해커로부터 MetaMask 계정을 보호하는 방법은 무엇입니까? (보안 모범 사례)

강력하고 고유한 비밀번호를 사용하세요

1. 비밀번호는 대문자, 소문자, 숫자, 기호를 조합하여 12자 이상으로 선택하세요.

2. 생일, 애완동물 이름, 흔히 쓰이는 사전 단어 등의 개인 정보는 사용하지 마세요.

3. 여러 플랫폼에서 동일한 비밀번호를 재사용하지 마십시오. 특히 이메일, 교환 계정 및 지갑 확장 간에는 특히 그렇습니다.

4. 복잡한 자격 증명을 안전하게 생성하고 저장하려면 평판이 좋은 비밀번호 관리자를 사용하는 것이 좋습니다.

5. 무단 접속이나 피싱 노출이 의심되는 경우 즉시 MetaMask 비밀번호를 변경하세요.

비밀 복구 문구를 지키세요

1. 12단어 복구 문구를 종이에 적으세요. 절대로 디지털 기기나 클라우드 서비스에 입력하지 마세요.

2. 물리적 사본을 안전한 방화 및 방수 위치에 보관하십시오. 스마트 홈 시스템에 연결된 금고는 피하십시오.

3. MetaMask 또는 Ethereum 재단 출신이라고 주장하는 지원 직원을 포함하여 누구와도 귀하의 문구를 공유하지 마십시오.

4. 스크린샷을 찍어 노트 앱, 이메일, 메시지 플랫폼에 저장하는 것을 삼가하세요. 암호화된 파일이라도 위험할 수 있습니다.

5. 정확성과 무결성을 확인하기 위해 깨끗한 브라우저 프로필에서 문구를 복원하여 설정 후 수동으로 문구를 확인하세요.

브라우저 기반 공격 방지

1. 공식 웹사이트 https://metamask.io 또는 검증된 브라우저 확장 스토어에서만 MetaMask를 설치하세요.

2. 사용하지 않는 브라우저 확장 기능을 비활성화하거나 제거합니다. 악성 추가 기능은 이전에 주소를 붙여넣는 동안 클립보드 내용을 하이재킹했습니다.

3. dApp과 상호작용하기 전에 항상 URL 표시줄에서 올바른 도메인 철자와 HTTPS 잠금 아이콘을 확인하세요.

4. 암호화폐 활동에만 전용 브라우저 프로필을 사용하십시오. 소셜 미디어, 쇼핑 및 일반 검색에서 격리하십시오.

5. 분산형 거래소, NFT 마켓플레이스 등 고위험 도메인에 대한 사이트 데이터와 쿠키를 정기적으로 삭제하세요.

피싱 및 가짜 인터페이스 방지

1. Discord, Telegram 또는 Twitter DM의 링크를 클릭하는 대신 신뢰할 수 있는 dApp URL을 북마크에 추가하세요.

2. 링크 위로 마우스를 가져가면 미리보기 대상이 표시됩니다. “metamask-secure[.]com” 또는 “etherscan-io[.]net”과 같은 미묘한 오타가 있는지 확인하세요.

3. 알 수 없는 거래에 대해 시드 문구, 개인 키 또는 서명 승인을 요청하는 팝업을 거부하세요.

4. 토큰 허용을 승인하기 전에 계약 주소를 다시 확인하십시오. Etherscan을 사용하여 소유권 및 코드 감사를 확인하십시오.

5. MetaMask에 내장된 피싱 탐지 기능을 활성화하고 최신 위협 인텔리전스를 활용할 수 있도록 확장 프로그램을 업데이트하세요.

하드웨어 지갑 통합 활성화

1. 오프라인으로 트랜잭션에 서명하려면 Ledger 또는 Trezor 장치를 MetaMask에 연결하세요. 개인 키는 하드웨어를 떠나지 않습니다.

2. 승인하기 전에 하드웨어 지갑 화면에서 직접 모든 거래 세부정보를 확인하세요. 브라우저 프롬프트에만 의존하지 마세요.

3. 복구 문구를 소프트웨어로 가져오는 대신 초기 설정을 위해 하드웨어 지갑의 기본 인터페이스를 사용하십시오.

4. 공식 제조업체 채널을 통해서만 펌웨어를 업데이트하십시오. 타사 도구나 비공식 업데이트 소스는 피하십시오.

5. 하드웨어 업체에서 제공하는 백업 복구 카드를 메인 기기, MetaMask 문구와 별도로 보관하세요.

자주 묻는 질문

Q: MetaMask 지원팀에서 분실한 비밀번호를 복구할 수 있나요? MetaMask는 귀하의 비밀번호를 복구하거나 재설정할 수 없습니다. 비밀번호는 로컬로 암호화되며 서버로 전송되지 않습니다. 비밀 복구 문구만 액세스를 복원할 수 있습니다.

Q: 모바일 기기에서 MetaMask를 사용해도 안전한가요? 예, Apple App Store 또는 Google Play에서 공식 MetaMask 모바일 앱을 다운로드하는 경우 트로이 목마가 포함되어 있을 수 있는 포럼이나 타사 사이트의 APK를 피하세요.

Q: 실수로 악성 토큰 허용을 승인하면 어떻게 되나요? 공격자는 특정 토큰 잔액에 무제한으로 접근할 수 있습니다. Etherscan의 Token Approvals Checker 또는 Revoke.cash 와 같은 도구를 사용하여 즉시 허용을 취소하세요.

Q: 생체 인식 로그인을 활성화하면 실제 보안이 강화됩니까? 생체 인식은 로컬 세션 액세스만 보호하며, 시드 문구를 보호하거나 원격 세션 하이재킹을 방지하지 않습니다. 이는 암호화 레이어가 아닌 편의 레이어입니다.