바이낸스에서 보낸 것처럼 보이는 이메일을 받았지만 진짜인지 가짜인지 확신이 안 되셨던 적이 있나요? 피싱 이메일은 암호화폐 세계에서 가장 흔한 사기 수법 중 하나입니다. 바이낸스는 간단하지만 효과적인 도구 — 피싱 방지 코드 — 를 제공하여 진짜와 가짜 이메일을 즉시 구별할 수 있도록 도와줍니다.
아직 바이낸스 계정이 없다면 먼저 바이낸스 계정을 등록하세요. 등록 후 즉시 바이낸스 APP을 다운로드하고 보안 옵션을 설정하는 것을 권장합니다.
피싱 방지 코드란 무엇인가
피싱 방지 코드는 사용자가 직접 정의하는 텍스트 또는 숫자 조합입니다. 설정이 완료되면 바이낸스의 모든 공식 이메일에 이 코드가 포함됩니다.
원리는 간단합니다:
- 사기꾼은 바이낸스의 이메일 템플릿을 위조할 수 있지만, 귀하의 피싱 방지 코드는 알 수 없습니다
- 진짜 바이낸스 이메일에는 항상 귀하의 피싱 방지 코드가 포함됩니다
- "바이낸스 이메일"에 귀하의 피싱 방지 코드가 없으면 가짜입니다
왜 설정해야 하나요
암호화폐 분야에서 피싱 공격이 만연합니다:
- 사기꾼들은 실제 바이낸스 이메일과 거의 동일한 이메일을 만듭니다
- 이메일은 계정이 위험에 처해 있다며 링크를 클릭하여 "인증"하라고 요구할 수 있습니다
- 링크는 가짜 바이낸스 로그인 페이지로 연결됩니다
- 가짜 사이트에서 자격 증명을 입력하면 정보가 도난됩니다
통계에 따르면 암호화폐 분야의 피싱 공격으로 매년 수억 달러의 손실이 발생합니다. 피싱 방지 코드 설정은 가장 간단한 방어 수단 중 하나입니다.
피싱 방지 코드 설정 방법
웹에서
- 바이낸스 계정에 로그인합니다
- 우측 상단의 사용자 아이콘을 클릭하고 "보안 센터"를 선택합니다
- "피싱 방지 코드" 옵션을 찾습니다
- "활성화"를 클릭합니다
- 원하는 피싱 방지 코드를 입력합니다(4-20자)
- 2FA 인증을 완료하여 확인합니다
- 설정 완료
APP에서
- 바이낸스 APP을 열고 "계정" 페이지로 이동합니다
- "보안" 옵션을 탭합니다
- "피싱 방지 코드"를 찾아 탭하여 진입합니다
- 원하는 피싱 방지 코드를 입력합니다
- 인증을 완료하고 저장합니다
코드 선택 팁
- 본인은 기억하기 쉽지만 다른 사람이 추측하기 어려운 조합을 선택하세요
- 비밀번호와 같은 문자열을 사용하지 마세요
- 문장의 첫 글자를 사용할 수 있습니다. 예를 들어 "WAXZAQ"
- "1234"나 "aaaa" 같은 지나치게 간단한 코드는 피하세요
- 6-12자 길이를 권장합니다
설정 후에는
설정이 완료되면 바이낸스의 모든 공식 이메일에 피싱 방지 코드가 이메일 본문에 표시됩니다. 보통 상단의 눈에 띄는 위치에 있습니다.
예를 들어 다음과 같이 표시될 수 있습니다: "귀하의 피싱 방지 코드: XXXXXX"
바이낸스에서 보낸 것으로 주장하는 이메일을 받을 때마다 이 영역에서 피싱 방지 코드를 확인하세요:
- 코드가 존재하고 올바름 → 공식 바이낸스 이메일입니다
- 코드 없음 → 피싱 이메일입니다. 어떤 링크도 클릭하지 마세요
- 코드가 틀림 → 피싱 이메일입니다. 어떤 링크도 클릭하지 마세요
피싱 방지 코드 변경
피싱 방지 코드가 유출된 것으로 의심되거나, 보안 강화를 위해 주기적으로 변경하고 싶다면:
- 보안 센터의 피싱 방지 코드 설정으로 이동합니다
- "변경"을 클릭합니다
- 새로운 피싱 방지 코드를 입력합니다
- 2FA 인증을 완료합니다
- 새 코드는 이후 이메일부터 적용됩니다
몇 달에 한 번 피싱 방지 코드를 변경하는 것을 권장합니다.
보호할 수 있는 것과 없는 것
보호 가능
- 가짜 바이낸스 이메일을 이용한 피싱 공격
- 가짜 이메일의 악성 링크
- 바이낸스를 사칭한 가짜 알림
보호 불가
- 가짜 바이낸스 웹사이트에 직접 방문(대신 URL을 확인하세요)
- 전화 사기(코드는 이메일 인증용입니다)
- 소셜 미디어의 가짜 지원 직원
- 악성 소프트웨어 또는 바이러스 공격
다른 보안 조치와 함께 사용하세요
피싱 방지 코드는 보안의 한 계층에 불과합니다. 다음과 함께 사용하는 것을 권장합니다:
- 2FA 활성화: 이중 인증은 계정 보안의 기본입니다
- 강력한 비밀번호 사용: 최소 12자, 대문자, 소문자, 숫자, 특수 문자 포함
- URL 확인: 방문할 때마다 주소가 binance.com인지 확인
- 이메일 링크 클릭 자제: 이메일이 진짜라도 URL을 직접 입력하는 것을 권장합니다
- 안전한 이메일 사용: 2FA가 활성화된 이메일로 바이낸스에 등록
피싱 이메일의 일반적인 특징
피싱 방지 코드를 설정했더라도 피싱 이메일의 일반적인 특징을 이해하는 것은 유용합니다:
- "계정이 폐쇄됩니다" 등 긴박감 조성
- "긴급 인증"을 위해 링크 클릭 요청
- 발신자 주소가 비슷하지만 바이낸스 공식 주소와 정확히 일치하지 않음
- 이메일에 철자 오류나 서식 문제 포함
- 비밀번호나 인증 코드 제공 요청
기억하세요: 바이낸스는 절대 이메일로 비밀번호를 요청하지 않습니다.
피싱 방지 코드를 설정하는 데는 단 1분밖에 걸리지 않지만 계정에 지속적인 보호를 제공합니다. 모든 바이낸스 사용자가 가능한 빨리 설정하고, 이메일을 받을 때마다 피싱 방지 코드를 확인하는 습관을 들이는 것을 권장합니다.