코인 출금 주소 화이트리스트란? 거래소 보안 설정 전 확인할 것

화이트리스트는 출금 가능한 주소를 미리 제한한다

화이트리스트를 켜면 거래소 계정에서 등록된 출금 주소만 선택할 수 있게 됩니다. 로그인 비밀번호가 유출되더라도 공격자가 새 주소를 넣고 바로 출금하는 과정을 어렵게 만들기 위한 장치입니다.

설정 방식은 거래소마다 다릅니다. 자산별로 주소를 등록하는 곳도 있고, 네트워크별 승인 범위를 나누는 곳도 있습니다. 기능을 켠 뒤에도 어떤 자산과 어떤 네트워크에 적용되는지 직접 확인해야 하며, 주소록에 예전에 쓰던 수신처가 남아 있지 않은지도 점검할 필요가 있습니다.

주소 등록 전에 수신처와 네트워크를 먼저 대조한다

새 주소를 추가할 때는 수신 지갑이나 거래소의 입금 화면에서 주소를 다시 복사합니다. 이전 출금 내역에서 주소를 가져오면, 같은 자산이라도 네트워크가 다르거나 더 이상 쓰지 않는 주소일 수 있습니다.

수신처가 메모 또는 데스티네이션 태그를 요구하는 자산이라면 주소만 등록해도 충분하지 않을 수 있습니다. 메모·데스티네이션 태그 확인법처럼 주소와 보조 식별값을 한 세트로 보고, 출금 화면에서 선택한 네트워크와 수신처의 입금 네트워크가 같은지 대조해야 합니다.

새 주소와 보안 설정 변경에는 잠금 시간이 붙을 수 있다

거래소는 새 출금 주소를 추가하거나 이메일·인증 수단을 바꾼 뒤 일정 시간 출금을 제한할 수 있습니다. 이 시간은 계정 탈취 후 즉시 자금을 빼내는 일을 막기 위한 조치이지만, 실제 길이와 적용 조건은 서비스마다 다릅니다.

급히 보내야 하는 날에 처음 주소를 등록하면 대기 시간 때문에 계획이 꼬일 수 있습니다. 평소에 자주 쓰는 개인 지갑이나 검증된 수신처를 등록해 두되, 등록 직후에는 주소 변경 알림과 보안 메일을 확인하는 습관이 좋습니다. 내가 요청하지 않은 변경 알림은 비밀번호와 로그인 세션을 먼저 점검해야 하는 신호입니다.

출금 버튼 전에는 인증과 수신 조건을 한 번 더 확인한다

화이트리스트는 한 겹의 보호막일 뿐입니다. 인증 앱, 이메일 보안, 로그인 기록, 피싱 방지 코드 같은 계정 보안 설정도 따로 관리해야 합니다. 고객지원 사칭 메시지나 원격 제어 요청으로 인증 코드를 넘기는 일은 화이트리스트가 있어도 위험합니다.

처음 보내는 주소나 큰 금액이라면 소액을 먼저 전송해 수신과 반영 상태를 확인합니다. 블록체인 전송이 완료된 뒤에는 되돌리기 어렵기 때문에, 블록 탐색기로 전송 상태 확인하는 법처럼 해시·수신 주소·네트워크를 확인할 수 있는 기록도 남겨 두는 편이 좋습니다.