물리적 위협: 공격이 디지털이 아닐 때
대부분의 암호화폐 보안 조언은 공격자가 다른 곳에 있다고 가정합니다. 피싱 사이트, 악성 컨트랙트, 해킹된 노트북 같은 곳 말이죠. 이 모든 것을 건너뛰는 위협이 있습니다. 당신이 암호화폐를 보유하고 있다는 것을 알고 직접 위협할 각오가 된 사람은 어떤 암호도 깰 필요가 없습니다. 당신이 휴대폰 잠금을 풀기만 하면 됩니다.
업계에서는 이를 '렌치 공격'이라고 부릅니다. 어떤 암호화도 렌치를 든 사람 앞에서는 버티지 못한다는 오래된 농담에서 나온 말입니다. 생각하기 불편한 주제이고, 바로 그렇기 때문에 현실이 되기 전에 차분히 10분쯤 생각해 둘 가치가 있습니다.
이 위협이 커지는 이유
암호화폐 보유자를 노린 물리적 공격은 더 이상 드문 사례가 아닙니다. 암호화폐를 가졌다고 여겨진 사람을 노린 납치, 주거 침입, 폭력 강도가 여러 나라에서 보고되었으며, 보유자를 공개적으로 식별할 수 있는 곳에 집중되는 경향이 있습니다.
이유는 단순한 경제 논리입니다. 디지털 보안이 좋아질수록 남의 코인에 이르는 가장 값싼 길은 기기에서 사람 자체로 옮겨갑니다. 암호화폐는 무기명 가치입니다. 키를 가진 사람이 돈을 가지며, 확정된 송금은 되돌릴 수 없습니다. 범죄자에게는 바로 그것이 매력입니다.
드러내지 않는 것이 첫 번째이자 최선의 방어
거의 모든 물리적 공격은 공격자가 당신이 암호화폐를 가졌다는 사실을, 가능하면 얼마나 가졌는지까지 알고 있는 데서 시작합니다.
보유 자산을 과시하지 마세요. 잔액, 수익, 포트폴리오 스크린샷을 게시하면 표적이 됩니다. 행사나 술자리, 방금 만난 사람에게 이야기하는 것도 마찬가지입니다.
신원과 자산을 분리하세요. 실명, 사는 도시, 암호화폐 활동이 연결된 소셜 미디어 계정은 하나의 지도가 됩니다. 낯선 사람이 무엇을 짜 맞출 수 있을지 생각해 보세요.
데이터 흔적을 조심하세요. 거래소 데이터 유출, 하드웨어 기기 배송 주소, 온체인 분석을 통한 노출은 모두 보유자를 찾는 데 쓰인 적이 있습니다. 당신의 주소는 생각보다 많은 것을 드러냅니다. 공개적으로 알려진 주소 하나를 당신의 신원과 연결하면 당신의 전체 기록이 당신과 연결됩니다.
렌치 공격에 대한 가장 효과적인 방어는 애초에 선택되지 않는 것입니다. 그리고 그것은 주로 당신이 말하지 않는 것에 달려 있습니다.
멀티시그가 여기서 하는 일과 하지 못하는 일
SSP는 자금을 2-of-2 멀티시그로 보관합니다. 키 하나는 브라우저 확장 프로그램에, 하나는 휴대폰에 있습니다. 이는 해킹된 기기, 도난당한 휴대폰, 피싱당한 노트북으로부터 당신을 잘 보호합니다. 멀티시그가 막도록 설계된 것은 단일 장애 지점이 누군가에게 모든 것을 넘겨주는 상황입니다.
하지만 강압에 대해서는 분명히 해야 합니다. 두 기기가 모두 당신 곁에 있다면, 즉 휴대폰은 주머니에, 노트북은 집에 있다면, 당신을 붙잡은 공격자는 두 기기 모두에서 승인하도록 강요할 수 있습니다. 한 사람이 한 장소에서 가진 두 개의 키는 그 사람을 위협하는 자에 대한 방어가 되지 못합니다.
멀티시그는 공격자가 그 자리에서 극복할 수 없는 방식으로 키가 실제로 분리되어 있을 때에만 물리적 위협에 도움이 되기 시작합니다. 서로 다른 장소에 있거나 서로 다른 사람이 가지고 있을 때입니다. 기업이 여러 사람의 금고를 쓰는 이유 중 하나도 이것입니다. 서명을 여러 사람에게 나누는 조직은 설계상 강요당한 한 사람만으로는 부족하게 만듭니다. 개인의 경우 두 번째 키를 즉시 갈 수 없는 곳에 두면 편의성을 희생하는 대신 같은 효과를 얻습니다.
그리고 더 냉정한 진실이 있습니다. 스스로를 따를 수 없는 상태로 만들면 폭력적인 상황이 끝나기는커녕 악화될 수 있습니다. 키 분리는 미리 알려져 있을 때 가장 잘 작동하는 억제책이지, 강도 한가운데서 꺼내 드는 묘수가 아닙니다.
노출을 줄이도록 자산을 구성하기
모든 것을 즉시 쓸 수 있게 두지 마세요. 일상적인 금액은 들고 다니는 기기에 두어도 됩니다. 큰 자산은 옮기는 데 시간이나 이동, 다른 사람이 필요한 곳에 두는 편이 낫습니다.
지출용 지갑을 고려하세요. 잔액이 크지 않은 별도의 지갑은 강요받았을 때 내줄 수 있는 것입니다. 보장은 아닙니다. 작정한 공격자는 그게 전부라고 믿지 않을 수도 있습니다. 하지만 계산은 달라집니다.
복구 자료를 몸에 지니지 마세요. 시드 문구는 기기와 분리된 안전한 곳에 두어야 하며, 지갑이나 가방, 휴대폰 메모에는 절대 두지 마세요.
함께 사는 사람을 생각하세요. 함께 사는 사람이 있다면 그들도 당신의 위협 모델에 포함됩니다. 안전을 지킬 만큼은 알아야 하지만, 스스로 표적이 될 만큼 알 필요는 없습니다.
만약 일어난다면
폭력적인 상황에 대한 대본을 줄 수 있는 사람은 없으며, 여기 적힌 어떤 것도 당신이나 다른 사람의 안전보다 중요하지 않습니다. 보안 전문가들의 일반적인 권고는 한결같습니다. 당신의 생명은 코인보다 소중합니다. 따르고, 침착함을 유지하며, 무사히 벗어나는 데 집중하세요.
그 후에는 즉시 경찰에 신고하고, 몸에 지니고 있던 모든 키는 유출된 것으로 간주하세요. 남은 자산은 새 키로 옮기세요. 자금이 들어갈 수 있는 거래소에 알리세요. 도난 자금이 규제받는 플랫폼에 빨리 도달하면 동결될 수도 있습니다.
솔직한 요약
암호 기술은 당신을 직접 위협할 수 있는 사람으로부터 당신을 지켜 주지 못합니다. 당신을 지켜 주는 것은 표적으로 식별되지 않는 것, 모든 것을 즉시 접근 가능한 상태로 두지 않는 것, 그리고 큰 자산의 경우 한 장소에 있는 한 사람이 전부를 옮길 수 없도록 하는 것입니다.
2-of-2 멀티시그는 화면을 통해 들어오는 공격에 대한 훌륭한 보호 수단입니다. 현실 세계에서 벌어지는 공격에 대해서는 드러내지 않는 것이 첫 번째 방어선, 분리가 두 번째 방어선이며, 당신의 개인적인 안전은 언제나 그 둘보다 우선합니다.
