출금 주소 화이트리스트 — 등록한 주소로만 출금되게 잠그는 법

거래소 계정의 비밀번호와 OTP를 아무리 잘 관리해도, 피싱이나 악성 프로그램으로 로그인 정보가 넘어가는 경우는 생깁니다. 그때 마지막으로 돈을 지키는 장치가 출금 주소 화이트리스트입니다. 미리 등록해 둔 주소로만 출금이 되도록 잠가 두면, 계정에 누가 들어와도 코인을 자기 지갑으로 보낼 수 없습니다. 이 글은 화이트리스트가 막아 주는 것과 막지 못하는 것, 등록할 때 확인할 숫자, 관리 기준을 정리합니다. 본문 수치는 계산 구조를 보여주기 위한 가정 예시이며, 메뉴 이름과 대기 시간은 거래소마다 다릅니다.

1. 화이트리스트가 하는 일

보통 거래소는 출금할 때 받는 주소를 매번 입력하게 합니다. 화이트리스트(주소록 잠금, 신뢰 주소 등으로 불림)를 켜면 이 입력란이 사라지고, 미리 등록해 둔 주소 목록 중에서만 고를 수 있게 됩니다. 새 주소를 목록에 넣으려면 이메일·OTP 인증을 다시 거치고, 거래소에 따라 추가 후 일정 시간이 지나야 그 주소로 출금이 열립니다.

이 기능이 막는 것은 하나입니다. 계정에 들어온 사람이 처음 보는 주소로 돈을 빼는 것입니다. 로그인 자체를 막지는 못하고, 거래를 막지도 못합니다. 그래서 OTP·로그인 알림·API 키 출금 금지 설정과 함께 써야 의미가 있습니다.

2. 켰을 때와 안 켰을 때 차이

계정 탈취 상황을 가정해 나갈 수 있는 금액을 비교해 보겠습니다.

핵심은 대기 시간입니다. 화이트리스트 자체보다 "새 주소가 들어오면 알림이 오고, 쓰기까지 시간이 걸린다"는 구조가 실제로 돈을 지킵니다. 거래소에 신규 주소 출금 지연 옵션이 있다면 켜 두는 쪽이 낫습니다. 대기 시간이 길수록 내가 급하게 출금해야 할 때도 같이 느려진다는 비용이 있으니, 자주 쓰는 주소는 미리 등록해 둡니다.

3. 막지 못하는 것

화이트리스트를 켰다고 계정이 안전해지는 것은 아닙니다. 다음은 막지 못합니다.

① 등록된 주소 자체가 위험한 경우. 내 개인 지갑 주소를 등록했는데 그 지갑의 시드 문구가 유출되면, 거래소에서 정상 출금된 돈이 그대로 빠져나갑니다. 지갑 쪽 보안은 드레이너 피싱 글에서 다뤘습니다.

② 거래로 돈을 빼는 경우. 공격자가 거래량이 적은 코인을 비싸게 사서 자기 계정에 미리 걸어 둔 매도 주문을 체결시키면, 출금 없이도 잔고가 옮겨집니다. 이건 API 키 권한 관리와 로그인 알림으로 막아야 합니다.

③ 내가 처음부터 틀린 주소를 등록한 경우. 화이트리스트는 "등록된 주소는 믿는다"는 장치라, 등록 단계에서 틀리면 그 실수가 계속 반복됩니다. 그래서 등록할 때 확인이 가장 중요합니다.

4. 앞뒤 4자리만 보면 안 되는 이유

주소를 복사해 붙여 넣은 뒤 앞 몇 자리와 뒤 몇 자리만 확인하는 습관이 흔합니다. 주소 중독 사기는 이 습관을 노립니다. 내 거래 내역에 앞뒤가 같은 가짜 주소로 소액을 보내 두고, 다음에 내가 내역에서 주소를 복사하게 만드는 방식입니다.

화이트리스트에 등록하는 순간은 한 번뿐이니, 이때만큼은 주소 전체를 한 글자씩 대조합니다. 주소는 거래 내역이 아니라 받는 쪽 지갑이나 거래소의 입금 화면에서 직접 복사합니다.

5. 테스트 전송 비용은 보험료로 본다

새 주소를 등록하면 큰 금액을 보내기 전에 소액을 한 번 보내 도착을 확인합니다. 출금 수수료가 두 번 나가지만, 잘못 보냈을 때의 손실과 비교하면 작습니다.

네트워크 선택 실수도 같은 방식으로 걸러집니다. 같은 USDT라도 네트워크가 다르면 주소 형식과 도착 여부가 달라지는데, 이 내용은 코인 전송 네트워크 가이드에 정리했습니다. 화이트리스트에 주소를 등록할 때는 코인 + 네트워크 + 주소 + (필요하면) 메모·태그를 한 묶음으로 등록합니다.

6. 등록 순서

거래소마다 메뉴 이름은 다르지만 순서는 대체로 같습니다.

5번을 빠뜨리는 경우가 많습니다. 주소록에 주소를 저장만 하고 잠금 옵션을 켜지 않으면, 출금 화면에서 여전히 새 주소를 직접 입력할 수 있습니다. 옵션을 켠 뒤 출금 화면에 주소 입력란이 사라졌는지 확인합니다.

7. 관리 기준

① 주소는 적게. 실제로 쓰는 주소만 남깁니다. 개인 지갑 1~2개, 자주 옮기는 다른 거래소 입금 주소 정도면 충분합니다. 목록이 길수록 잘못 고를 가능성이 커지고, 오래된 주소의 상태(그 지갑이 아직 안전한지)를 확인하기 어려워집니다.

② 다른 거래소 입금 주소는 주기적으로 확인. 거래소는 입금 주소를 바꾸거나 특정 네트워크 입금을 중단하기도 합니다. 오랜만에 보낼 때는 받는 쪽 입금 화면에서 주소가 그대로인지 다시 봅니다. 입금이 막혔을 때의 원인은 출금 막힘 원인과 해결법에 있습니다.

③ 알림 채널 확인. 화이트리스트의 효과는 "주소가 추가되면 내가 안다"에서 나옵니다. 등록 알림이 가는 이메일이 지금도 내가 읽는 메일함인지, 그 메일 계정에 2단계 인증이 걸려 있는지 확인합니다. 메일이 털리면 주소 추가 인증도 같이 뚫립니다.

④ 끄는 일은 드물게. 잠금을 해제하는 것도 보안 설정 변경이라 보통 일정 시간 출금이 제한됩니다. 급할 때 잠금을 풀어야 하는 상황을 만들지 않으려면, 쓸 주소를 미리 등록해 두는 편이 낫습니다.

⑤ OTP 기기 분실 대비. 화이트리스트 변경에는 OTP가 필요합니다. OTP 기기를 잃으면 주소 추가도 못 하므로 복구 키를 따로 보관합니다. 절차는 OTP 분실 복구 글에 정리했습니다.

정리

출금 주소 화이트리스트는 등록한 주소로만 출금되게 잠그는 기능입니다. 계정이 탈취돼도 새 주소로는 돈을 뺄 수 없고, 신규 주소 출금 지연까지 켜 두면 알림을 받고 대응할 시간이 생깁니다. 등록된 지갑 자체의 유출, 거래를 통한 자금 이동, 처음부터 틀린 주소 등록은 막지 못합니다. 주소는 받는 쪽 입금 화면에서 복사하고 전체를 대조하며, 앞뒤 4자리 확인은 약 43억 가지밖에 안 돼 위조가 가능합니다. 테스트 전송 비용은 이체 금액의 0.02% 수준으로, 오송금 기대 손실보다 작습니다. 주소는 적게, 알림 메일은 살아 있게, 잠금 옵션은 켠 상태로 둡니다.

주의

본문의 잔고, 수수료, 확률, 대기 시간은 계산 구조를 설명하기 위한 가정 예시이며 특정 거래소의 실제 값이 아닙니다. 기능 이름, 지연 시간, 해제 절차는 거래소마다 다르므로 사용하는 거래소의 공식 안내를 확인하세요. 이 글은 교육 정보이며 특정 자산의 매매 권유가 아닙니다. 코인 투자는 원금 손실 위험이 있고, 투자 판단과 그 결과는 본인 책임입니다.