바이낸스 보안 정보 확인 방법과 계정 보호를 위한 점검 사항

바이낸스 관련 보안 검색이 늘었다고 해서 곧바로 바이낸스에서 침해 사고가 발생했다고 볼 수는 없습니다. 검색어만으로 사건을 단정하지 말고, 먼저 공지와 발신 정보의 진위를 확인한 뒤 내 계정의 로그인·보안 설정을 점검하세요. 아래 절차는 한국 이용자가 피싱이나 계정 탈취 의심 상황에서 확인할 수 있는 일반적인 점검 방법입니다. 앱과 웹의 메뉴 이름은 버전이나 언어 설정에 따라 다를 수 있으므로, 화면이 다르면 공식 고객지원에서 최신 경로를 확인해야 합니다.

바이낸스 보안 공지와 연락처는 어디서 확인하나요?

문자나 이메일에 포함된 링크를 누르는 대신 브라우저에 주소를 직접 입력하거나, 이미 설치한 공식 앱을 열어 공지와 고객지원을 확인하세요. 주소가 비슷해 보여도 철자, 하위 도메인, 문자 속 단축 URL이 다를 수 있습니다. 검색 광고나 메신저에서 안내한 번호를 그대로 믿지 않는 것이 좋습니다.

바이낸스의 Binance Verify 공식 확인 페이지에서는 웹사이트 주소, 이메일, 전화번호, 소셜 계정 등 발신 출처를 조회할 수 있습니다. 확인하려는 주소나 계정을 직접 입력하고 결과가 verified인지 살펴보세요. 이 도구는 출처가 공식 채널인지 확인하는 보조 수단입니다. 어떤 메시지가 안전하다는 보증이나 계정에 문제가 없다는 확인은 아니므로, 확인 결과와 무관하게 비밀번호·인증번호·복구 정보를 요구하면 입력하거나 공유하지 마세요.

한국인터넷진흥원(KISA)은 2026년 10월 16일 가상자산 거래소와 지갑 서비스를 사칭해 보상 지급, 비정상 활동, 자산 보호 등을 내세우는 악성 URL 문자에 주의하라고 공지했습니다. 이는 사칭 문자 유형에 대한 경고이지, 바이낸스 자체가 해킹당했다는 발표가 아닙니다. 의심 문자는 링크를 누르지 말고, 해당 KISA 보호나라 보안공지의 신고·확인 안내를 참고하세요.

내 계정에서 먼저 확인할 보안 항목은 무엇인가요?

로그인 기록과 승인된 기기

계정의 보안 메뉴에서 최근 활동, 로그인 시각, 기기 목록을 확인하고 사용하지 않거나 모르는 기기는 제거하세요. Binance 공식 안내에는 계정 활동과 로그인 기록을 확인하는 경로가 설명되어 있습니다. 다만 IP 주소나 위치가 낯설다는 이유 하나만으로 침해를 확정하지는 마세요. 이동통신망, VPN, 회사 네트워크에서는 접속 위치가 실제와 다르게 표시될 수 있습니다. 기기, 시각, 본인이 한 행동, 이메일 알림을 함께 대조하고 알 수 없는 출금이나 보안 설정 변경이 있는지 우선 확인하세요.

비밀번호와 2단계 인증

다른 서비스에서 쓰지 않는 긴 비밀번호를 사용하고, 이메일 계정도 별도의 강한 비밀번호와 다중 인증으로 보호하세요. 2단계 인증(2FA)은 비밀번호 외에 추가 확인 수단을 요구하는 방식입니다. 바이낸스는 계정 보안 안내에서 패스키나 인증 앱을 SMS 인증의 대안으로 소개합니다. 이용 가능한 옵션은 계정과 기기 환경에 따라 달라질 수 있으므로 실제 보안 설정 화면에서 지원 여부를 확인하세요. 인증 코드, 패스키 승인 요청, 복구 코드는 고객지원 담당자라고 주장하는 사람에게도 전달하지 마세요.

피싱 방지 코드, 출금 주소, API 권한

피싱 방지 코드는 바이낸스가 보낸 이메일이나 지원되는 메시지에 내가 정한 식별 문구를 표시해 가짜 안내를 구별하도록 돕는 기능입니다. 설정한 문구가 없거나 다르면 링크를 열지 말고 앱을 직접 열어 같은 안내가 있는지 확인하세요. 바이낸스는 2026년 3월 안내에서 SMS에도 코드 사용을 확장했다고 설명했지만, 모든 메시지 유형이나 계정에 동일하게 적용된다고 단정하지 말고 현재 설정과 공식 문서를 확인하는 편이 안전합니다.

출금 주소 화이트리스트는 미리 승인한 주소로만 출금하도록 제한하는 선택지입니다. 새 주소를 급히 추가해야 할 때 불편할 수 있고, 계정 자체의 보안 문제를 모두 막아 주는 기능도 아닙니다. 본인이 실제로 출금하는 주소만 등록하고, 주소 추가 알림을 확인하세요. API를 사용하지 않는다면 불필요한 API 키를 삭제하고, 사용하는 경우에도 필요한 권한만 부여하세요. 특히 출금 권한은 목적을 분명히 이해한 경우가 아니면 켜지 않는 것이 좋습니다.

보안 점검을 어떤 순서로 하면 좋을까요?

1. 검색 결과나 문자 링크를 거치지 않고 공식 앱 또는 직접 입력한 바이낸스 주소로 접속합니다.
2. 공지와 발신 주소를 확인하고, 의심스러운 연락처는 Binance Verify에서 조회합니다.
3. 보안 메뉴에서 로그인 활동과 승인 기기를 검토하고, 모르는 세션을 종료하거나 제거합니다.
4. 비밀번호, 2단계 인증, 연결 이메일의 보안 상태를 점검합니다.
5. 피싱 방지 코드, 출금 주소 관리, API 권한 중 본인이 사용하는 기능을 검토합니다.
6. 점검 날짜와 이상 징후를 기록해 다음 점검 때 비교합니다.

이 순서는 평상시 점검을 위한 것입니다. 의심스러운 출금이 이미 진행 중이라면 화면을 천천히 둘러보며 시간을 보내지 말고 계정 보호 조치를 우선하세요.

계정 침해가 의심되면 무엇을 해야 하나요?

모르는 로그인, 출금, 이메일 변경, 2FA 해제 또는 주소 등록이 보이면 깨끗한 기기에서 공식 앱이나 웹사이트를 통해 계정을 비활성화할 수 있는지 확인하고 즉시 공식 고객지원에 신고하세요. 바이낸스는 계정 비활성화가 의심 활동 때 사용할 수 있는 보호 조치라고 안내합니다. 비활성화는 거래와 계정 이용을 제한할 수 있으며 다시 활성화할 때 지원 절차가 필요할 수 있으므로, 화면의 안내를 읽고 진행하세요. 로그인할 수 없는 경우에는 메시지로 먼저 접근한 ‘복구 담당자’가 아니라 공식 지원센터로 직접 들어가야 합니다.

동시에 연결 이메일의 비밀번호를 바꾸고, 이메일 계정의 로그인 세션과 전달 규칙도 확인하세요. 의심 기기에서는 거래소에 다시 로그인하지 말고 운영체제와 보안 앱을 점검합니다. 출금이 있었다면 시간, 자산, 주소, 거래 ID, 알림 화면을 보존해 고객지원에 전달하세요. 시드 문구나 개인 키를 요구하는 사람에게는 절대 제공하지 마세요. 거래소 계정 복구를 명목으로 별도 지갑으로 자산을 옮기라는 안내도 따르지 마세요.

한국에서 스미싱이나 악성 링크가 의심되면 KISA 118 상담 안내에서 신고·상담 방법을 확인할 수 있습니다. KISA는 해킹·바이러스 긴급상담과 개인정보 침해 등 상담 경로를 안내합니다. 다만 KISA 상담이 거래소의 계정 복구나 자산 반환을 대신하지는 않으므로, 플랫폼 신고와 필요한 수사기관 신고를 별도로 진행하세요.

보안 정보를 확인할 때 흔히 하는 실수

• 검색어를 사건의 증거로 취급하기: 검색량은 관심도를 보여 줄 뿐, 사고 사실을 입증하지 않습니다. 공식 공지와 당국의 경보를 각각 확인하세요.
• 메시지 안의 번호로 전화하기: 발신자 표시와 기존 문자 대화가 진짜임을 보장하지 않습니다. 공식 앱에서 지원에 접속하세요.
• 인증번호를 ‘취소’ 목적으로 전달하기: 인증번호는 로그인이나 출금 승인에 쓰일 수 있습니다. 요청자가 누구든 공유하지 마세요.
• 낯선 IP 하나로 해킹을 단정하기: 네트워크에 따라 위치 정보가 달라질 수 있습니다. 실제 계정 행동과 설정 변경 여부를 함께 확인하세요.
• 보안 설정만으로 안전을 보장받는다고 생각하기: 2FA와 화이트리스트는 위험을 줄이는 층이지 절대적인 방어가 아닙니다. 기기, 이메일, 복구 정보, API 권한도 함께 관리해야 합니다.

바이낸스 계정 보안 점검의 목적은 막연한 불안을 키우는 것이 아니라, 공식 출처와 내 계정 기록을 분리해 확인하고 이상 징후에 맞는 조치를 빠르게 선택하는 데 있습니다. 메뉴 위치와 제공 기능은 변경될 수 있으므로 중요한 조치를 하기 전에는 해당 시점의 공식 지원 문서를 다시 확인하세요.