바이낸스 안티피싱 코드란 무엇이며 어떻게 설정하나요?

"바이낸스 공식"을 사칭하며 신원 인증을 위한 링크 클릭이나 보상 수령을 유도하는 이메일을 받아본 적이 있으신가요? 이러한 이메일은 대부분 계정 비밀번호를 탈취하려는 피싱 이메일입니다. 바이낸스는 매우 실용적인 사기 방지 도구인 안티피싱 코드를 제공합니다. 설정하고 나면 이메일이 정말 바이낸스에서 온 것인지 한눈에 구별할 수 있습니다. 바이낸스 공식 웹사이트에 로그인하여 안티피싱 코드를 설정할 수 있으며, 바이낸스 공식 앱에서도 조작할 수 있습니다. 애플 스마트폰 사용자의 앱 설치는 iOS 설치 튜토리얼을 참고하세요.

안티피싱 코드란 무엇인가요?

안티피싱 코드(Anti-Phishing Code)는 사용자가 바이낸스 보안 설정에서 임의로 지정하는 일련의 문자입니다. 설정하고 나면 바이낸스에서 보내는 모든 실제 이메일에 이 문자가 포함됩니다.

원리는 매우 간단합니다:

안티피싱 코드를 "APPLE123"(예시)으로 설정합니다.
이후 바이낸스에서 오는 모든 진짜 이메일에는 "APPLE123"이 표시됩니다.
바이낸스를 사칭하는 이메일을 받았는데, 그 안에 "APPLE123"이라는 코드가 없다면
그 이메일은 가짜이며 피싱 이메일입니다.

사기꾼은 이메일의 발신자 주소, 이메일 형식 및 내용을 위조할 수 있지만, 사용자가 설정한 안티피싱 코드가 무엇인지 알 수 없기 때문에 피싱 이메일에 올바른 안티피싱 코드를 포함할 수 없습니다.

왜 안티피싱 코드를 설정해야 하나요?

피싱 공격이 점점 보편화되고 있습니다

암호화폐 산업은 피싱 공격의 주요 타깃입니다. 사기꾼들은 바이낸스의 공식 이메일 형식을 모방한 대량의 위조 이메일을 발송하여 다음을 시도합니다:

로그인 비밀번호 탈취: 이메일에 바이낸스와 유사해 보이는 링크가 포함되어 있지만, 실제로는 가짜 웹사이트이며 사용자가 입력한 비밀번호는 사기꾼에게 넘어갑니다.
인증 코드 탈취: "보안 인증"을 핑계로 각종 인증 코드를 요구합니다.
송금 유도: 당첨되었다거나 수수료를 내야 한다고 주장하며 암호화폐 송금을 유도합니다.
악성 소프트웨어 설치: 이메일 첨부 파일에 바이러스나 트로이 목마가 포함되어 있습니다.

위조 이메일의 정교함

요즘 피싱 이메일은 매우 정교하게 제작됩니다:

발신자 주소를 바이낸스 공식과 완전히 똑같이 위조할 수 있습니다.
이메일 형식, 로고, 색상을 바이낸스의 실제 이메일과 완벽하게 복제합니다.
링크된 웹 주소가 바이낸스 공식 웹사이트와 매우 유사하여 한두 글자 정도만 다릅니다.
이메일 내용의 문구가 전문적이어서 진짜와 가짜를 구별하기 어렵습니다.

이러한 상황에서 안티피싱 코드는 가장 간단하고 효과적인 식별 방법이 됩니다.

안티피싱 코드 설정 방법

웹 버전 설정 단계

1단계: 로그인 후 보안 설정 진입

바이낸스 계정에 로그인합니다.
우측 상단 프로필 클릭 → 보안(Security)

2단계: 안티피싱 코드 옵션 찾기

보안 설정 페이지에서 "고급 보안(Advanced Security)" 섹션을 찾습니다.
"안티피싱 코드(Anti-Phishing Code)" 옵션을 찾습니다.
"생성" 또는 "설정"을 클릭합니다.

3단계: 보안 인증 진행 본인 조작인지 확인하기 위해 시스템에서 먼저 보안 인증(Google OTP 또는 기타 인증 코드 입력)을 완료하도록 요구합니다.

4단계: 설정하려는 안티피싱 코드 입력

길이는 보통 4-20자입니다.
문자와 숫자의 조합을 사용할 수 있습니다.
기억하기 쉽지만 남들이 추측할 수 없는 조합을 선택하세요.

5단계: 확인 및 저장 확인을 클릭하면 안티피싱 코드 설정이 성공적으로 완료됩니다. 이제부터 바이낸스에서 보내는 모든 이메일에는 이 코드가 포함됩니다.

앱(APP) 설정 단계

바이낸스 앱 실행 → 프로필 클릭 → 보안
"안티피싱 코드" 옵션 찾기
켜기/설정 클릭
보안 인증 완료
안티피싱 코드 입력 및 확인

안티피싱 코드 선택 권장 사항

좋은 안티피싱 코드

"MyBi2026Safe" (의미가 있으면서 유추하기 어려움)
"Tiger789xyz" (무작위 조합)
"Coffee!Morning" (개인화된 문구)

권장하지 않는 안티피싱 코드

"123456" (너무 단순하여 쉽게 유추 가능)
"binance" (플랫폼 이름과 관련되어 유추하기 쉬움)
"password" (너무 흔함)
본인의 이름이나 생일 (사회공학적 공격에 의해 쉽게 알아낼 수 있음)

안티피싱 코드 기억하기

설정 후에는 안티피싱 코드를 꼭 기억해야 이메일을 받을 때마다 확인할 수 있습니다. 다음과 같은 방법을 권장합니다:

수첩에 적어두기
비밀번호 관리자에 저장하기
단, 다른 사람에게는 절대 알려주지 마세요.

안티피싱 코드로 이메일을 식별하는 방법

올바른 확인 절차

바이낸스에서 온 것으로 주장하는 이메일을 받을 때마다:

먼저 어떤 링크도 클릭하지 마세요.
이메일 내용 중에 본인의 안티피싱 코드가 있는지 확인하세요.
본인이 설정한 안티피싱 코드가 있다면 → 이것은 진짜 바이낸스 이메일입니다.
안티피싱 코드가 없다면 → 피싱 이메일이므로 즉시 삭제하세요.
아직 안티피싱 코드를 설정하지 않았다면 → 가능한 한 빨리 설정하세요.

이메일 내 안티피싱 코드의 위치

일반적으로 안티피싱 코드는 다음 위치에 표시됩니다:

이메일 상단의 보안 알림 표시줄
이메일 본문의 상단 영역
일부 이메일 템플릿의 경우 하단에 표시될 수 있음

바이낸스의 실제 이메일에는 "Anti-Phishing Code: [본인의 안티피싱 코드]"라고 명확하게 표시되어 있습니다.

주의 사항

안티피싱 코드는 이메일에만 나타나며 SMS나 앱 푸시 알림에는 나타나지 않습니다.
이메일에 안티피싱 코드가 포함되어 있더라도, 링크가 공식 웹사이트인지 확인하는 데 주의를 기울여야 합니다.
안티피싱 코드는 변경할 수 있으므로, 유출이 의심되면 즉시 교체하세요.

안티피싱 코드 외에 다른 피싱 방지 방법이 있나요?

발신자 이메일 주소 확인

바이낸스의 공식 이메일은 보통 다음 주소에서 발송됩니다:

단, 발신자 주소는 위조될 수 있으므로 발신자 주소만으로 판단해서는 안 됩니다.

링크 주소 확인

이메일의 링크를 클릭하기 전에:

링크 위에 마우스를 올려놓고(클릭하지 않음) 실제 URL 주소를 확인합니다.
binance.com 도메인인지 확인합니다.
유사한 위조 도메인(예: b1nance.com, binannce.com 등)을 식별하는 데 주의하세요.

주소 수동 입력

이메일의 링크를 통해 바이낸스에 접속하지 마세요. 브라우저에 수동으로 binance.com을 입력하거나 저장해 둔 북마크를 사용하는 습관을 기르세요.

바이낸스 공식 인증 도구 사용

바이낸스는 "Binance Verify"라는 도구를 제공합니다. 이곳에 이메일 주소, 전화번호, 웹 주소 등의 정보를 입력하여 바이낸스 공식 소속인지 확인할 수 있습니다.

의심스러운 이메일에 회신하지 않기

바이낸스는 이메일을 통해 다음과 같은 정보를 요구하지 않습니다:

로그인 비밀번호
Google OTP 코드
SMS 인증 코드
특정 주소로의 송금 요구

이러한 요청을 포함한 이메일을 받았다면 무조건 사기입니다.

실수로 피싱 링크를 클릭했다면 어떻게 해야 하나요?

아무 정보도 입력하지 않은 경우

링크를 클릭하기만 하고 계정 비밀번호 등의 정보를 입력하지 않은 경우:

즉시 페이지를 닫습니다.
브라우저 기록 및 캐시를 삭제합니다.
백신 프로그램으로 기기를 검사합니다.
일반적으로 큰 문제는 발생하지 않습니다.

비밀번호를 입력한 경우

피싱 페이지에 비밀번호를 입력한 경우:

즉시 바이낸스 공식 웹사이트로 이동하여 비밀번호를 변경합니다.
Google Authenticator가 정상적인지 확인합니다.
비정상적인 로그인 기록이 있는지 살펴봅니다.
승인되지 않은 출금이 있는지 확인합니다.
이상이 발견되면 즉시 계정을 동결하고 고객센터에 연락합니다.

인증 코드를 입력한 경우

피싱 페이지에 인증 코드를 입력한 경우:

즉시 계정을 동결합니다.
모든 보안 설정을 변경합니다.
바이낸스 고객센터에 연락하여 상황을 알립니다.
자산 손실이 있는지 확인합니다.

안티피싱 코드 변경 및 재설정

안티피싱 코드 변경 방법

안티피싱 코드를 변경하려면:

보안 설정 → 안티피싱 코드 진입
"변경" 클릭
보안 인증 완료
새로운 안티피싱 코드 입력
확인 및 저장

언제 변경해야 하나요?

안티피싱 코드가 유출되었다고 의심될 때
보안 강화를 위해 주기적으로 변경할 때 (예: 6개월마다 1번)
현재 안티피싱 코드를 잊어버렸을 때

자주 묻는 질문(FAQ)

다른 사람이 내 안티피싱 코드를 알게 되면 어떻게 되나요?

안티피싱 코드 자체로는 계정에 로그인할 수 없으므로 다른 사람이 알게 되더라도 바로 계정 탈취로 이어지지는 않습니다. 하지만 사기꾼이 피싱 이메일에 귀하의 안티피싱 코드를 넣어 신뢰를 얻으려 할 수 있습니다. 따라서 유출이 의심되면 즉시 교체하세요.

안티피싱 코드를 설정하면 정상적인 사용에 영향을 주나요?

아닙니다. 안티피싱 코드는 바이낸스가 발송하는 이메일에 식별자를 추가하는 것일 뿐, 바이낸스에서의 어떠한 조작에도 영향을 미치지 않습니다.

SMS 알림에도 안티피싱 코드가 포함되나요?

현재 안티피싱 코드는 주로 이메일에 나타납니다. SMS 및 앱 푸시 알림에는 일반적으로 안티피싱 코드가 포함되지 않습니다.

안티피싱 코드를 여러 개 설정할 수 있나요?

없습니다. 한 계정당 하나의 안티피싱 코드만 설정할 수 있습니다. 하지만 언제든지 수정할 수 있습니다.

안티피싱 코드는 무료인가요?

네, 완전 무료입니다. 안티피싱 코드는 바이낸스에서 제공하는 기본 보안 기능으로 모든 사용자가 무료로 이용할 수 있습니다.