코인 투자자 전화번호 보호: 유심 해킹 대비
암호화폐 사용자는 SIM 스와핑(유심 탈취) 공격의 주요 표적이므로, 거래소나 지갑에 연결된 전화번호는 특별히 관리해야 합니다. 서비스가 허용하는 경우 뉴스레터, 커뮤니티, 중요도가 낮은 가입에는 개인 번호를 쓰지 말고, 거래소 계정은 SMS 인증번호 대신 인증 앱(OTP 앱)이나 보안 키로 보호하십시오. 두 번째 번호는 개인정보 보호에 도움이 되지만, 거래소의 본인 확인(KYC) 절차를 건너뛰는 데 사용해서는 절대 안 됩니다. SMS Hallo 이용 정책은 이를 금지합니다.
암호화폐에서 전화번호가 그토록 중요한 이유
암호화폐에서 전화번호는 계정 보안의 가장 약한 고리인 경우가 많습니다. 여전히 많은 서비스가 문자로 받은 코드로 비밀번호를 재설정하거나 로그인을 확인하게 합니다. 누군가 번호를 장악하면 그 코드를 받아 계정을 빼앗을 수 있습니다.
FBI 인터넷범죄신고센터(IC3)는 범죄자들이 통신사를 노려 피해자의 번호를 자신이 가진 SIM 카드로 옮긴 뒤, SMS 기반 비밀번호 재설정으로 금융 및 가상자산 계정에 침입한다고 경고했습니다. FTC가 지적하듯 암호화폐 결제는 대개 되돌릴 수 없기 때문에, 계정 탈취는 피해가 크고 복구도 어렵습니다.
그래서 이 분야에서는 개인정보 보호와 보안이 겹칩니다. 주 번호가 노출된 곳이 적을수록 암호화폐 보유자로 연결될 가능성이 줄어듭니다. 그리고 중요한 계정이 SMS에 덜 의존할수록 SIM 스와핑으로 할 수 있는 일도 줄어듭니다.
SIM 스와핑은 어떻게 이루어지나
SIM 스와핑은 공격자가 통신사 직원을 속이거나 매수해 피해자의 번호를 새 SIM으로 옮기게 하거나, 다른 방법으로 통신사 시스템에 침입할 때 일어납니다. FBI는 통신사 직원을 상대로 한 사회공학 기법, 매수된 내부자, 직원 대상 피싱을 주요 수법으로 설명합니다. 스와핑이 완료되면 피해자의 휴대폰은 신호가 끊기고 공격자의 기기가 전화와 문자를 받기 시작합니다.
그다음 공격자는 SMS로 비밀번호 재설정 코드나 로그인 코드를 요청해 받은 뒤 로그인합니다. 피해자는 휴대폰에 갑자기 '서비스 없음'이 표시될 때에야 알아차리는 경우가 많습니다.
미국에서는 FCC가 이동통신사에 번호를 새 기기나 다른 통신사로 옮기기 전에 안전한 방법으로 고객을 인증하고, SIM 변경이나 번호 이동 요청이 있을 때 고객에게 알리도록 하는 규정을 채택했습니다. 이용 중인 통신사에 계정 PIN, 번호 이동 잠금, SIM 잠금 같은 보호 기능이 있는지 문의하고 켜 두십시오.
SMS 인증번호 vs 인증 앱과 보안 키
공신력 있는 지침들의 결론은 일관됩니다. SMS는 없는 것보다는 낫지만, 흔히 쓰이는 2단계 인증 수단 중 가장 약합니다. FTC는 인증 앱이 SIM 스와핑에 코드가 노출되지 않아 문자 인증보다 안전하다고 설명하고, 보안 키를 가장 강력한 방법으로 꼽습니다. NIST 디지털 신원 가이드라인(SP 800-63B-4)은 공중전화망을 통한 인증을 '제한적' 방식으로 분류하며, 대역 외(out-of-band) 코드는 피싱에 강하지 않다고 명시합니다.
공격 표적이 되기 쉬운 사람들을 위해 작성된 CISA의 모바일 통신 지침은 한발 더 나아갑니다. SMS를 2단계 인증 수단으로 쓰지 말 것을 권하고, SMS 메시지는 암호화되지 않는다는 점을 지적하며, 피싱에 강한 FIDO 인증을 권장합니다. 또한 인증 앱을 추가해도 계정에서 SMS가 자동으로 제거되지는 않으므로, 서비스가 허용한다면 더 강력한 방법을 등록한 뒤 SMS 옵션을 꺼야 한다고 경고합니다.
거래소들의 입장도 비슷합니다. Coinbase 고객센터는 SMS를 가장 보안성이 낮은 2단계 인증 방법으로 설명하며, 보안 키를 권장하고 그다음으로 인증 앱을 권합니다. 이용 중인 거래소가 무엇을 지원하는지 확인하고 가장 강력한 방법을 설정하십시오.
인증 앱은 TOTP 표준(IETF RFC 6238)에 정의된 대로 공유 비밀키를 사용해 기기에서 시간 기반 코드를 생성합니다. 전화망으로 아무것도 전송되지 않으므로 SIM 스와핑으로 이 코드가 노출되지 않습니다. 보안 키와 패스키는 로그인을 실제 웹사이트에 묶어 대부분의 피싱을 막는다는 점에서 한 단계 더 안전합니다.
두 번째 번호가 도움이 되는 곳과 그렇지 않은 곳
별도의 번호는 개인정보 보호 도구입니다. 전화번호는 요구하지만 신원은 필요 없는 곳에 사용하십시오. 암호화폐 뉴스레터, 커뮤니티 포럼, 리서치 도구, 포트폴리오 트래커, 이벤트 신청, 메신저 그룹, 쇼핑 사이트 등이 해당됩니다. 이렇게 하면 통신사와 은행이 아는 주 번호가, 유출되어 암호화폐 활동과 대조될 수 있는 데이터베이스에 들어가지 않습니다.
하지만 거래소 로그인의 보안 강화 수단은 아닙니다. 어떤 번호로 받든 SMS 인증번호는 SMS 인증번호일 뿐입니다. 거래소 계정에서 우선할 일은 SMS에서 인증 앱이나 보안 키로 옮기고, 안전한 복구 수단을 마련하는 것입니다.
거래소가 전화번호를 요구하고 번호 선택을 허용한다면, 직접 관리하며 꾸준히 갱신하는 번호를 쓸 수 있습니다. 하지만 전화번호가 거래소가 의무적으로 시행하는 본인 확인 절차를 대신하는 일은 결코 없습니다.
KYC: 두 번째 번호를 절대 사용해서는 안 되는 용도
규제를 받는 거래소는 고객이 누구인지 확인합니다. 흔히 KYC(고객 확인)라고 부르는 이 절차에는 신분증, 셀카, 주소 확인이 포함될 수 있습니다. 전화번호로 이 절차의 어떤 부분도 건너뛸 수 없습니다.
/acceptable-use 에 있는 SMS Hallo 이용 정책은 번호를 은행이나 거래소의 본인 확인을 건너뛰는 데, 타인 명의로 계정을 여는 데, 가짜 계정이나 중복 계정을 만드는 데, 또는 사기에 사용하는 것을 금지합니다. 그렇게 사용된 계정은 해지될 수 있습니다. 약관을 지키는 서비스에서 본인의 정당한 계정에만 번호를 사용하십시오.
거주 국가에서 이용할 수 없는 거래소라면, 다른 나라 번호를 써도 달라지지 않습니다. 거래소의 지역 규정을 따르십시오.
USDT 또는 USDC로 번호 결제하기
SMS Hallo는 많은 암호화폐 사용자가 이미 보유한 USDT 또는 USDC 스테이블코인으로 결제를 받습니다. Tron, BNB Chain, Polygon, Base 또는 Solana 네트워크의 USDT 또는 USDC로, 선불 지갑(최소 충전액 $5)에서 결제하거나 번호를 바로 결제할 수 있습니다. 결제 창에는 정확한 금액, 주소, QR 코드와 10분 카운트다운이 표시되니, 같은 네트워크로 정확한 금액을 보내십시오.
퍼블릭 블록체인의 결제는 공개된다는 점을 기억하십시오. FTC는 암호화폐 거래가 일반적으로 공개 원장에 기록되며, 거래 및 지갑 정보로 관련자를 식별할 수 있는 경우가 있다고 설명합니다. 스테이블코인으로 결제하면 SMS Hallo에 카드 번호를 공유하지 않지만, 추적이 불가능하다는 뜻은 아닙니다. /guides/how-to-pay-with-usdt-usdc 의 단계별 가이드에서 네트워크, 수수료, 흔한 실수를 설명합니다.
요금은 12개월 요금제 기준 월 $1.80부터(연 $21.60 청구)이며, 모든 국가에서 동일하고 개통비가 없습니다.
피싱과 가짜 고객센터를 조심하십시오
많은 계정 탈취가 SIM 스와핑이 아니라 메시지 한 통에서 시작됩니다. 공격자는 거래소 고객센터, 지갑 업체, 심지어 통신사를 사칭해 코드를 불러 달라거나, 로그인을 승인하라거나, 앱을 설치하라고 요구합니다. 정상적인 서비스는 인증번호를 누구에게도 알려 달라고 하지 않습니다.
요청하지 않은 코드는 경고 신호로 받아들이십시오. 요청하지 않은 로그인 코드나 재설정 코드를 받았다면 누군가 계정에 들어가려는 것일 수 있습니다. 메시지에 답하지 말고, 직접 서비스에 접속해 비밀번호를 바꾸고 보안 설정을 확인하십시오.
공개 가입용 별도 번호는 여기서도 도움이 됩니다. 그 번호로 오는 스미싱 문자는 주요 계정과 무관하다는 것이 분명하고, 애초에 개인 번호를 찾기가 더 어려워집니다.
암호화폐 사용자를 위한 실전 체크리스트
1. 이용 중인 통신사에 번호 이동 잠금, SIM 잠금, 계정 PIN을 문의하고 켜 두십시오.
2. 모든 거래소와 지갑 서비스에서 보안 키, 패스키 또는 인증 앱을 활성화한 뒤, 서비스가 허용하면 로그인 수단에서 SMS를 제거하십시오.
3. 백업 코드는 오프라인에 저장하고, 두 번째 보안 키나 인증 앱 백업을 안전한 곳에 보관하십시오.
4. 서비스가 허용하는 경우, 뉴스레터, 포럼, 도구 등 신원이 필요 없는 가입에는 별도 번호를 사용하십시오.
5. SNS에 보유 자산을 올리지 마십시오. FBI는 암호화폐 보유 사실을 드러내지 말라고 특별히 권고합니다.
6. 연락해 온 사람에게는 고객센터 직원을 자처하더라도 절대 인증번호를 알려 주지 마십시오.
7. 계정에 연결된 번호는 계속 갱신하거나 자동 갱신을 켜 두십시오. 만료된 번호는 나중에 다른 사람에게 할당될 수 있습니다.
SMS Hallo가 제공하는 것
SMS Hallo는 181개국의 현지 휴대폰 번호 형식을 따르는 실제 휴대폰 번호를 대여합니다. 가입에는 이메일과 비밀번호만 필요하며, SIM 카드, 신분증, 현지 주소는 필요 없습니다. 번호를 대여하는 동안 메시지는 본인만 볼 수 있으며, 수신함은 절대 공개되지 않습니다.
모든 SMS Hallo 번호에는 SMS 수신 무제한, 전화 수신 무제한, 월 500건의 SMS 발신, 월 1,000분의 발신 통화가 포함됩니다. 제공량은 30일마다 초기화되며, 남은 제공량은 이월되지 않습니다.
어떤 번호를 받을지는 앱이 결정합니다. 모든 SMS Hallo 번호에는 세 가지 보장이 있습니다. 첫째, 7일 무료 교체: 7일 이내에 같은 국가의 다른 사용 가능한 번호로 최대 3회까지 무료로 바꿀 수 있으며, 새 번호는 요금제와 만료일을 그대로 유지합니다. 둘째, '작동 보장, 아니면 100% 환불': 대여 목적이었던 앱에서 번호가 작동하지 않으면(예: 인증번호가 끝내 오지 않는 경우) 7일 이내에 요청해 결제 금액의 100%를 환불받을 수 있습니다. 셋째, 7일 환불 보장: 번호로 통화나 SMS를 한 번도 주고받지 않았다면 7일 이내에 조건 없이 전액 환불됩니다.
출처
- FBI Internet Crime Complaint Center, PSA: Criminals Increasing SIM Swap Schemes (February 2022)
- FTC Consumer Advice, What To Know About Cryptocurrency and Scams
- FCC, Announcement of the compliance date for the SIM swap and port-out fraud rules
- FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts
- NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management
- CISA and partners, Mobile Communications Best Practice Guidance (December 2024)
- Coinbase Help, Set up your 2-step verification
- IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm
자주 묻는 질문
두 번째 번호가 SIM 스와핑을 막아 주나요?
부분적으로만 그렇습니다. 널리 알려지지 않은 번호는 표적이 되기 어렵지만, SMS 인증번호를 받는 번호라면 어떤 번호든 공격받을 수 있습니다. 더 확실한 해결책은 거래소 로그인을 인증 앱이나 보안 키로 옮기는 것입니다.
SMS 2FA라도 없는 것보다 낫나요?
네. FTC와 NIST 모두 SMS를 다른 방법보다 약하다고 보지만, 그래도 보호 계층을 하나 더해 줍니다. 더 강력한 방법이 없을 때만 사용하고, 가능해지면 바꾸십시오.
SMS Hallo 번호를 거래소 KYC에 쓸 수 있나요?
번호로 본인 확인을 대신하거나 건너뛸 수는 없습니다. SMS Hallo 이용 정책은 번호를 은행이나 거래소의 본인 확인(KYC)을 건너뛰는 데, 또는 가짜 계정이나 중복 계정을 만드는 데 사용하는 것을 금지합니다.
USDT로 결제하면 익명인가요?
아닙니다. 퍼블릭 블록체인은 거래를 기록하며, FTC는 지갑 정보로 사람을 식별할 수 있는 경우가 있다고 설명합니다. 스테이블코인 결제는 카드 정보를 공유하지 않는다는 뜻이지, 익명이라는 뜻은 아닙니다.
어떤 네트워크로 결제할 수 있나요?
Tron, BNB Chain, Polygon, Base 또는 Solana에서 USDT 또는 USDC로 결제할 수 있습니다. 10분 카운트다운 안에 결제 창에 표시된 네트워크로 정확한 금액을 보내십시오.
휴대폰 신호가 갑자기 끊기면 어떻게 해야 하나요?
즉시 통신사에 연락해 무단 SIM 변경이 있었는지 확인한 뒤, FBI가 SIM 스와핑 피해자에게 권하는 대로 비밀번호를 바꾸고 거래소와 이메일 계정을 점검하십시오.
내 SMS Hallo 번호의 메시지는 누가 볼 수 있나요?
번호를 대여하는 동안에는 본인만 볼 수 있습니다. 수신함은 절대 공개되지 않습니다.
가이드
- WhatsApp 세컨드 번호 만드는 법 (유심 추가 없이)
- 온라인 문자 수신 방법: SMS 인증번호 완벽 가이드
- 해외에서 미국 전화번호 만드는 방법
- 해외에서 영국 전화번호 만드는 방법
- 개인정보 보호용 세컨드 번호: 필요한 이유와 만드는 법
- 개인 전화번호 없이 Telegram 사용하는 방법
- USDT·USDC 결제 방법: 초보자용 단계별 가이드
- 온라인 전화번호를 장기간 유지하는 방법
- WhatsApp 인증번호가 안 올 때: 원인과 해결 방법
- '지원되지 않는 전화번호입니다' 오류의 원인과 해결
- 비VoIP 번호란? 앱이 비VoIP 번호를 요구하는 이유
- 전화번호 하나로 여러 앱을 인증할 수 있을까?
- 내가 관리하는 번호로 Google 계정 인증하는 방법
- 인도에서 WhatsApp용 미국 번호 받는 방법
- 무료 문자 수신 사이트, 안전할까? 실제 위험 정리
- 인증용 번호, 어느 나라 번호를 골라야 할까?
- 해외 문자 수신 방법: 다른 나라에서 온 SMS 받기
- 온라인 판매·중고거래용 세컨드 번호 만들기
- 세컨드 번호, 사용해도 합법일까?
- 데이팅 앱에서 개인 번호를 지키는 방법
- 디지털 노마드 해외번호: 본국 번호 유지와 현지 번호
- 개인 번호는 익명일까? 숨겨지는 것과 아닌 것
- 해외 현지 비즈니스 전화번호 만드는 법
- SMS 인증이란? 인증번호가 전송되는 과정
- AI 서비스 휴대폰 인증: 어디서 요구하나
- 국가별 유심 실명 등록법: 요건과 이유 총정리
- 앱이 가상번호를 거부하는 이유: 진짜 원인
- WhatsApp 번호 차단(이용 정지) 시 해야 할 일
- 텔레그램 번호 장기 사용: 계정 안전하게 지키기
- 개인 번호 없이 틴더 인증하는 방법
- 은행·결제 앱 SMS 인증 받기: 솔직한 한계
- 가상번호 vs 두 번째 SIM vs eSIM 비교
- OTP 인증번호가 안 올 때: 모든 앱 공통 해결법
- Google Voice를 우리나라에서 못 쓸 때 대안
- 세컨드 번호 앱 추천: 4가지 유형 비교
- 번호
함께 읽으면 좋은 글
은행·결제 앱 SMS 인증 받기: 솔직한 한계
은행·결제 앱 SMS 인증, 두 번째 번호로 받을 수 있을까요? 은행이 거절하는 이유, 이용 정책, 인증 앱 같은 안전한 방법을 정리했습니다.
개인정보 보호용 세컨드 번호: 필요한 이유와 만드는 법
전화번호는 여러 앱에서 내 신원을 연결합니다. 세컨드 번호가 필요한 경우, 막아 주는 위험, 몇 분 만에 만드는 법을 알아보세요.
무료 문자 수신 사이트, 안전할까? 실제 위험 정리
무료 SMS 수신 사이트는 모든 문자를 공개합니다. 계정과 개인정보에 미치는 실제 위험, 써도 괜찮은 경우, 더 안전한 대안을 알아보세요.
가이드 더 보기
세컨드 번호 앱 추천: 4가지 유형 비교
세컨드 번호 앱을 유형별로 비교합니다. VoIP 앱, 일회성 인증 서비스, 실제 휴대폰 번호 임대, eSIM 요금제의 장단점을 정리했습니다.
Google Voice를 우리나라에서 못 쓸 때 대안
Google Voice를 못 쓰는 나라인가요? Google이 밝힌 지원 국가, 개인용이 미국 전용인 이유, 번호 대여 등 대안을 확인하세요.
OTP 인증번호가 안 올 때: 모든 앱 공통 해결법
OTP 인증번호가 안 오나요? 번호 형식, 재전송 대기, 음성 전화, 차단된 발신자, 통신사 필터링 점검과 번호를 바꿀 시점을 알려 드립니다.
· SMS Hallo