.svg)
AI 솔루션 문의하기
계정을 처음 개설할 때 신원을 확인했다고 해서 그 계정에서 이루어지는 모든 송금이 계속 안전하다고 보기는 어렵습니다. 계정 정보가 탈취되거나 비밀번호가 유출된 상태라면 송금을 시도하는 사람은 더 이상 최초 가입자가 아닐 수 있습니다. 송금이라는 실제 자금 이동이 일어나는 순간에는 개설 시점과는 별개로 그 시점의 신원을 다시 확인하는 절차가 필요합니다. 계정 개설 시점의 확인과 실제 송금 시점의 확인을 서로 다른 층위로 다루는 접근이 계정 탈취 상황에서도 최소한의 방어선을 남겨 둡니다.
기존에 여러 차례 송금해 온 익숙한 주소와 달리 처음 등장하는 외부 지갑 주소로의 송금은 그 자체로 주의가 필요한 신호입니다. 계정이 탈취된 경우 공격자는 대개 피해자가 한 번도 쓰지 않은 새로운 주소로 자산을 옮기려 하기 때문입니다. 처음 보는 주소로의 송금 요청에는 얼굴 인증이나 추가 문자 인증 같은 절차를 한 단계 더 요구하는 방식이 안전합니다. 처음 등장하는 지갑 주소로의 송금 요청에 추가 인증을 요구하는 절차가 탈취된 계정에서 자산이 빠져나가는 흔한 경로를 막을 수 있습니다.
소액을 송금할 때와 상당한 금액을 한 번에 송금할 때 요구되는 확인의 강도가 같을 필요는 없습니다. 일정 금액을 넘어서는 송금 요청에는 얼굴 인증을 다시 요구하거나 일정 시간의 대기 시간을 두는 방식으로 확인 절차를 한 단계씩 높여 가는 구조가 실질적인 피해 규모를 줄이는 데 도움이 됩니다. 이런 단계별 구조는 소액 이용자의 불편은 최소화하면서도 고액 이용자에게는 더 신중한 확인을 요구합니다. 송금 금액에 따라 확인 강도를 단계적으로 높이는 구조가 소액 이용자의 편의와 고액 거래의 안전을 함께 지켜줄 것입니다.
큰 금액을 한 번에 옮기는 대신 소액으로 여러 차례 나누어 송금하는 방식은 단계별 확인 기준을 우회하려는 시도로 이어질 수 있습니다. 짧은 시간 안에 여러 건의 송금이 같은 지갑 주소로 반복해서 이루어지는 패턴을 감지하면 이런 우회 시도를 짚어낼 수 있습니다. 이런 패턴이 확인되면 개별 송금 건의 금액과 무관하게 전체 합산 금액을 기준으로 확인 절차를 다시 적용하는 편이 안전합니다. 짧은 시간 안의 반복 송금을 합산해 판단하는 절차가 소액 분할을 통한 확인 우회 시도를 걸러냅니다.
이용자가 자산을 다른 거래소의 계좌로 이체하는 경우 송신 거래소는 수신 거래소에 송금인의 신원 정보를 함께 전달해야 하는 책임을 지는 경우가 있습니다. 이 정보를 정확하게 갖추어 전달하지 못하면 수신 거래소가 자금 출처를 확인하지 못해 이체 자체가 지연되거나 거절될 수 있습니다. 송신 거래소는 이체를 처리하기 전에 이용자의 신원 정보가 최신 상태로 갖추어져 있는지를 먼저 점검해야 합니다. 송신 거래소가 이체 전 신원 정보를 미리 점검하는 절차가 수신 거래소와의 정보 전달 지연을 예방합니다.
로그인 위치가 갑자기 낯선 지역으로 바뀌거나 짧은 시간 안에 비밀번호 변경과 대량 송금 요청이 연이어 발생하는 경우는 계정 탈취의 전형적인 징후로 볼 수 있습니다. 이런 징후가 포착되면 진행 중인 송금을 일시적으로 보류하고 계정 소유자에게 별도의 경로로 확인을 요청하는 절차가 필요합니다. 확인이 이루어지기 전까지는 송금을 완료하지 않는 원칙을 지켜야 실제 피해로 이어지는 상황을 막을 수 있습니다. 낯선 로그인과 연이은 대량 송금 시도 같은 징후를 포착해 송금을 일시 보류하는 절차가 계정 탈취로 인한 실제 피해를 방지할 것으로 보입니다.
명절이나 기념일을 맞아 가족 구성원에게 소액의 가상자산을 선물하는 송금은 일반적인 제3자 송금과는 성격이 다르지만 시스템은 이 둘을 구분하지 못하고 같은 기준으로 다루는 경우가 많습니다. 반복적으로 같은 상대방에게 소액을 보내는 패턴이 확인되면 이를 개인 간 선물성 송금으로 분류해 과도한 확인 절차를 반복하지 않도록 조정하는 방안도 검토할 만합니다. 반복되는 소액 송금 패턴을 선물성 송금으로 구분하는 조정이 정당한 이용자의 불필요한 불편을 줄여줍니다.
.svg)
.svg)
