바이낸스·업비트 보안이 걱정될 때: 공식 공지 확인과 계정 점검 순서

바이낸스나 업비트 관련 해킹 소식이 보이면 먼저 내 계정에 문제가 생겼다고 단정하지 말고, 공식 공지와 실제 계정 활동을 따로 확인하세요. 검색 결과의 제목이나 단체 채팅방의 캡처만으로는 사고 발생 여부와 영향 범위를 판단하기 어렵습니다. 링크를 누르기 전에 앱을 직접 열거나 주소를 직접 입력하고, 공지의 게시 시각과 대상 서비스·자산·조치 내용을 확인하는 것이 출발점입니다.

공식 공지인지 먼저 확인하기

업비트는 공식 앱이나 홈페이지에서 고객센터의 공지사항을 확인하고, 의심스러운 연락은 고객센터 경로로 다시 문의하세요. 업비트 고객센터의 전기통신금융사기 주의 안내는 QR코드 피싱, 가짜 이메일, 사칭 연락에 대한 예방 사항을 안내합니다. 본인이 로그인하려고 직접 만든 QR 코드가 아닌데 스캔을 요구하거나, 요청하지 않은 2채널 인증을 승인하라는 메시지는 거절해야 합니다.

바이낸스 공지는 공식 앱 또는 binance.com의 Support/Announcement에서 확인하세요. 이메일·전화번호·웹사이트 주소·소셜 계정이 바이낸스 공식 출처인지 확인할 때는 Binance Verify를 사용할 수 있습니다. 다만 Verify는 출처가 바이낸스의 공식 계정인지 확인하는 도구이지, 메시지 속 링크의 안전성이나 계정의 정상 상태를 보증하지 않습니다. 확인 결과가 공식으로 표시되더라도 로그인 정보나 인증 코드를 입력하기 전에는 앱을 직접 열어 같은 안내가 있는지 확인하세요.

공지에서 게시 날짜, 적용 대상, 입출금 또는 거래 제한 여부, 이용자에게 요구하는 조치를 읽어보세요. 오래된 공지나 다른 국가·서비스에 적용되는 안내가 검색 상단에 노출될 수 있습니다. “계정이 곧 정지된다”, “보상금을 받으려면 지갑을 연결하라”처럼 서두르게 하거나 개인키·비밀번호·OTP·복구 문구를 요구하는 연락은 공식 공지 확인과 무관하게 피싱으로 취급하는 편이 안전합니다. 업비트도 이메일로 비밀번호, OTP, 개인키, 복구 문구를 요구하지 않는다고 안내합니다.

로그인 직후 계정 보안 점검하기

1. 로그인·기기 기록: 거래소 보안 메뉴에서 최근 접속, 로그인 알림, 등록 기기 또는 계정 활동을 살펴보세요. 기억나지 않는 기기·시간·접속 알림이 있으면 화면을 캡처해 기록하고, 해당 세션이나 기기를 해제한 뒤 비밀번호를 바꾸세요. 바이낸스는 계정 보안 안내에서 기기·계정 활동 확인과 비밀번호 관리 등을 권고합니다.
2. 비밀번호와 이메일: 거래소마다 서로 다른 긴 비밀번호를 사용하고, 연결된 이메일 계정의 비밀번호와 로그인 기록도 함께 점검하세요. 이메일이 탈취되면 비밀번호 재설정 절차까지 노출될 수 있습니다. 의심되는 기기에서 비밀번호를 바꾸기보다 운영체제와 보안 프로그램을 점검한 신뢰할 수 있는 기기에서 처리하세요.
3. 추가 인증: 바이낸스는 계정 보안 안내에서 패스키나 인증 앱 같은 추가 인증과 피싱 방지 코드 설정을 권고합니다. 기능 제공 여부와 메뉴는 계정·지역에 따라 달라질 수 있으니 앱의 최신 안내를 확인하세요. 업비트는 원화·디지털 자산 입출금 등에 2채널 인증을 적용하며, 카카오톡·네이버·하나 인증서 등 현재 지원 수단과 설정 경로는 업비트 2채널 인증 안내에서 확인하세요. 인증 요청을 직접 시작하지 않았다면 승인하지 마세요.
4. 출금·API 설정: 등록된 출금 주소와 출금 제한, API 키 목록을 검토하고 쓰지 않는 주소나 키는 거래소 안내에 따라 제거하세요. 모르는 API 키가 있거나 출금 신청이 보이면 추가 조작을 멈추고 공식 고객센터에 즉시 신고하세요. 정상적인 점검을 위해서라도 타인이 알려준 주소로 자산을 옮기지 마세요.

이상 징후가 있으면 이렇게 대응하세요

로그인 알림이나 출금 내역이 낯설거나, 모르는 2채널 인증 요청이 반복되면 승인하지 말고 문자·이메일의 링크 대신 앱을 직접 실행하세요. 업비트는 앱의 인증/보안 메뉴에서 출금·주문 잠금 또는 스스로 잠금 기능을 제공한다고 안내합니다. 긴급 조치를 검토한다면 업비트 잠금 설정 안내에서 제한되는 기능과 기존 출금 신청에 미치는 영향을 먼저 읽으세요. 바이낸스는 계정 활동이 의심될 때 공식 보안 메뉴에서 계정 비활성화 절차를 확인할 수 있습니다.

그다음 거래소와 연결 이메일의 비밀번호를 바꾸고, 활성 세션·기기와 API 키를 점검한 뒤 앱 안의 공식 고객지원으로 신고하세요. 신고할 때는 발생 시각, 알림 내용, 거래 ID와 화면 캡처를 정리하되 비밀번호·OTP·개인키·복구 문구는 누구에게도 보내지 마세요. 누군가 “자산 보호”를 이유로 원격제어 앱 설치, 화면 공유, 별도 지갑으로의 송금을 요구하면 따르지 마세요. 계정에 이상이 없더라도 의심 메시지를 받았다는 사실만으로 해킹을 확정할 수는 없습니다. 반대로 확인할 수 없는 출금이나 로그인 기록이 있다면 소문이 사실인지 기다리지 말고 즉시 거래소의 사고 신고 절차를 이용하세요.

정기 점검 때 확인할 항목

• 앱은 공식 앱스토어에서 설치했고, 웹 주소를 직접 확인했는가?
• 비밀번호를 다른 사이트와 공유하지 않고, 이메일 계정에도 추가 인증을 설정했는가?
• 최근 로그인 기기·활동, 출금 주소, API 키를 알고 있는가?
• 내가 시작하지 않은 QR 로그인이나 2채널 인증 요청을 거절했는가?
• 공지와 고객지원은 거래소 앱·공식 웹사이트에서 직접 열었는가?

거래소의 메뉴 이름과 지원 인증 수단은 업데이트될 수 있으므로 실제 설정 전에는 각 거래소의 최신 공식 도움말을 다시 확인하세요. 보안 점검은 가격이나 자산 보관의 안전성을 보장하지 않지만, 사칭 연락과 무단 접근을 더 빨리 알아차리고 대응하는 데 도움이 됩니다.