 아이콘 포함

브라우저를 잃은 뒤 암호화폐 지갑 복구하기

새 컴퓨터나 초기화된 프로필에서 브라우저 확장을 잃었나요? SSP Key로 시드 문구 없이 SSP 지갑을 복구하세요.

7 min
키, 방패, 데이터베이스, 지갑 아이콘이 있는 Wallet Recovery 101 표지

암호화폐 지갑 복구 방법: 키와 시드의 차이

암호화폐 지갑 복구를 위한 명확한 안내: 시드 문구, 파생 키, 메타데이터가 각각 하는 일과 지갑을 복원하는 데 실제로 필요한 것.

7 min
첫 $1,000을 위한 셀프 커스터디 체크리스트를 위한 짙은 남색 SSP 표지. 어두운 그라데이션 위에 지갑, 열쇠, 방패, 지문 아이콘

첫 $1,000을 위한 셀프 커스터디 체크리스트 — 구체적인 시작 플레이북

SSP 2-of-2를 설정하고, 두 시드를 적고, 복구를 테스트하고, 한 오후에 첫 $1,000을 거래소에서 빼내기 위한 여덟 단계 순서.

8 min
콜드 스토리지까지 가지 않는 셀프 커스터디를 위한 짙은 남색 SSP 표지. 어두운 그라데이션 위에 지갑, 열쇠, 방패, 번개 아이콘

콜드 스토리지까지 가지 않는 셀프 커스터디 — 대부분의 사용자가 필요로 하는 중간 길

셀프 커스터디는 단일 설정이 아니다. 스펙트럼에서 옳은 지점은 실제로 쓰는 멀티시그인 warm storage이지 air-gapped cold가 아니다.

8 min
셀프 커스터디가 실제로 당신에게 요구하는 것을 위한 짙은 남색 SSP 표지. 어두운 그라데이션 위에 열쇠, 방패, 지문, CPU 아이콘

셀프 커스터디가 실제로 당신에게 요구하는 것 — 정직한 목록

백업, opsec, 기기 관리, 복구 계획, 시간과 주의: 셀프 커스터디가 당신에게 지우는 다섯 범주 청구서, 마케팅 부드러움 없이.

8 min
거래소가 겪을 수 있는 7가지 실패 모드를 위한 짙은 남색 SSP 표지. 어두운 그라데이션 위에 방패, 자물쇠, 숨겨진 눈, 번개 아이콘

거래소가 겪을 수 있는 7가지 실패 모드 (그리고 각각이 어떻게 보이는지)

지급불능, 해킹, 동결, exit scam, 제재, KYC 잠금, 출금 중단 — 자금이 custodial 거래소를 떠날 수 있는 일곱 가지 방식.

9 min
커스터디얼 vs. 논커스터디얼 지갑을 위한 짙은 남색 SSP 표지. 어두운 그라데이션 위에 지갑, 열쇠, 방패, CPU 아이콘

커스터디얼 vs. 논커스터디얼 지갑: 정의, 트레이드오프, 그리고 조용히 커스터디얼인 지갑들

커스터디얼 vs. 논커스터디얼이 실제로 의미하는 것, 둘을 구별하는 12단어 테스트, 그리고 그렇지 않은 척하는 지갑들.

7 min
짙은 남색 SSP 표지. 어두운 그라데이션 위에 지갑, 열쇠, 방패, CPU 아이콘. 셀프 커스터디 기초 시리즈의 시작

Not your keys, not your coins: 문구는 어디서 왔고 왜 계속 들어맞는가

암호화폐에서 가장 자주 반복되고 가장 자주 무시되는 문장의 기원과 의미. Mt. Gox, Celsius, FTX 사례와 무시하는 것이 합리적인 때.

7 min
거래소 로고로부터 사용자 지갑을 보호하는 금고 아이콘, 셀프 커스터디를 나타냄

왜 지금 셀프 커스터디가 중요한가

셀프 커스터디는 당신이 키를 보유한다는 의미입니다. 수탁자 실패의 실체, 셀프 커스터디의 본질, 그리고 정직한 트레이드오프.

5 min
하드웨어 지갑 옆 종이 카드에 인쇄된 12단어 시드 문구

시드 문구 모범 사례

시드 문구가 실제로 무엇이며, 분실하거나 유출되지 않도록 보관하는 방법, 그리고 SSP의 2-of-2 멀티시그가 위협 모델을 어떻게 바꾸는지.

7 min