이 가이드에서는 NFT 및 Web3 공간에서 안전을 유지하기 위한 주요 팁을 안내합니다.
NFT 공간에서 안전을 유지하기 위한 11가지 팁
공식 지원 채널을 사용하세요
공식 채널의 도움만 받는 것이 좋습니다. 더 규모가 큰 커뮤니티에 질문을 하게 될 때는 항상 조심하세요. OpenSea가 공식 고객 지원을 제공하지 않는 소셜 채널이나 Discord에서 도움을 요청하는 경우에도 사기꾼의 표적이 될 수 있습니다.
OpenSea 도움말 센터에서 자주 묻는 질문에 대한 답변을 확인하고 직접 지원을 받아 보세요. 다른 가이드도 블로그에 게시되어 있습니다.
비밀 복구 문구를 공유하지 마세요
암호화폐 베테랑이라면 누구나 당연한 소리라고 생각하겠지만 이는 계속 상기해야 하는 내용입니다. 지갑의 비밀 복구 문구는 개인 정보이므로 신뢰하는 사람과도 공유해서는 안 됩니다. OpenSea는 지갑 제공업체가 아니며 사용자에게 지갑의 비밀 복구 문구를 절대 묻지 않습니다.
자금과 토큰을 안전하게 보호하는 가장 좋은 방법을 자세히 알아보려면 해당하는 지갑 제공업체의 웹사이트로 이동하여 가이드와 튜토리얼을 찾아보세요.
지갑 앱 또는 확장 프로그램이 공식 버전인지 확인하세요
지갑 브라우저 확장 프로그램을 다운로드하는 경우 제공업체의 웹사이트에 나와 있는 링크를 사용해야 합니다. 앱을 다운로드할 때 리뷰와 개발자 정보를 확인하여 해당 앱이 올바른 앱인지 확인하세요. 잘 모르겠다면 제공업체에 문의하여 확인해 보시기 바랍니다.
알 수 없거나 끊어진 링크를 클릭하지 마세요
웹사이트를 탐색하고 소셜 미디어 또는 Discord에서 다른 사람들과 교류할 때는 조금도 방심해서는 안 됩니다. 낯선 사람이 보낸 광고, 이미지 또는 링크를 클릭하지 마세요.
비밀번호를 재사용하지 말고 비밀번호 관리자를 사용하세요
다들 그런 적이 있겠지만 여러 계정에서 동일한 비밀번호를 재사용하면 계정이 손상될 위험이 커집니다. 특수 문자의 늪에서 헤매는 것이 걱정되는 경우 1Password 또는 LastPass와 같은 비밀번호 생성기 또는 관리자를 사용하면 비밀번호를 더 쉽게 관리할 수 있습니다.
2FA(이중 인증)를 사용하세요
Google Authenticator 및 Authy와 같은 앱으로 2FA를 활성화하고, 공격에 취약할 수 있는 SMS 2FA는 최대한 피하세요. 더 철저한 보안을 위해 하드웨어 기반 2FA 기기로 업그레이드하는 것도 좋습니다. 사용 가능한 옵션으로는 Google Titan 및 YubiKey 등이 있습니다.
암호화폐 하드웨어 지갑을 사용하세요
하드웨어 지갑을 사용하면 자금 및 NFT에 대한 보안이 한층 더 강화됩니다. 많은 사용자가 Ledger 또는 Trezor를 사용하고 있습니다.
더 철저한 보안을 위해서는 하드웨어 기기와 함께 '에어 갭' 컴퓨터를 사용하는 것이 좋습니다. 에어 갭 컴퓨터는 이전에 인터넷에 연결한 적이 없는 컴퓨터입니다.
하지만 지갑은 다른 하드웨어 아이템과 마찬가지로 안전하게 보호하고 잃어버리지 않도록 해야 합니다!
스마트 계약 승인을 제한하세요
MetaMask를 사용 중인 경우 거래를 승인할 때 지출 한도를 자주 검토해야 합니다. 자세한 내용과 방법을 살펴보려면 이 MetaMask 지원 문서를 확인하세요.
낯선 사람이 보낸 파일을 무턱대고 다운로드하지 마세요
낯선 사람이 보낸 파일 및 QR 코드는 열지 않는 것이 가장 좋습니다. PDF를 비롯한 모든 형식의 첨부 파일은 유해한 바이러스 또는 맬웨어를 포함할 수 있습니다.
이메일 보안
이메일 보안과 관련해서도 경계를 늦추지 마세요.
OpenSea를 사칭하는 주소의 피싱 이메일에 주의하세요. OpenSea는 opensea.io 도메인으로만 이메일을 보냅니다. 이메일 도메인이 이와 다른데 OpenSea라고 주장하는 이메일은 무시하세요. OpenSea가 보내는 이메일에는 Gmail의 경우 인증된 파란색 체크 표시가 있고 Apple Mail의 경우 'Digitally Certified'(디지털 인증) 표시가 있습니다.
OpenSea 이메일에서 아무것도 다운로드하지 마세요. 진짜 OpenSea 이메일은 첨부 파일을 포함하거나 무언가를 다운로드하도록 요청하지 않습니다.
OpenSea 이메일에 링크된 페이지의 URL을 확인하세요. 당사는 'email.opensea.io' URL로 연결되는 하이퍼링크만 포함합니다. 보통 악의적인 행위자는 문자의 순서를 섞어서 URL을 가장하므로 'opensea.io'의 철자가 올바른지 확인하세요.
비밀번호나 비밀 복구 문구를 공유하거나 확인하지 마세요. OpenSea는 이메일을 비롯한 어떤 형식으로도 그렇게 하도록 유도하지 않습니다.
이메일에서 바로 유도하는 지갑 거래에 서명하지 마세요. OpenSea 이메일은 바로 지갑 거래에 서명하도록 유도하는 링크를 포함하지 않습니다. 이메일을 통해 그러한 링크를 안내받은 경우 원본 경로가 https://opensea.io가 아니라면 지갑 거래에 서명하지 마세요.
너무 좋아 보인다면 의심해야 합니다
애석하게도 세상에는 NFT를 처음 접하는 사람들을 악용하려는 악당들이 있습니다. 누군가가 너무 좋아 보이는 무언가를 제안한다면 의심해야 합니다.
OpenSea의 판매자에게서 NFT를 구매하기 전에 반드시 판매자, 컬렉션, NFT 및 NFT의 내역을 조사하세요. 블록체인에서 수행한 거래는 취소할 수 없으므로 각별히 주의를 기울이는 것이 매우 중요합니다. 각 NFT의 비하인드 스토리를 자세히 파헤치는 것도 재밌을 것입니다!
NFT를 판매하려는 크리에이터의 경우, OpenSea로 리스팅을 생성한 후에는 구매자에게 판매를 완료하기 위해 다른 작업을 할 필요가 없습니다. 구매자로부터 오류가 발생했으며 판매를 진행하기 위해 추가 자금을 지불하라는 요청을 들었다면 이는 사기입니다.
소셜 미디어 사용 시 주의하세요
Instagram이나 Twitter에서 예상치 못한 DM(다이렉트 메시지)을 받았다면 사기일 수 있으므로 주의하세요. OpenSea는 절대로 소셜 미디어에서 먼저 DM을 보내지 않습니다.
Discord와 같은 커뮤니티는 다른 크리에이터 및 NFT 수집가들과 소통하고 배울 수 있는 좋은 공간이지만, 도움이 필요한 경우 support.opensea.io 지원 센터를 통해 직접 문의하는 것이 가장 좋습니다.