출금 화이트리스트(Withdrawal Whitelist)
다른 이름: 출금 주소 화이트리스트 · 출금 허용 주소 · 주소록 잠금
정의
출금 화이트리스트는 미리 등록하고 인증한 주소로만 출금할 수 있게 제한해, 계정이 탈취돼도 공격자 주소로 자산이 빠져나가지 못하게 하는 기능입니다.
출금 화이트리스트의 작동 방식
기능을 켜면 주소록에 등록된 주소 외에는 출금 버튼 자체가 막힙니다. 새 주소를 추가하려면 2단계 인증과 이메일 확인을 거쳐야 하고, 거래소에 따라 추가 후 일정 시간 출금이 잠기기도 합니다.
이 대기 시간이 핵심 방어 장치입니다. 공격자가 비밀번호와 OTP를 모두 빼내 새 주소를 등록해도, 잠금 시간 동안 사용자가 알림을 보고 계정을 동결할 여유가 생깁니다.
주소를 등록할 때는 네트워크와 메모까지 함께 저장해 두면 송금 실수도 줄어듭니다. 세부 규칙과 잠금 시간은 거래소마다 다르므로 보안 설정 화면에서 확인해야 합니다.
예시
출금 화이트리스트에 개인 하드웨어 지갑 주소 한 개만 등록해 둔 계정에 15,000 USDT가 있다고 가정합니다. 공격자가 로그인에 성공해 자기 주소로 출금하려 하면 화이트리스트에 없는 주소라 거절됩니다. 새 주소를 추가하려면 인증을 다시 거쳐야 하고, 이 거래소가 새 주소에 24시간 출금 잠금을 건다면 사용자는 알림 메일을 보고 하루 안에 계정을 동결해 15,000 USDT를 지킬 수 있습니다.
자주 하는 실수
- 화이트리스트 기능을 켜 두고 확인 없이 아무 주소나 등록합니다.
- 주소만 등록하고 네트워크와 메모 정보는 빼먹습니다.
- 출금 잠금 시간이 불편하다는 이유로 기능을 꺼 둡니다.
배우고 실습하기
자주 묻는 질문
화이트리스트를 켜면 다른 주소로는 절대 출금할 수 없나요?
등록되지 않은 주소로는 출금할 수 없습니다. 새 주소는 인증을 거쳐 추가해야 하며, 거래소에 따라 추가 후 일정 시간이 지나야 출금이 가능합니다.
화이트리스트는 피싱도 막아 주나요?
계정 탈취 후 공격자 주소로 빠져나가는 것을 막는 데 효과적입니다. 다만 사용자가 직접 가짜 주소를 등록하면 막지 못하므로 등록 전 주소 확인이 필요합니다.