구글 드라이브에서 코인(암호화폐) 시드 구문 탈취 사건, 안전한 저장 방법

구글 드라이브에 저장된 시드 구문 탈취

SNS(X) 하다가 우연히 보게 된 글인데 주작이 아닌 것 같아서 소개해드립니다. 정말 무섭네요.

원문에 영어라 외국인 계정인줄 알았는데, 들어가서 글을 몇 개 더 봤더니 한국분이었어요.

글쓰다 확인해보니 후기(?)까지 상세하게 적어주셨네요. https://x.com/gomtu_xyz/status/2094787383913042390 이 내용이 영어로 되어있어서 한국어로 요약하면 아래와 같습니다.

• Homebrew(*무료 오픈 소스 패키지 관리자) 를 검색하고, 맨 위에 있는 스폰서 광고를 클릭
• brew.sh 명령어를 복사한 후, 터미널에 설치 명령어를 붙여넣음
• 몇 분 후, NFT, 알트코인, 이더리움이 순식간에 헐값에 팔리면서 지갑에서 약 49,000달러가 사라짐
• 해당 명령어는 MacOS.Stealer.Nova라는 악성 프로그램을 숨겼고, 쿠키를 이용한 공격이었음
• Google 세션 정보가 Google Drive에 접근되었음
• 시드 구문이 담긴 Google 스프레드시트에는 세 개의 빈 편집 항목이 있었는데, 그 구문들은 모두 사라짐
• 시드 구문은 어떤 클라우드에도 저장하지 마시고, 모든 링크와 curl 명령어를 검증하고, 자금을 여러 곳에 분산해서 관리하길 권함

이런.. 4만 9천달러면 2026년 9월 4일 원/달러 환율로 계산했을때 6600만원 정도입니다. 정말 큰 돈이죠. 계좌/금고 비밀 열쇠나 다름없는 시드 구문을 구글 스프레드시트에 적어두셨다니.. 너무 방심하셨네요 ㅜㅜ

민감 정보 안전하게 보관하는 방법

편의상 Dropbox, 구글 클라우드(Google Drive), OneDrive 등에 올려두시는 분들 많으실거예요. 대형 클라우드가 접근성도 좋고 사용하기 편하기 때문에 암호화폐 시드 구문 뿐 아니라 주민등록증, 운전면허증 사진 등 다양한 민감 정보 파일을 업로드 해두시는 분들이 많습니다. 저도 드롭박스에 개인정보가 포함된 이미지를 올려둔게 있습니다.(털려도 상관없는것..)

민증, 면허증, 여권 사진 사진 정도야 누가 털어간다고해도 그렇게 할게 없긴 하지만, 정말 중요한 정보는 최소한 ‘암호 설정 된 압축파일‘ 형태로라도 업로드 하시는 것을 추천드립니다. 특히나 돈과 직결되는 정보는 암호화는 무조건 필수입니다.

제가 추천 드리는 방법은

• 패스워드 걸린 압축 파일 형태로 업로드 (압축프로그램은 반디집, 7ZIP 추천)
• 로컬 저장 (강추, 2차 백업 필수)
  • 암호화 공간에 다양한 데이터를 저장하실 분은 Veracrypt를 추천
  • 패스워드, Seed Phrase, OTP 등 텍스트 위주의 민감 정보는 KeePass 추천
• 온라인 저장
  • 종단간 암호화, 영지식 아키텍처를 지원하는 오픈소스 보안 노트 앱을 추천드립니다. – 프라이버시, 보안 앱 추천 리스트에서 노트 부분을 참고하세요.