바이낸스에 실제 자산이 있으므로 계정 보안이 가장 중요합니다. 매년 보안 의식 부족으로 계정을 도용당해 큰 손실을 입는 사례가 있습니다. 다행히 바이낸스 공식 사이트는 매우 완전한 보안 방어 도구를 제공하며, 설정해야 할 것을 모두 설정하면 타인이 계정에 로그인하는 것은 거의 불가능합니다. 바이낸스 공식 APP에서 모든 보안 설정을 완료할 수 있으며, 아이폰 사용자 설치는 iOS 설치 가이드를 참고하세요. 아래에서 각 보안 설정을 상세히 설명합니다.
첫 번째 방어선: 강력한 비밀번호
오래된 이야기처럼 들리지만, 많은 분들이 비밀번호에서 넘어집니다. 바이낸스 비밀번호는 반드시 다음을 충족해야 합니다:
- 길이 최소 12자 이상
- 대소문자, 숫자, 특수 기호 포함
- 다른 어떤 웹사이트의 비밀번호와도 동일하지 않을 것
- 생일, 전화번호, 이름 등 추측하기 쉬운 정보 사용 금지
- 정기적 변경(3~6개월마다 권장)
비밀번호 관리자(1Password, Bitwarden 등)를 사용하여 비밀번호를 생성하고 저장하는 것이 가장 좋습니다. 마스터 비밀번호 하나만 기억하면 나머지는 관리자가 자동 입력합니다.
두 번째 방어선: 이중 인증(2FA)
이중 인증은 가장 중요한 보안 설정입니다. 타인이 비밀번호를 알아도 2FA 인증 코드가 없으면 로그인할 수 없습니다.
Google Authenticator(권장)
가장 안전한 2FA 방식입니다. Google Authenticator APP을 설치하고 바이낸스 계정과 바인딩하면, 매번 로그인 시 APP에 표시되는 6자리 인증 코드를 입력합니다. 이 코드는 매 30초마다 갱신되며 본인의 스마트폰에서만 볼 수 있습니다.
설정 방법: APP → 개인 센터 → 보안 → 이중 인증 → Google Authenticator → 안내에 따라 바인딩.
중요: 바인딩 시 복구 키를 반드시 적어서 안전하게 보관하세요. 스마트폰을 분실하거나 고장났을 때 이 키가 있어야 복구할 수 있습니다.
SMS 인증
보조 2FA 방식으로, 매번 로그인 시 전화번호로 인증 코드를 발송합니다. Google Authenticator보다 보안성이 약간 낮지만(SIM 카드 복제 리스크가 있으므로) 2FA를 아예 안 켜는 것보다는 훨씬 낫습니다.
보안 키(하드웨어 키)
최고 수준의 보안을 추구한다면 YubiKey 등 하드웨어 보안 키를 구매할 수 있습니다. 로그인 시 이 물리적 장치를 삽입해야 인증되며 보안성이 가장 높습니다.
세 번째 방어선: 피싱 방지 코드
보안 설정에서 피싱 방지 코드 옵션을 찾아 본인만 아는 문구(예: "MySecret123")를 설정하세요. 설정 후 바이낸스의 모든 공식 이메일에 이 문구가 포함됩니다. 피싱 방지 코드가 없는 "바이낸스 이메일"을 받으면 즉시 피싱 메일임을 판별할 수 있습니다.
이 기능은 설정에 1분밖에 걸리지 않지만 피싱 메일에 속는 것을 효과적으로 방지합니다.
네 번째 방어선: 출금 화이트리스트
출금 화이트리스트를 켜면 미리 설정한 주소로만 출금할 수 있습니다. 해커가 계정에 침입해도 자신의 주소로 코인을 인출할 수 없습니다. 새 화이트리스트 주소 추가에는 완전한 보안 인증과 24시간 쿨다운 기간이 필요합니다.
이것은 자산 보안의 최후 방어선이며 켜는 것을 강력히 권장합니다.
다섯 번째 방어선: 기기 관리
보안 설정에서 계정에 로그인한 모든 기기를 확인할 수 있습니다. 모르는 기기가 발견되면 즉시 제거하고 비밀번호를 변경하세요. 바이낸스는 "신뢰 기기" 설정도 지원하여 새 기기에서 로그인할 때마다 추가 인증이 필요합니다.
정기적으로 인가된 기기 목록을 확인하고 더 이상 사용하지 않는 기기를 적시에 제거하세요.
기타 보안 조언
로그인 환경 주의
- 공용 WiFi 환경에서 바이낸스에 로그인하지 마세요
- 피시방이나 타인의 PC에서 로그인하지 마세요
- 안전하지 않은 스마트폰에 바이낸스 APP을 설치하지 마세요
- 로그인 후 최근 로그인 기록을 확인하세요
사회공학적 공격 경계
소위 사회공학적 공격이란 심리적 조작으로 정보를 자발적으로 유출하게 만드는 것입니다. 흔한 수법:
- 바이낸스 고객센터를 사칭하여 인증 코드 요구
- 친구를 사칭하여 계정 문제가 있다며 도움 요청
- SNS에서 가짜 이벤트를 올려 권한 부여 유도
- 피싱 링크를 보내 계정 비밀번호 입력 유도
기억하세요: 바이낸스 고객센터는 절대 비밀번호나 인증 코드를 요구하지 않습니다. 이런 이유로 연락하는 사람은 모두 사기꾼입니다.
이메일 보안
바이낸스 등록에 사용한 이메일도 잘 보호해야 합니다. 이메일이 침해되면 공격자가 이메일로 인증 코드를 받아 바이낸스 비밀번호를 재설정할 수 있습니다. 바이낸스에 바인딩된 이메일에도 2FA 보호를 켜는 것을 권장합니다.
스마트폰 보안
스마트폰 시스템을 최신 버전으로 유지하고, 출처 불명의 APP을 설치하지 말며, 루팅이나 탈옥을 하지 마세요. 신뢰할 수 있는 모바일 보안 소프트웨어를 설치하는 것도 좋은 습관입니다.
자주 묻는 질문
Q: 이렇게 많은 보안 설정을 하면 로그인이 번거롭지 않나요?
A: 일상 로그인은 비밀번호와 2FA 인증 코드 하나만 입력하면 되며 실제로 몇 초만 더 걸립니다. 바이낸스 APP은 지문과 Face ID 로그인도 지원하여 설정하면 비밀번호 입력도 필요 없습니다. 보안과 편의성의 균형이 잘 잡혀 있어 크게 번거롭지 않습니다.
Q: Google Authenticator를 사용하다 스마트폰을 바꾸면 어떻게 하나요?
A: 복구 키를 백업해 두었다면 새 스마트폰에 Google Authenticator를 설치하고 키를 입력하면 복구됩니다. 백업하지 않았다면 바이낸스 고객센터에 연락하여 신원 확인 후 2FA를 재설정해야 하며, 이 과정에 며칠이 걸릴 수 있습니다. 그러므로 반드시 복구 키를 보관하세요.
Q: 바이낸스 계정에 불명의 기기 로그인 기록이 보이면 어떻게 해야 하나요?
A: 다음 단계를 즉시 실행하세요: 1) 비밀번호 변경; 2) Google Authenticator 재바인딩; 3) 모든 인가 기기 제거 후 재로그인; 4) 출금 화이트리스트와 API 키가 변조되지 않았는지 확인; 5) 최근 거래 및 출금 기록에 이상이 없는지 확인. 자금 손실을 발견하면 즉시 고객센터에 연락하고 경찰에 신고하세요.