바이낸스 계정이 해킹당했을 때 가장 먼저 해야 할 일
계정 이상 발견 시, 절대 멍하니 있지 마세요
어느 날 갑자기 바이낸스 계정이 낯선 곳에서 로그인되었다는 문자나 이메일을 받거나, 앱을 열었더니 자산이 줄어 있는 것을 발견할 수 있습니다. 이런 순간 첫 번째 반응은 보통 멍해지는 것이고, 그 다음에는 내가 잘못 본 건 아닌지 반복 확인하게 됩니다. 하지만 본인이 한 조작이 아닌 것이 확실하다면, 1초를 더 지체할수록 위험은 그만큼 커집니다.
아직 바이낸스 계정을 등록하지 않았다면, 바이낸스 공식 사이트를 통해 가입하시면 수수료 할인을 받으실 수 있습니다. 안드로이드 사용자는 APK 설치 패키지 다운로드로 설치할 수 있습니다. 가입할 때부터 보안 설정을 잘 해두는 것이 사후 대응보다 훨씬 중요합니다.
1단계: 즉시 계정 동결
바이낸스는 원클릭 계정 비활성화 기능을 제공하며, 이것이 가장 먼저 해야 할 일입니다.
아직 앱에 로그인할 수 있는 경우: "보안" 페이지에 들어가서 "계정 비활성화" 옵션을 찾아 확인을 클릭하세요. 계정이 비활성화되면 모든 거래, 출금, 로그인 작업이 중단됩니다.
이미 로그인할 수 없는 경우: 이메일함을 확인하고, 바이낸스에서 이전에 보낸 로그인 알림이나 보안 알림 이메일을 찾으세요. 보통 "계정 비활성화" 링크가 포함되어 있습니다. 이 링크를 클릭하면 원격으로 계정을 동결할 수 있습니다.
아무것도 찾을 수 없다면? 바이낸스 공식 웹사이트에서 직접 온라인 고객 지원을 찾아 계정이 해킹당했다고 설명하고 긴급 동결을 요청하세요.
2단계: 모든 관련 비밀번호 변경
계정 동결 후 즉시 다음 비밀번호를 변경해야 합니다:
- 바이낸스 계정 비밀번호: 아직 로그인할 수 있다면 설정에서 직접 변경
- 연결된 이메일 비밀번호: 많은 계정 해킹의 근원은 사실 이메일이 뚫린 것입니다
- 휴대폰 잠금 화면 비밀번호/PIN 코드: 휴대폰이 침해되었다고 의심되는 경우
비밀번호를 변경할 때 이전에 사용했던 비밀번호를 절대 사용하지 말고, 다른 플랫폼과 같은 비밀번호도 사용하지 마세요.
3단계: 피해 범위 확인
마음을 진정시킨 후 다음 내용을 꼼꼼히 확인하세요:
- 자산 잔액: 기억하고 있는 금액과 비교하여 자금이 빠져나갔는지 확인
- 출금 기록: 자신이 모르는 출금 기록이 있는지 확인
- 로그인 기록: "보안" 설정에서 최근 로그인 기기와 IP 주소 확인
- API 키: 모르는 API 키가 생성되었는지 확인 (해커가 API를 통해 계정을 조작하는 경우도 있습니다)
- 출금 화이트리스트: 낯선 출금 주소가 추가되지 않았는지 확인
자금이 빠져나간 것을 발견했다면, 출금 주소와 트랜잭션 해시(TXID)를 기록해 두세요. 바이낸스에 보고할 때 필요합니다.
4단계: 바이낸스 공식 고객 지원에 연락
바이낸스 앱이나 공식 웹사이트를 통해 온라인 고객 지원에 연락하고 다음 정보를 제공하세요:
- 가입 이메일 또는 전화번호
- 계정이 해킹당한 대략적인 시간
- 이상 활동의 스크린샷 (낯선 출금 기록 등)
- 출금의 트랜잭션 해시 (자금이 빠져나간 경우)
바이낸스 보안 팀이 사건을 조사합니다. 자금이 아직 바이낸스에서 빠져나가지 않았다면 (예: 바이낸스 내부 계정에 있는 경우) 회수될 가능성이 있습니다. 하지만 이미 외부 지갑으로 출금된 경우에는 회수 난이도가 매우 높습니다.
5단계: 계정 복구 후 보안 강화
안전을 확인한 후 계정 사용을 재개할 때, 반드시 모든 보안 설정을 다시 강화하세요:
- 구글 인증기를 다시 연결하고 백업 키를 잘 보관
- 출금 주소 화이트리스트 활성화
- 피싱 방지 코드 설정
- 불필요한 API 키 모두 확인 및 삭제
- 새 기기 로그인 알림 활성화
계정은 어떻게 해킹당한 건가요? 일반적인 원인
해킹 원인을 되돌아보고 다시 당하지 않도록 주의하세요:
- 피싱 링크 클릭: 가짜 바이낸스 웹사이트에서 계정과 비밀번호를 입력
- 이메일 해킹: 해커가 이메일을 통해 바이낸스 비밀번호를 재설정
- 공용 WiFi 유출: 안전하지 않은 네트워크 환경에서 계정에 로그인
- 악성 소프트웨어: 휴대폰이나 컴퓨터에 트로이 목마가 포함된 앱을 설치
정리
계정 해킹을 발견한 후 가장 중요한 것은 속도입니다 — 빨리 동결하고, 빨리 비밀번호를 변경하고, 빨리 고객 지원에 연락하세요. 시간이 곧 자산이며, 늦출수록 손실이 커집니다. 처리가 끝난 후에는 반드시 원인을 복기하고 보안 조치를 보완하여 같은 일이 다시 발생하지 않도록 하세요.