CoinTN
암호화폐는 은행 예금처럼 보험의 보호를 받지 못하므로, 계정을 도난당하면 자산을 영영 되찾지 못할 수도 있습니다. 따라서 바이낸스 계정을 안전하게 보호하는 것이 최우선 과제입니다. 많은 사람들이 바이낸스에 가입한 후 보안 설정을 완전히 무시한 채 거래를 서두르는데, 이는 매우 위험한 행동입니다. 바이낸스 공식 사이트에는 완벽한 보안 설정 기능이 갖춰져 있습니다. 바이낸스 공식 앱에서 모든 보안 옵션을 설정해 두는 것을 강력히 권장합니다. 애플 사용자는 먼저 iOS 설치 가이드를 참고하여 앱을 설치하시기 바랍니다.
바이낸스 보안 설정은 어디서 찾나요
바이낸스 앱에서는 좌측 상단의 프로필 아이콘을 클릭하여 개인 센터로 이동한 후, '보안' 또는 '보안 설정' 옵션을 찾으면 모든 보안 기능을 확인할 수 있습니다.
웹 버전에서는 우측 상단의 사용자 아이콘 위로 마우스를 올린 뒤, 드롭다운 메뉴에서 '보안'을 클릭하면 보안 설정 페이지로 진입할 수 있습니다.
보안 설정 페이지에는 사용 가능한 모든 보안 기능이 나열되며, 각 기능의 활성화 상태가 표시됩니다. 중요도에 따라 순차적으로 설정하는 것을 권장합니다.
2단계 인증 (2FA)
2단계 인증은 계정 보안을 위한 가장 기본적이고도 중요한 방어선입니다. 이를 활성화하면, 로그인이나 중요한 작업을 수행할 때 비밀번호 입력 외에도 추가적인 인증 코드를 입력해야 합니다.
구글 OTP (Google Authenticator)
구글 OTP는 가장 권장되는 2FA 방식입니다. 매 30초마다 6자리의 인증 코드를 생성하며, 오직 여러분의 휴대전화에서만 확인할 수 있습니다.
설정 방법: 보안 설정 페이지에서 'Google OTP'를 찾아 '활성화'를 클릭합니다. Google Authenticator 앱을 다운로드 및 설치합니다. 바이낸스 화면에 표시된 QR 코드를 구글 OTP 앱으로 스캔합니다. 생성된 인증 코드를 입력하여 연동을 완료합니다.
매우 중요한 점은 백업 키를 반드시 보관해야 한다는 것입니다. 연동 시 바이낸스에서 문자열로 된 백업 키를 제공하는데, 이를 종이에 적어 안전하게 보관하세요. 휴대전화를 분실하거나 고장 났을 때 이 키를 사용하여 새 기기에서 복구할 수 있습니다.
SMS 인증
휴대전화 번호를 연동하면 SMS 인증 번호를 통해 2단계 인증을 진행할 수 있습니다. 편리하긴 하지만 SIM 스와핑 공격의 위험이 있어 구글 OTP보다는 보안성이 떨어집니다. 유일한 2FA 수단이 아닌 보조 인증 수단으로 사용하는 것을 권장합니다.
이메일 인증
이메일 주소를 연동하여 이메일로 인증 코드를 받는 방식입니다. SMS 인증과 마찬가지로 보조 수단으로 사용하세요. 이메일 계정 자체에도 강력한 보안 설정이 되어 있는지 반드시 확인해야 합니다.
하드웨어 보안 키
바이낸스는 YubiKey와 같은 하드웨어 보안 키를 지원합니다. 이는 보안 등급이 가장 높은 2FA 방식이지만 전용 하드웨어 장치를 구매해야 합니다. 대규모 자금을 운용하는 사용자에게 적합합니다.
안티 피싱 코드
안티 피싱 코드는 여러분이 직접 설정하는 문자 또는 숫자 조합으로, 이후 바이낸스에서 발송하는 모든 공식 이메일에는 이 안티 피싱 코드가 포함됩니다.
만약 바이낸스에서 보냈다고 하는 이메일을 받았는데 여러분이 설정한 안티 피싱 코드가 없다면, 그것은 피싱 이메일일 확률이 매우 높습니다. 이는 매우 간단하면서도 효과적인 피싱 방지 수단입니다.
설정 방법: 보안 설정 페이지에서 '안티 피싱 코드' 옵션을 찾아 '활성화'를 클릭합니다. 설정하고자 하는 안티 피싱 코드를 입력합니다 (본인은 기억하기 쉽지만 타인은 유추하기 어려운 조합을 권장합니다). 설정을 확인합니다.
설정 후에는 바이낸스 이메일을 받을 때마다 안티 피싱 코드가 제대로 포함되어 있는지 확인하세요. 보안 강화를 위해 정기적으로 안티 피싱 코드를 변경하는 것이 좋습니다.
출금 화이트리스트
출금 화이트리스트 기능을 활성화하면, 사전에 설정해 둔 주소로만 암호화폐를 출금할 수 있습니다. 해커가 계정에 로그인하더라도 다중 인증과 대기 기간을 거쳐 화이트리스트를 수정하지 않는 한 자신의 주소로 코인을 출금할 수 없습니다.
설정 방법: 보안 설정 페이지에서 '출금 화이트리스트' 옵션을 찾아 활성화합니다. 자주 사용하는 출금 주소(본인의 개인 지갑 주소, 타 거래소 입금 주소 등)를 추가합니다. 새 주소를 추가할 때마다 인증 절차를 거쳐야 하며, 일정 시간의 대기 기간이 적용됩니다.
화이트리스트를 켜두면 누군가 로그인 권한을 탈취하더라도 단시간 내에 코인을 빼돌리는 것을 막을 수 있습니다.
기기 관리
바이낸스는 여러분의 계정에 로그인했던 모든 기기의 기록을 저장합니다. 보안 설정에서 기기 목록을 확인하고, 모르는 기기나 더 이상 사용하지 않는 기기를 삭제할 수 있습니다.
기기 목록을 정기적으로 확인하는 것은 좋은 습관입니다. 모르는 기기가 계정에 로그인한 것을 발견했다면, 즉시 비밀번호를 변경하고 의심스러운 활동이 있었는지 점검하세요.
구체적 조작: 보안 설정에서 '기기 관리'를 찾아 권한이 부여된 모든 기기를 확인합니다. 모르는 기기에 대해 '삭제' 또는 '제거'를 클릭합니다. 비정상적인 로그인이 발견되면 즉시 비밀번호를 변경하고 고객센터에 연락하세요.
로그인 비밀번호 보안
강력한 비밀번호 설정
비밀번호는 대소문자, 숫자, 특수문자를 포함하여 최소 12자리 이상으로 복잡하게 설정해야 합니다. 생일, 휴대전화 번호, 이름 등 쉽게 유추할 수 있는 정보는 사용하지 마세요. 또한 다른 웹사이트와 동일한 비밀번호를 사용해서는 안 됩니다.
정기적인 비밀번호 변경
3~6개월마다 한 번씩 비밀번호를 변경하는 것을 권장합니다. 변경 후 24시간 동안은 출금이 제한되는데, 이는 바이낸스의 보안 정책입니다.
비밀번호 관리 프로그램 사용
1Password, Bitwarden과 같은 비밀번호 관리 프로그램을 사용하여 복잡한 비밀번호를 생성하고 저장하는 것을 추천합니다. 이렇게 하면 모든 웹사이트에서 각각 다른 강력한 비밀번호를 사용하면서도 직접 외울 필요가 없습니다.
주소 관리
바이낸스의 보안 설정에서는 출금 주소를 관리할 수 있습니다. 더 이상 사용하지 않는 예전 주소는 정기적으로 정리하고 현재 사용 중인 주소만 남겨두는 것이 좋습니다.
새로운 출금 주소를 추가할 때는 다중 인증을 통과해야 합니다. 출금 화이트리스트를 활성화한 상태라면, 새 주소 추가 후 일정 대기 기간이 지나야 사용할 수 있습니다.
출금 전에는 반드시 주소를 꼼꼼히 확인하세요. 암호화폐 전송은 일단 확정되면 되돌릴 수 없으며, 주소를 잘못 입력하면 자금을 영영 찾을 수 없습니다. 소액으로 먼저 테스트한 후 큰 금액을 전송하는 것을 권장합니다.
계정 활동 모니터링
바이낸스는 모든 로그인, 출금, 보안 설정 변경 등의 조작을 기록하는 계정 활동 로그를 제공합니다. 이 로그를 정기적으로 확인하면 비정상적인 활동을 조기에 발견할 수 있습니다.
보안 설정이나 계정 활동 페이지에서 로그인 기록(IP 주소 및 기기 정보 포함), 출금 내역, 보안 설정 변경 이력 등을 조회할 수 있습니다. 본인이 수행하지 않은 조작을 발견하면 즉시 비밀번호를 변경하고 바이낸스 고객센터에 연락하세요.
권장 보안 설정 체크리스트
우선순위에 따라 다음의 보안 설정들을 완료해야 합니다:
1순위 (필수): 구글 OTP 활성화, 강력한 비밀번호 설정, 이메일 연동. 2순위 (강력 권장): 안티 피싱 코드 설정, 출금 화이트리스트 활성화, 휴대전화 번호 연동. 3순위 (권장): 정기적인 기기 관리 점검, 계정 활동 로그 정기 확인, 하드웨어 보안 키 사용 고려.
이러한 설정들을 완료하는 데는 약 30분 정도가 소요되지만, 이 30분이 수만, 수십만 달러의 자산을 지켜줄 수 있습니다. 안전을 위한 준비는 결코 시간 낭비가 아니므로 보안 설정은 반드시 철저히 해두어야 합니다.
안전한 조작을 위한 일상 습관
공용 WiFi 환경에서는 바이낸스에 로그인하지 마세요. 공용 WiFi는 도청에 취약하여 로그인 정보가 탈취될 수 있습니다. 외부에서 불가피하게 사용해야 한다면 VPN을 켜서 연결을 암호화하는 것을 권장합니다.
신뢰할 수 없는 기기에서는 로그인하지 마세요. 타인의 컴퓨터나 휴대전화에는 키로거나 기타 악성 소프트웨어가 설치되어 있을 수 있습니다.
출처가 불분명한 링크는 클릭하지 마세요. 많은 피싱 공격이 가짜 링크를 통해 로그인 정보를 훔쳐냅니다. 바이낸스에 접속할 때는 항상 북마크를 이용하거나 주소를 직접 입력하세요.
자주 묻는 질문
구글 OTP를 잊어버리면 어떻게 하나요?
백업 키를 보관해 두었다면 새 휴대전화에 다시 가져올 수 있습니다. 백업이 없다면 바이낸스의 계정 복구 절차를 통해 구글 OTP를 초기화해야 하며, 이 과정에서 신분 증명 자료를 제출해야 하고 며칠이 소요될 수 있습니다.
보안 설정 변경 후 왜 출금을 할 수 없나요?
이는 바이낸스의 보안 조치입니다. 비밀번호 변경, 2FA 비활성화 등 민감한 조작 후에는 출금 기능이 24~48시간 동안 임시로 제한됩니다. 이렇게 하면 누군가 계정 권한을 얻더라도 즉시 자금을 빼낼 수 없습니다.
모든 보안 설정을 켜면 절대적으로 안전한가요?
절대적인 안전은 없습니다. 하지만 모든 보안 설정을 활성화하면 공격자의 진입 장벽을 크게 높일 수 있습니다. 플랫폼의 설정 외에도 비밀번호를 유출하지 않고, 피싱 링크를 누르지 않으며, 기기와 백업 키를 잘 보관하는 등 개인의 사용 습관 역시 매우 중요합니다.
바이낸스에서 인증 코드를 요구하는 전화를 걸어오나요?
아니요. 바이낸스 고객센터는 절대 먼저 연락하여 비밀번호나 인증 코드를 요구하지 않습니다. 누군가 전화나 메시지로 이러한 정보를 요구한다면 100% 사기꾼입니다.
휴대전화를 분실하면 어떻게 하나요?
구글 OTP의 백업 키가 있다면 새 기기에서 복구하면 됩니다. 백업이 없다면 바이낸스 고객센터에 연락하여 본인 인증을 거친 후 2FA를 초기화해야 합니다. 미리 키를 잘 백업해 두고 여분의 기기에도 구글 OTP를 설치해 두는 것을 권장합니다.