이상 징후를 발견했을 때의 첫 번째 대응
새벽 3시에 바이낸스 로그인 알림이 왔는데 본인이 한 적이 없습니다. 혹은 앱을 열어보니 잔액이 크게 줄어 있습니다. 당황하는 것은 당연하지만, 침착하고 빠르게 행동하는 것이 피해를 최소화하는 방법입니다. 먼저 바이낸스 가입 공식 채널을 통해 계정 상태를 확인하세요. 새 기기에 앱이 아직 설치되어 있지 않다면 바이낸스 앱을 다운로드하여 조치를 취하세요.
긴급 조치 체크리스트
다음 단계를 순서대로 최대한 빠르게 실행하세요:
1단계: 계정 동결 (가장 중요)
바이낸스 앱 또는 웹사이트를 열기 > 보안 설정으로 이동 > "계정 비활성화" 옵션 찾기 > 확인
비활성화되면 모든 거래, 출금, API 작업이 즉시 중단됩니다. 추가 피해를 방지하기 위한 가장 중요한 단계입니다.
로그인할 수 없는 경우 로그인 페이지의 "비밀번호 찾기" 절차를 통해 계정 동결을 시작하거나, 바이낸스 고객센터에 직접 연락할 수 있습니다.
2단계: 비밀번호 변경
아직 접근 가능하다면 즉시 비밀번호를 변경하세요. 새 비밀번호 조건:
- 최소 12자 이상
- 대문자, 소문자, 숫자, 특수문자 포함
- 다른 플랫폼과 동일한 비밀번호 사용 금지
3단계: 의심스러운 기기 확인 및 제거
보안 설정의 "기기 관리"에서 인식하지 못하는 로그인 기기를 모두 제거하세요.
4단계: API 키 확인
많은 해커가 API 키를 생성하여 계정을 원격으로 조종합니다. API 관리 페이지에서 본인이 생성하지 않은 키를 모두 삭제하세요.
원인 파악
긴급 대응 후에는 같은 일이 반복되지 않도록 원인을 파악해야 합니다.
주요 원인
피싱 공격
가장 흔한 수법입니다. 가짜 "바이낸스 공식 이메일"의 링크를 클릭하여 위조 사이트에 인증 정보를 입력했을 수 있습니다.
확인 방법:
- 발신자 이메일 주소가 실제 바이낸스 도메인인지 확인
- 브라우저 기록에 의심스러운 사이트가 없는지 확인
- 최근 "이벤트 페이지"에서 로그인 정보를 입력한 적이 없는지 확인
악성 소프트웨어
스마트폰이나 컴퓨터에 키로거 또는 화면 녹화 소프트웨어가 설치되어 모든 입력이 감시되었을 수 있습니다.
확인 방법:
- 스마트폰과 컴퓨터에서 전체 보안 스캔 실행
- 스마트폰에 모르는 앱이 없는지 확인
- 브라우저에 의심스러운 확장 프로그램이 없는지 확인
SIM 스와핑
공격자가 사회공학적 기법으로 통신사를 속여 전화번호를 자신의 SIM 카드로 이전시켜 SMS 인증 코드를 가로채는 수법입니다.
징후:
- 스마트폰이 갑자기 신호를 잃음
- 문자와 전화가 전혀 수신되지 않음
거래 내역 확인
바이낸스 앱의 "주문"과 "지갑" > "거래 내역"에서 다음을 꼼꼼히 확인하세요:
- 본인이 시작하지 않은 출금 기록
- 비정상적인 거래 주문
- 알 수 없는 C2C 거래
- 이동된 자금의 목적지 주소
모든 의심스러운 거래의 시간, 금액, 주소를 기록해 두세요. 지원 케이스 제출 시 필요합니다.
바이낸스 고객센터 연락
올바른 티켓 제출 방법
- 공식 채널을 통해 바이낸스 고객센터 페이지에 접속
- "계정 보안" > "계정 침해"를 선택
- 다음을 포함한 상세 설명 제공:
- 이상을 감지한 시점
- 의심스러운 거래의 스크린샷
- 신분증 서류(본인 확인용)
- 계정에 연결된 이메일과 전화번호
- 답변 대기: 보통 24시간 이내에 초기 피드백이 있습니다
고객센터가 할 수 있는 것
- 계정 동결 지원
- 자금 흐름 추적
- 조건이 허용하는 경우 자금 회수 지원
- 계정에 대한 안전한 접근 복구 지원
복구 후 보안 강화
해킹을 겪은 후에는 전반적으로 보안을 업그레이드하세요.
인증 방법 업그레이드
- 하드웨어 보안 키(YubiKey)를 기본 2FA로 전환
- Google Authenticator 활성화
- 피싱 방지 코드 설정(로그인 후 보안 설정에서 활성화하면 이후 바이낸스의 모든 이메일에 이 코드가 포함되어 진위 여부를 구분할 수 있습니다)
출금 주소 화이트리스트
출금 주소 화이트리스트 기능을 활성화하세요. 화이트리스트에 등록된 주소만 출금을 받을 수 있습니다. 새 주소는 활성화까지 24시간의 대기 기간이 필요하여 대응할 시간이 확보됩니다.
정기적인 보안 점검
정기적인 확인 습관을 들이세요:
- 매주 로그인 기록 확인
- 매월 API 키 확인
- 3개월마다 비밀번호 변경
보안 관련 주의사항
- 바이낸스 고객센터는 절대로 먼저 비밀번호나 인증 코드를 요구하지 않습니다
- 소셜 미디어 그룹에서 "바이낸스 프로모션"을 사칭하는 링크를 클릭하지 마세요
- 이메일 피싱 방지 코드 활성화는 가장 효과적인 방어 수단 중 하나입니다
- 고액 자산은 멀티시그니처가 활성화된 콜드 월렛에 보관하는 것을 고려하세요
자주 묻는 질문
도난당한 자산을 되찾을 수 있습니까?
상황에 따라 다릅니다. 자산이 아직 바이낸스 플랫폼 내에 있는 경우(예: 다른 바이낸스 사용자에게 이체된 경우) 회수 가능성이 높습니다. 외부 지갑으로 출금된 경우 회수가 매우 어렵지만, 바이낸스는 법 집행 기관의 조사에 협력합니다.
동결된 계정의 복구에 얼마나 걸립니까?
케이스에 따라 다릅니다. 단순한 비밀번호 유출의 경우 본인 확인 후 수 시간에서 하루 안에 해결될 수 있습니다. 복잡한 경우 며칠에서 몇 주의 조사가 필요할 수 있습니다.
경찰에 신고해야 합니까?
네. 암호화폐 사건은 해결이 어려울 수 있지만, 경찰 신고 기록은 향후 청구의 증거가 되며 다른 피해자에게도 도움이 될 수 있습니다.
2FA를 활성화했는데도 왜 해킹당했습니까?
인증기의 백업 키가 유출되었거나, 인증 코드를 입력하는 순간 공격자가 이를 사용하는 고급 피싱 공격(실시간 중간자 공격)을 당했을 수 있습니다. 하드웨어 보안 키는 이러한 유형의 공격을 효과적으로 방지합니다.
모든 자산을 새 계정으로 옮겨야 합니까?
권장하지 않습니다. 기존 계정은 본인 인증이 완료되어 있고 완전한 거래 내역이 있습니다. 복구 후 보안을 강화하여 계속 사용하세요. 새 계정을 만들면 KYC를 다시 해야 하는 등의 번거로움이 있습니다.