검색창에 "바이낸스 공식 사이트"를 입력하면 첫 화면에 일고여덟 개의 서로 다른 파란 링크가 자주 등장하고, 각각 모두 "공식"이라고 씌어 있습니다. 초보자는 잘못 클릭하기 쉽습니다. 함정에 빠지지 않으려면 한 가지를 기억하세요. 공식 사이트는 단 하나이며, 나머지는 모두 사칭입니다. 정말 진입하려는 사용자는 바이낸스 공식 사이트로 바로 가세요. 모바일에서는 바이낸스 공식 앱을 다운로드할 수 있고, iPhone 사용자는 iOS 설치 가이드를 참고하세요.
검색 결과에 이렇게 많은 항목이 나오는 이유
광고 자리와 자연 결과의 혼합
주요 검색 엔진(Google, Bing, Baidu)은 유료 광고를 자연 결과 위에 배치합니다. 광고 자리 제목에 "공식"이라고 쓰여 있다고 해서 진짜 공식 사이트는 아닙니다. 일부 사칭 사이트는 "바이낸스" 관련 키워드를 경매로 구입해 검색 첫 화면에 노출시키고 클릭을 유도합니다.
사칭 사이트의 SEO 전략
피싱 사이트는 진짜 사이트의 제목 구조, 설명 문구, 심지어 웹 페이지 스크린샷까지 모방합니다. 주로 다음과 같은 방식을 씁니다.
- binance-app.com, binance-download.net 같은 유사 도메인 등록
- 진짜 바이낸스의 로그인 페이지 복제
- 대량의 백링크로 SEO를 해서 검색 2, 3위로 올리기
- 사용자가 계정과 비밀번호를 입력하면 자격 증명을 가로채기
언론 보도와 제3자 소개
바이낸스 자체 페이지 외에도 거래소 비교 사이트, 뉴스 보도, 커뮤니티 토론 링크가 섞여 들어옵니다. 이들은 피싱 사이트는 아니지만 공식 사이트도 아닙니다. 자체 유입 페이지로 이동시킬 뿐 binance.com으로 직접 가지 않습니다.
진위를 구별하는 6가지 필수 기준
기준 1: 루트 도메인 확인
가장 핵심적인 한 가지입니다. 진짜 공식 사이트의 도메인은 반드시 binance.com으로 끝나야 하며, 전체 도메인에 어떤 하이픈, 숫자, 여분의 글자도 있어서는 안 됩니다. binance-login.com은 가짜, binannce.com도 가짜, bnance.com도 가짜입니다.
기준 2: 도메인 등록 연식 확인
진짜 바이낸스 메인 도메인 binance.com은 2017년에 등록되었습니다. whois 조회 도구로 도메인 등록일을 확인할 수 있으며, "바이낸스 공식 사이트"를 표방하는 도메인이 최근 1-2년 내에 등록되었다면 거의 100% 피싱 사이트입니다.
기준 3: SSL 인증서 발급 주체 확인
브라우저 주소창의 자물쇠 아이콘을 클릭해 인증서 상세 정보를 봅니다. 진짜 바이낸스 인증서의 주체에는 Binance Holdings Limited 또는 그 규제 준수 자회사가 표시됩니다. 사칭 사이트의 인증서 주체는 대개 개인이나 알려지지 않은 회사이거나, 심지어 도메인 자체만 기재되어 있습니다.
기준 4: 페이지 하단 저작권 정보 확인
진짜 바이낸스의 푸터에는 반드시 다음이 포함됩니다. Binance.com, 법적 조항 링크, 규제 준수 라이선스 설명(VARA 두바이, 프랑스 AMF 등), 다국어 선택, 소셜 미디어 매트릭스. 가짜 사이트의 하단은 비어 있거나 몇 개의 가짜 링크만 있습니다.
기준 5: 로그인 페이지 동작 확인
진짜 바이낸스 로그인 페이지는 사람 검증(슬라이더, 선택)을 강제합니다. 이메일 입력 후 계정의 지역에 따라 해당 서브도메인으로 이동합니다. 가짜 사이트는 보통 비밀번호를 바로 요구하고 2차 검증이 없으며, 속도도 비정상적으로 빠릅니다.
기준 6: accounts.binance.com으로 이동하는지 확인
진짜 바이낸스는 로그인을 클릭하면 accounts.binance.com이나 www.binance.com/ko/login 같은 진짜 경로로 이동합니다. 가짜 사이트는 로그인 시 URL이 바뀌지 않거나, 전혀 관계없는 도메인으로 이동합니다.
진위 대조표
| 비교 항목 | 진짜 바이낸스 공식 사이트 | 사칭 사이트 |
|---|---|---|
| 루트 도메인 | binance.com | binance-xxx.com |
| 등록 연도 | 2017 | 최근 1-2년 |
| SSL 주체 | Binance Holdings Ltd | 없음 또는 개인 |
| 로그인 2FA | 강제 | 없거나 형식적 |
| 고객 지원 입구 | 우측 하단 플로팅 티켓 | 위챗/QQ만 |
| 다운로드 링크 | 공식 스토어 직링크 | 자체 호스팅 APK |
| 코인 시세 | 실시간 푸시 | 정적 스크린샷 |
| 커뮤니티 이동 | X, YouTube 공식 계정 | 개인 위챗 그룹 |
표를 대조해 보면 알 수 있습니다. 사칭 사이트의 디테일은 검증을 견디지 못합니다. 조금만 더 머물러도 이상 징후를 발견할 수 있습니다.
검색 결과를 클릭해 들어간 후 자가 점검 단계
1단계: 주소창 주시
페이지 로딩이 완료되면 바로 계정과 비밀번호를 입력하지 말고 먼저 주소창을 보세요. 주소창에는 전체 도메인이 표시됩니다. 페이지 좌측 상단의 "Binance" 로고에 속지 마세요. 진짜는 진짜이고 가짜는 가짜이며, 주소창은 거짓말하지 않습니다.
2단계: 몇 번 새로고침해 동작 관찰
진짜 바이낸스는 새로고침해도 여전히 안정적으로 로그인 화면이 표시됩니다. 피싱 사이트는 새로고침 후 다른 도메인으로 이동하거나 페이지 요소가 어긋나는 경우가 많습니다. 안정성 부족 자체가 위험 신호입니다.
3단계: 잘못된 계정으로 시도
존재하지 않는 이메일과 틀린 비밀번호를 임의로 입력합니다. 진짜 바이낸스는 "계정 없음" 또는 "자격 증명 오류"라는 명확한 안내를 주며, 통과시키지 않습니다. 가짜 사이트는 KYC나 입금을 요구하는 다음 단계로 바로 이동하는데, 이는 다음 층의 사기로 유인하려는 것입니다.
4단계: 고객센터 클릭해 보기
진짜 바이낸스 고객센터에는 수천 편의 글이 있으며 분류가 명확하고 검색이 가능합니다. 가짜 사이트의 고객센터는 데드 링크이거나 짧은 글 몇 개뿐이며, 검색하면 오류가 발생합니다.
검색 엔진을 어떻게 안전하게 사용할까
검색보다 북마크 우선 사용
가장 안전한 방법은 처음 성공적으로 접속한 후 북마크에 추가하고 이후에는 전부 북마크로 진입하는 것입니다. 북마크는 저장된 URL을 직접 읽으며 검색 엔진의 2차 해석을 거치지 않아 사칭 사이트에 가로채이지 않습니다.
브라우저의 자동 완성 기능 끄기
주소창에 bin을 입력하면 브라우저가 기록을 자동 완성합니다. 기록에 가짜 사이트가 있었다면 무심코 들어갈 수 있습니다. 주소창 기록을 정기적으로 정리하거나 binance.com 한 건만 남기세요.
반(反)사기 도구로 보조
- CertStream: 새로 등록된 사칭 도메인을 모니터링
- URLVoid: 도메인을 입력하면 전 세계 여러 위협 인텔리전스의 점수 조회
- Google Safe Browsing: Chrome에 내장되어 있으며, 의심스러운 사이트 접속 시 경고 표시
FAQ
Q1: 검색 엔진 첫 번째 결과가 반드시 공식 사이트인가요? 아닙니다. 첫 번째가 광고 자리라면 광고주는 누구든 될 수 있으며, 사칭 사이트도 포함됩니다. 진짜 공식 사이트는 보통 상위 3위 안에 있지만, 순위가 아니라 도메인을 직접 확인해야 합니다.
Q2: 제가 검색했을 때 왜 "바이낸스" 두 글자가 있는데도 huobi나 다른 거래소 사이트로 이동하나요? 이는 검색 엔진의 광고 프로모션으로, 다른 거래소가 바이낸스 관련 키워드를 구입한 것입니다. 이것은 합법적인 입찰 광고이지만 바이낸스 공식 사이트가 아닙니다. 클릭해도 바이낸스와는 관계가 없습니다.
Q3: 가짜 웹사이트를 클릭해 비밀번호를 입력했다면 어떻게 해야 하나요? 즉시 두 가지를 하세요. 1. 올바른 binance.com에 로그인한 후 비밀번호 변경과 새 2FA 연동; 2. 계정에 낯선 출금 주문이 있는지 확인하고, 있다면 즉시 공식 고객 지원에 연락해 계정을 동결합니다.
Q4: 친구가 보낸 링크는 클릭해도 되나요? 도메인을 보세요. 친구가 binance.com/xxx 전체 링크를 직접 보내준 것은 안전하지만, 단축 링크(t.cn, bit.ly 등)라면 먼저 단축 링크를 풀어 본 다음 판단하거나, 아니면 직접 공식 사이트를 수동 입력하세요.
Q5: Baidu, Google, Bing 중 어느 검색이 바이낸스를 찾기에 가장 안전한가요? 각자 위험이 있지만, Google과 Bing은 바이낸스를 사칭하는 도메인의 식별과 차단에 더 적극적입니다. Baidu는 암호화폐 관련 웹사이트 표시에 제한이 있어 광고 비율이 더 높습니다. 어느 것을 쓰든 결국 자신이 도메인을 보고 판단해야 합니다.